VIP專享實訓三利用WireShark分析FTP包x

1、實訓三利用w ireShaik分析FTP包一、實訓目的1. 用W ireshaik捕獲和分析FTP通信數(shù)據(jù)。2. 了解主動模式與被動模式 FTP的工作過程。二、實訓設備1. 接入fotemet的計算機主機；2. FTP server；3. 抓包工具W ireShaxk。三、實訓內(nèi)容1.關于FTP協(xié)議FTP的主要功能如下：提供文件的共享（計算機程序/數(shù)據(jù)）； 支持間接使用遠程計算機；使用戶不因各類主機文件存儲器系統(tǒng)的差異而受影響； 可靠且有效的傳輸數(shù)據(jù)。FTP服務器可以直接被終端用戶使用，也町以使用 FTP客戶端程序訪問。大多數(shù)FTP控制幀是簡單的ASCH文本，可以分為FTP命令或FTP消息。F

2、TP命令可在FTP命令模式下用“？ ”或“heb "進行學習，F(xiàn)TP消息是對 FTP命令的響應，它由帶有解釋文本的應答代碼構成。2.安裝FTP服務器及Tehet服務器與客戶端開始f控制面板f程序或功能：“打開或關閉W hdows功能” f打開“Internet信息服務"-選中“FTP服務器”-選中"Tehet客戶端” “Tehet服務器”步驟1：打開記事本，新建文件，內(nèi)容任意，保存文件在“本人學號”目錄下，命名為 “ abc.txt"步驟2：驗證FTP服務器。啟動W eb瀏覽器或資源管理器，地址欄輸入珈：合作同學的F,以驗證FTP服務器是否正常運行。3.

3、使用FTP傳輸文件并捕獲與分析數(shù)據(jù)包步驟1：打開w ireshaik ,開始捕獲。步驟2：采用命令行連接合作同學的FTP服務器，啟動本主機命令行FTP客戶端。1. 單擊開始運行，然后鍵入“cmd”并單擊確定。2. 使用W hdowsFTP客戶端實用程序啟動主機計算機與FTP服務器的 FTP會話， 命令如下：珈 合作同學的IP。要進行身份驗證，請使用 anonym ous為用戶ID。在響應 口令提示時，按 ENTER。3. FTP客戶端提示為 郎>。這表示FTP客戶端正在等待命令發(fā)送到FTP服務器。要查看FTP客戶端命令的列表，請鍵入 hebENTER：問題：鍵入命令 dir以顯示當前的目

4、錄內(nèi)容，（給出命令輸出結果截圖）答：連接了老師的FTP服務器。C:TimOTSsy stexe - ftp 10.21.9. 188hici*oeoft Windows XP5.1.26H0C:Documents Connected to<C> 版權所有 1985 2001 Microsoft Coup.and. SettingsiisefE025D52E04114D4>f tp 88 88.Ftp Site Powerd by BigFoolCat Ftp Seruer 1.0 <meishul981P> We leone t

5、o my ftp ©eFueFUser <88:<none>>: anonymous 31 User name okay, need password. Password:230- anonymous230- Ftp server have run £ or lh-36m-8s7 Ull LLll'l230 anonj/mous logged in.150 Open IngASCI I modedata connection1uset*group0Nou260840drwrwrw-iusergroup0Nou2608：40

6、irwrwrw1user9roup0Dec1610:15dirl-rwrwrw1usergroup202240Dec1310:48practice2.docprwrwrw-1usergroup17Dec1609：38abc.txtK26 Tiansfes* complete.L悅孚Ij 31? 字節(jié), 用時 0-00econds 317000.00Kbytes/sec .£<p> dir&00 PORT Command successf til.4. 進入目錄 給作同學學號，下載文件abc.txt,然后退出。步驟如下:ftp> cd 合作同學學號ftp>

7、; get abc.txtdgbc.txtftp>quit連接了同學的FTP服務器C：xDocunents And Settin$(suser<E025DS2E04114D4>Ftp 1021<9.195Connected to 95.220 tficrosoft FTP Seru iceUser <?5: Cnone>> ： anoniiQus331 Anonnous access allowed, send identity <e-nail nane> as passi-jord. Password：

