实验七 FTP协议分析.doc

一、实验目的： 下载、安装、配置和验证 FTP 服务器应用程序 用 Wireshark 捕获和分析 FTP 通信二、实验内容：安装、配置与验证FTP 服务器应用程序，使用 FTP 客户端连接服务器，并使用 Wireshark 捕获通信。对捕获结果的分析将有助于您理解 FTP 协议的运作原理。三、实验步骤任务 1：下载、安装IIS FTP服务器。步骤 1：从/view/224.html#edown下载软件。步骤 2：安装任务2：在计算机上配置IIS FTP 服务器。步骤 1：打开记事本,新建文件，内容任意，保存文件在“c:inetpubftproot本人学号”目录下，命名为“abc.txt”步骤 2：验证FTP服务器。问题1：netstat命令验证.（给出最后效果的屏幕截图）问题2：验证合作同学的WEB服务器（给出最后效果的屏幕截图）启动IE，地址栏输入ftp:/合作同学的IP任务 3：用 Wireshark 捕获和分析 FTP通信。 在本任务中，将使用 Web 浏览器和命令行 FTP 工具从 FTP 服务器下载数据。步骤 1：开始 Wireshark 捕获。 启动 Wireshark，将捕获接口设置为连接到本地物理网络的接口。Wireshark 将根据数据包类型显示捕获。步骤 2：启动本主机命令行 FTP 客户端。 1. 单击开始 运行，然后键入 CMD 并单击确定。2. 使用 Windows FTP 客户端实用程序启动主机计算机与 FTP 服务器的 FTP 会话，命令如下：ftp 合作同学的IP。要进行身份验证，请使用 anonymous 为用户 ID。在响应口令提示时，按 。3. FTP 客户端提示为 ftp。这表示 FTP 客户端正在等待命令发送到 FTP 服务器。要查看 FTP 客户端命令的列表，请键入 help ：问题3. 键入命令 dir 以显示当前的目录内容，（给出命令输出结果截图） （FTP 客户端位于 FTP 服务器的根目录。这不是服务器真正的根目录 只是用户 anonymous 可以访问的最高位置。用户 anonymous 被局限于根目录，禁止访问当前目录以外的内容。）4. 进入目录 /合作同学学号，下载文件abc,txt，然后退出。步骤如下：ftp cd 合作同学学号ftp get abc.txt d:abc.txtftpquit 5. 停止 Wireshark 捕获，并将捕获保存为 FTP_CMD_Client步骤 3：启动本主机的 Web 浏览器。 1. 再次开始 Wireshark 捕获。2. 打开 Web 浏览器，然后键入ftp:/ 合作同学的IP3. 使用浏览器向下打开目录” 合作同学学号”，双击文件abc.txt并保存文件。 4. 完成后，关闭 Web 浏览器。5. 停止 Wireshark 捕获，并将捕获保存为 FTP_Web_Browser_Client步骤 4：停止 Wireshark 捕获并分析捕获的数据。 1 . 打开 Wireshark 捕获 的FTP_CMD_Client问题4：哪台计算机启动了 FTP会话？（也就是说FTP控制进程的TCP连接建立是谁发起的第一次握手）答：TCP建立是由客户端53发起的。问题5：FTP 客户端使用哪个端口号连接到 FTP 服务器端口 21？答：1211问题6：FTP 服务器和客户端分别使用哪个 FTP-DATA 端口号？答：服务器是20，客户端是1213问题7：FTP 服务器和客户端的 FTP-DATA会话是哪台计算机启动的？（也就是说FTP数据传输进程的TCP连接建立是谁发起的第一次握手）答：服务器端75问题8：FTP 服务器的响应 220 表示什么? （给出