8、230 Anonymous user logged in.ftp dir200 PORT connand successful.150 Opening ASCI I (tiode data connect ion for Zbirt/ls.12-19-1309:14AM<DIR>3210006471226 Transfer completeftp=51 77, fflBt 0,00Seconds 51000,00Kbytes/sec.cd 321000M71250 CWD command successful*ftp> get shbiao «txt e：sbhia

9、o.txt200 PORT connand successful»150 Opening ASCI I modeconnect ion JFol sbbio.tx t«2 bytes >.226 Transfer completeftp：收到 2 字節(jié)用時 0.00Seconds 2000.00Kbytes/sec -Etpquit丿5.停止 W ireshaik捕獲，并將捕獲保存為FTP_C M D _C fent步驟3：啟動本主機的 W eb瀏覽器或資源管理器。1. 再次開始W ireshaA捕獲。2. 打開W eb瀏覽器，然后鍵入 珈：合作同學的P3. 使用瀏覽

10、器向下打開目錄“合作同學學號”，雙擊文件abc.txt并保存文件。4. 完成后，關閉W eb瀏覽器。5. 停止 W ireshaik 捕獲，并將捕獲保存為 FTP_W eb_Blow seiC lient步驟4：停止W ireshaik捕獲并分析捕獲的數(shù)據(jù)。1 .打開 W ireshaik 捕獲 的 FTP_C M D _C Ihnt問題：哪臺計算機啟動了 FTP會話？（即FTP控制進程的TCP連接建立是誰發(fā)起的第一次 握手）答：客戶端 58。HoTani S z'tzqD»xtznait i gKyol jyh Info713 24. 7S41S3Q10.

11、 n.9.15«*14 24.4 7&A2&2Q uj 己丄亠 yr10.9.195I Ifl, ?!. 9.15STCPi56 c.iupc-renr)t v > ftp SYN 5eq-0 win-«55»35 Len-0 55-1460 |匸二E云 fm > cauoc remote5Vm 論囲LeAl715 24. 784 3110 10. 2S 15 ft95TCP5* «upc-re«ote > ftp ack 5«q-l Ack-1 «in-17229

12、1; Len-07L6 24.7S4 5&30 LO.21.9. t9510.21,9.158FTPfil Response! 220 Kicrosaft ftp Service問題：FTP客戶端使用哪個端口號連接到FTP服務器端口 21?答：2122.14tkTinefrolocol LmuUi 2jiIv713 24,764135010-21.9.15B5TCP66 3upc-remare >ftp5YKJ seqO 胡4655=勺 Ler>-0 ss146O714 24. 7B4 2U20 1.156TCP66 Ftp >

13、caijpc電mor屯5YMf ACK SeqD Ackd553S L漣E715 24.7W3110 5895TCP54 eaupc-remoTe >Ftpack seq.1 Aek-1 win-3-7225 Len-024.7B4 5S0 ia.21r9.L95725 24.<>853990 10.31. 9.156 1568 45.0055100 10. 21. 9. L58 139 45. OQ5?50 10. 21.935 1380 4 5.2190300 10.2L. 9.L5B 1J93 4'5.«960401

14、58 139A 45.6301350 10.2L. 9.195 1398 45,7«5M70M21163616371638 '曲954. 5768080 10.2L. 9.158M. 57701SO 10.21. 9.19554, 5784220 10.21 9.15854. 5785710 1.d.l5S959558959510.21s9.15810.21 9.195955810.21.9*19510.21-9.1

15、58FTP TCP FTP FTP TCP FTPFTPTCPFTPFTPFFTP51 Response? 220 Microsoft ftp service54 caupC-renKrte a ftp (ACK) S«i-1 4Ck-?8 Win-372272 Lt?n-070 Request: US£ft anonyifious126*331 Anonymous accvss »T1aw(idw s«nd identity Ci54 caojpcnemQi:電 > ftp ack s«|°17 ackioo win*372Z

16、OO Len-o 61 Rqut: pass85 Responsel 230 Anonymous user logged in.M c-aupc-r*moxe > ftp ack scq-2 Ack-i31 win-3?n68 Len-0 77 Request： PORT LO,2i.9<158. 8.7684 Flesparser 200 PORT conroand successful60 Request: List10? Response： 150 opening A.SC1I wk data connection for /btI vrTCO:i Frame 713: 66

17、 byres an wire (528 bits). fr6 bytes captured (528 birs) on interface 0i «Mr mt ii9 src: 5Mrt»ru2d：ff rSc COO:Xr W:2d：ff ：5c)* 丄 n* er net protocol version 二.5rc: 込孔哲迪 C1Q.21.91 丸人 Dst: 1C«. 21.9.195 (ia.2L. 9.195):Trarsrision Control Prgtotal, 5rtcm2”* '： PQrt;(ftp (?l)j 5<?q;

18、 0, L®fl; 0問題：FTP服務器和客戶端分別使用哪個FTPPATA 端口號?答：使用20的FTPPATA 端口號。1643 54. 57W«Cn0r2L.9.1$5$ ptp-pai | 103 FTP oat&: 51 bytes1W4 54. 5792910 10,21.9.19S1匸J|?F SO ftp如 >: H. A£K S-52 ACk-L Wlft-572296im ：'"；： 5上95TCPMcUtelink > fTp-data ACKJ 5eq«l A

19、ckirSS WirM7224S LwO'5IfCP54 dBudfnfc > ftpdata Ffin, MXAck*53恵* Internet Protocol Version 4. 5rc: 10.21J.ig5 (lQ21.g訃95). Ost: 10. 21.9. ISA (58)it Tranjrlsslor control prarocol w src port:(ftp-data (20)7) Port: eUtellnL (2124). seq: 1, Ack: 1. Lenr 51 ；ftp oata丄丄.,xvj/ -丄2,乙丄，丄廿丿丄&

20、#163; JL亠丄JO vrUU i Lp-UdLd 41 UU>LVp 屮"3364 117.12068610. 21. 9.19558ftp-dai0 ftp Dara: 2 bytes335 117.120699 10, 21,9.1951O<21,9.158TCP6。 frp-daxa > lockstep pin. «3366 117.12O715 1O.21.9.15895TCP54 1ockstep > ftp-data ack se| 3367 117.123767 5810.2

21、1.9.195TCP54 lockstep > ftp-data pin, Ac3368 117.12 2884 9510. 21.9.158TCP60 ftp-data > lockstep ACK Se3373 117.2945305810-21.9.195TCP54 caupc-remote > ftp ACK 5eq3374 1 丄仁 294690 16 24 9. 1951O.21.9.15SFTP78 Response: 226 Transfer cosnpl337fi 117 513259 1O.21.9.15S10.21.9

22、.195TCP54 caupc-remote > ftp ack seqrj Pranie 5364: 60 bytes on wire(4S0 bits), 60 byxes capturedC480 bits) on interface 0*j Ethernet II, Src: Shireen_2d :ff: 5c (OO:le:3O:2ct:ff: 5c), Dst: Shireen_2d 汁 f:41 (00:le: 30:2d :ff :4：>jh internet protocol version 4. src: 95 CIO.21.9.195),

23、ost: 10.21.5,155 (58) a Transmission control Prorocol. src Port: ftp-data (20)Dst Port: lockstep (2125), seq: 1. Ack: 33 FTP Data問題：FTP服務器和客戶端的 FTPPATA會話是哪臺計算機啟動的？（即 FTP數(shù)據(jù)傳輸進程的TCP連接建立是誰發(fā)起的第一次握手）答：服務器 95。SjtggggK& 1Q. 21.邊 21.9.1581641 54,5788310 10.21.*»-15810. 31-9.195164

24、2 54. S78961012X.9.15；;.1 21. 9. 15-51643 51, 5792650 10. 21.9.19510. 21.9.15BTCP66ftpTaxa > 5lare1irtk7：SYNlsec-0win-«535TCP66claXeHr*. a ftp dJILatSVN,*CKj; SfrCj-0 ACk-1Win-&5525L#tcp60frp-dara > elaTelinkackseqLXcki win-3722»&LeoaFTP-DaI 105 FTP Data; 51 bytes3361 117.120

25、412 10.21-9.19510. 21.9.158MM lr Wwm亠B 10-211953?«? 117Pi2O577191015»33M 117.12086 10. 21.9.195W. 21.9.158TCP6ftp-data>locksrep5Yr<5eq0Kin-r65535LerOMS5-14 6Ctcpl©6locksxep>frp-darasyn.st seqj-0 Aek-L胡侏曲幻5TCP60Ft卩-rUw:.1ock?t?pA<K-seq-iYkTFTPDA】60FTP Dita： 2 byt«問題：FT

26、P服務器的響應 220表示什么？（給出W ireShaik的屏幕截圖）答：FTP服務器的響應220表示服務就緒716 24,7B4 5B10 10.2L.9.19535725 2<W53W 10.21.ft, 15«10.21,9.155FTPTCP 嚴 嚴 f * J* SI ftes ponse: 220 Micros of r FTP Service54 caupc-remote > ftp acI seq-1 *ck-2& 袒3?22瑁 L?n-01368 45.0055100 10.2L. 9.I5K1369 41.00S72$010r

27、2trfl.i»51380 45.2190300 ia,2L.9.15B1593 45.«290<HO 1594 45.6301350 iO.2L,9.135 1J95 45.76i3fi7Gia.2L. 9.15*1636 54. 5768080 5®1637 54. 5770150 1021.9.195 1«38 5譏 5?222(H02L915$1639 54. &7S5710 IQ. 31.9.195l«40 S4.578903( 10.21.9.丄02191955&#

28、174;959510,21.-9.1589595581«皿99558xTCPxlcpE需綏70 Request! ustft arioriymotis126 Response: 331 vwnymovs access allowed, send identity (電 了caupc-reffKiTe ? ftp ack seq-17 Ack-200 win-372200 Len-o 61 Request: PASSS5 H&sponser 230 anonymaus u

29、$er logged in.網(wǎng) caup<-re<nore > ftp MX Seq«24 Ack=131 win«3?2165 Len«G77 Request: PORT 10?21,9,158,8,76SJ Responser 200 PORT coranand successful.60 »®qu«3t: LIST丄l Respons-er 1M opening asci工 ude data cowiection for /bi66代卩翠19汀覚"肚3町 託T HU巧3瓊釜iO MS5-14&

30、n Ff Jmti 716: 81 byttS Ort wir<J, (64881 byt帕 CJipCUrtKl (64目 bits) CMi Ihttfrf AiCc 0' ITT 二：二 一- _ u - 亠_- ，一一 .，- r 一 .11 _ 二 一 厶亠 一 一_ 二 rberner II f 5rc: SMrend 2 干 f:5c (<X):le:30:2d:ff iSc). Dst: SMreen_2d:ftr41 fOGile; 3a：2d:ff :41) internet Protocol version srt: 10. 21. 9.195- (1

31、0.21.«.195)r dsc: 10. 21, 9.1SS (58) TransrissicMn Control Protocol h Sr< Port: ftp (21)f Osx Pt)rr: caw pc-remote (2122), Seqt lr Ackz lw Len: 27 & r11« TrATijfijr pr <5 toe al (FTV)-220 Microsoft ftp ser/1c6r:nResponse Code; Service ready for new user (220)Response arg

32、: wicrosofr FH service2.打開 W ireShaA 捕獲 的 FTP_W eb_Bmw seiC Uent問題：哪臺計算機啟動了 FTP會話？（即FTP控制進程的TCP連接建立是誰發(fā)起的第一次 握手）答：客戶端10.2L9.158o|475 丄氐 24&$900 551. 21. ft idsTCP6*& «apsp * ftp CSYN SeqT w1n-6553S Len-0 M5S<u® WS-B SA|476 U. 2-S91430 1021.9.19553TCP66 ftp k 站p&

33、amp;p 需丫冷 乂叮馳q-0 ACk-1 討465汩5 WZ K55-L477 l£ 2491540 5S47fi U. 24d*26&10.21.d.ld510,21.9,19510.21.1TCPFTP5J eapsp > ftp ack Seq-1 Ack»l wiru；372296 LenO Bl Response; 220 Microsoft FTP service問題：FTP客戶端使用哪個端口號連接到FTP服務器端口 21?答：FTP客戶端使用2291連接到FTP服務器端口 21。475 18. 2489900 10.21.9

34、.15895TCPy66 eapsp > ftp SYN Seq-0 Win*476 18.2491430 10-, 21, 9.195l<F.21.9.15a:;TCP6石 Ftp > eapsp f5¥N ACK兀qN477 18.2491680 10. 21. 9,15895TCP54 eapsp > ftp ack seq=l Ack=47S 18.2494260 <15aFTP81 Response: 220 Microsoft ftp479 18.2494740 10. 21. 9.15

35、810-21.9.195FTP70 Request: user anonymous480 18.2496450 9510.21-9.15SFTP126 Response: 331 Anonymous acce481 18.2496890 5810. 21. 9< 195FTP68 Request: PASS I£User(P482 18.2502460 10. 21. 9.19510-21.9-158FTP85 Response: 230 Anonymous user483 18. 25O328O1O.21.9.15895F

36、TP68 Request: opts utf8 or4B4 IS. 2504760 9510. 21.9.158FTP9S Response: 500 WOPTS utf5 on*485 18.2505180 10. 21. 9.15S10.21.9 195FTP60 Request: syst486 18. 2506530 10. 21. 9.19510- 21.9.153FTP70 Response: 215 ndow5_NT487 18 250705010. 21. 9.1S895FTP65 Request: sire help488 18.25087

37、40 10.21< 9.195刪 21.158FTP2M Response: 214-The fol lowing4S9 18.2509660 10.21.9-15895FTP59 Request: pwd490 18.2511030 10. 21. 9.19510.21-9.153FTP85 Response: 257 "廣 is currentA QI 1R 7777C10.71匚2、，.60 RpnupT: nnnn® Frame 475: 66 bytes on wire(528 bits)r 66 bytE5captured (52Sbit

38、s) on interface 0tl Ethernet II. Sre: 5hireen_2d:ff;41 (00;le:30:Zd:ff:41), DsC: Shireen_Zd:ff:5c (00：le:3O:2d:ff:5internet protocol version 4, sre： 102壬存1§5 do. X.9,158), dst: 10,21.9,1&5 (10*21.9*19$)Transmission control Protocol, sre Port: eapsp (22915 dst Port: ftp (21)s seq: 0, Len: 0問

39、題：FTP服務器和客戶端分別使用哪個FTPTATA 端口號?答：FTP服務器使用2368 ,客戶端使用2370o507 18. 3336330 10. 21.9.19510.21.9-158FTP-DAT105 ftp Dara: 51 bytesSOS 18. 3336630 10. 21.9- 195二 58TCP60 opentable > mib-streaming F509 IS. 3336B5O 5895TCP54 mib-strearning > openrable m510 18. 3337090 10.21.9

40、.15895TCP54 fnib-streani1nq > apenxable F5.11 18. 33382809558TCP60 opentable > Mb streaming 帥524 IS. 55477305895TCP5£ eapsp > ftp ack 5eq=100 AC525 ia. 554512010.21,9.19510-21.5.158FTP7& Response: 226 Transfer compl»528 18.773560010

41、.21.9.15895TCP54 eapsp > ftp ack seq=100 Ac796 29.7694940 10.21.158LO.21.9.195FTP60 Request: rtoop797 29. 7696910 10. 21. 9.19558FTP&4 Response: 200 NOOP command s8007076010.21. 15810.21<9,195FTP72 Reque&x:/32100Q6471/801 29.9245909556FTP&3 Respo

42、r»5E： 250 CwD command su802 29.7960270 10.21.9. L5S02 X FG" n -I A C951 A -»-! n i C&PTP*rn62 Request: type a了 Frame 507: 105 byres on wire (840 bits)f 105 bytes captured (840 bits) on interface 0$liEthernet XI, Src: Sh1reen_2d:ff:5c (00:le:3Q:2d:ff:Sc), Dst: ShireeruZdzf

43、f:41 (00:le:3O:2d:ff :4Internet Protocol Version 4, 5rc: 95 (10.21. 9,195). Dst: 10. 21. 9.158 (10. 21. 9.158)寸 Transmission control protocQl. src porxi opentable (2368). Dst port:mib-srreaming (2292人 seq: 聞 ftp Dataflll 29.798135095585aFTP105 ftp Data: 51 bytes60

44、 13-hbmon > npdbgmgr fin, ack seq=52 Ack312 29.798161G10,21. 9.195i vr313 29. 7181810 10.21. 9.15S95TCP54 npdbgmngr > 13-hbmon ack 5eQ=-l Ack=53 wi814 29.798714Q1Ou2149.15810-21.9-195TCP5A npdbgmngr > 13-hbmon FIK( A£K 5eq=l Ack=815 29.7988300 9558TCPCl* J Is

45、 - i ! 1： I(_L.Li_r!i L! ； -VC i 133 :.Lk-2 ,< ivvcocrcf f c « F o-« j9c « /n rI匚 一一一n l£一r wl -ni.t一 rrv$ Fraie 811: 105 byts on vaire (840115), 105 bytes captur«l (8*0 bits) on Interface o-Eth«nm rtt src； shireen_2d；ffi5c (OOiic:30r2d:ff:ost: shireen_2d:fft4i (oo：i

46、e:30i2dff：41)令 internet protocol version 4t srcr 95 (10-21.9,195). dst: in.?i.9.i5R (in.?i.9.158)斗 TransrtiiUsiort control protocol, src Port i 13-hbmon (2170), Dst port: npdbgitingr (2293). seq : 1, Ack ； 1, Len: 51* FTP Data問題：FTP服務器和客戶端的 FTPPATA會話是哪臺計算機啟動的？（即 FTP數(shù)據(jù)傳輸進程的TCP連接建立是誰發(fā)起的第一次握手）

47、答：服務器端95啟動FTPHDATA 會話。50Z 18.33J787010.21.9,182.2工饑"5TCP|橫訕b癒摩亦SYN|S«W hi655>SWii- 0 y53Ml«.332?I201C. 2i 5.MNHHRHBMTCP*66 operable > irrtb-str earning 針心 M 口 5 糾 3. Ack-1 w1r6555CM 18. 33236010.21.9- 19STCPM n；i b-streami > open table ack Seql Ackl >1372296 lS05

48、16. 332M0Ot0.21.9/L$810.21.fl/19iFTP60z LT5T306 IB. 3333300 10.21.-9.19510*21.9.158"P:L0& Response: 125 Data connecrion already open; transfer sra507 1 氛 33昶3MO IQ. 21.9.15S8PTp-DAl10S FTP Cara: 51 bytes步驟7：分析FTP主動與被動傳輸模式。FTP主動傳輸模式：客戶端在公認的TCP端口 21上啟動與服務器的FTP會話。在數(shù)據(jù)傳輸時，服務器啟動從公認TCP端口

49、20到客戶端的高位端口1023以上的端口號）的連接。FTP被動傳輸模式：客戶端在公認的TCP端口 21上啟動與服務器的FTP會話，使用的連接與主動傳輸模式屮相同。但在數(shù)據(jù)傳輸時，有兩個重要變化：第一，客戶端啟動 到服務器的數(shù)據(jù)連接；第二，連接的兩端都使用高位端口。問題： W eb瀏覽器和命令行FTP工具從 FTP服務器下載數(shù)據(jù)分別使用什么傳輸模式？答：web瀏覽器使用被動傳輸模式 FTP,命令行 FTP工具使用主動傳輸模式FTP。*2 - *- A -亠 Q7 802 29.7960270 10.21,9,158FTP62 Request: TYPE A803 込 7961&7O 10

50、.孔仝 19510, 21.9,158FTP74 Response： ?ft0 Type set to A,804 29.7964 3505810-21.9.195FTP60 Request: PA5V60S 29.7971M0 9510-21-9.158FTP101 Response: 227 Entering Passive Mode (10,21809 29.7974530 10. 21. 9.15810. 21-195FTP60 Request: LIST810 29.797S110 10. 21. 9.19510. 21.&.156FTPl

51、Ofi Response: 125 Data connection already openS21 50.12003309510.21.9-158FTP78 Response: 226 Transfer complete.1112 ai.9S43570 1Q.21.9.19510. 21. &. 158FTP81 Response: 220 Microsoft ftp service1113 41.984414010.21.15810.21.9-195FTP70 Request: user anonymous1114 41.984 5770 9510

52、.21.156FTP126 Response: 331 Anonymous access al lowed, se1115 41.95460 5810. 21.195FTP68 Request: pass iEUser*31116 41.9S51930 10. 21. 9.1951G. 21-&-15SFTP85 Responwm: 230 Anonymous user logged in.片 Frae 610: 108 bytes on wire (564 bits). IOS byc«s captured <B64 bits) on interfa

53、ce 0>.Ethernet II. 5rc: 5Mree<u2d:ff:5c (OO:le:3O:2d:ff:5c). Ost: 5Mreeru2d:ff :41 (00:le:3O:2d:ff :-21)“ Internet Protocol version 4. Src; 95 (95), Dsr; 58 (58)扌 Transmission control protocoL src Port: ftp (21). dst Port: eapsp (2291), seq: 712F Ack: 144F t

54、en: $4 t File Transfer Protocol (ftp)【思考題】分析并了解主動式FTP和被動式FTP的差異，以及它們各自在實際情況中的應用。分析FTP數(shù)據(jù)在傳輸時是否安全？1、主動連接流程為，服務器為S,客戶端為C對于服務器，它只需要接受 20和21端口的連接即可 。對于客戶機，它需要能訪問外部 20和21端口，同時允許外部主機的 20 21端口訪問自 己的高位端口 .服務器易于實現(xiàn)，而客戶機很難.這也反應了主動連接的特點，使得服務器易 于管理.而客戶端則難以管理。2、被動連接流程為，服務器為S,客戶端為C對于服務器，它需要接受21端口和任意高位端口的連接。對于客戶機，它需

55、要能訪問外部 21端口和任意高位端口 ，同時允許外部主機的 20和任 意高位端口訪問自己的作意高位端口.這可以通過狀態(tài)模塊實現(xiàn).客戶機真正要做的就只是開啟狀態(tài)模塊而已，因為0 utput鏈一般都是設為接受的。這就體現(xiàn)了被動連接的特點，客戶端易于實現(xiàn)，而服務器很難實現(xiàn).方便用戶卻麻煩了 fip管理員.一個比較好的折衷是目前大部分 FTP服務器軟件都可以自行設置啟用的高位端 口范圍，這樣在防火墻設置中可以只開放少量高位端口的訪問權限。ftp是明文傳輸，沒有加密，所以并不安全。3使用tehet訪問tehet服務器 舲由器等）并分析數(shù)據(jù)包。Tehet是TCP/IP環(huán)境下的終端仿真協(xié)議，通過 TCP建立服務器與客戶機之間的連 接。其基本功能是，允許用戶登錄進入遠程主機系統(tǒng)。通過Tehet,用戶可以利用 TCP連接登錄到遠程的一個主機上，好象使用遠程主機一樣。Tehet終端在網(wǎng)絡管理中的有較廣泛的應用。步驟1：開啟W ireShaik捕獲，在命令行 “ Tehet F地址”,然后按提示輸入用戶名 和密碼；步驟2：對服務端進行相應操作；步驟3： “quit”退出Tehet,停止捕獲數(shù)據(jù)包。問題：tehet是TCP傳輸?shù)模浞掌鞫丝谔柺嵌嗌?？答：其服務器端?/p>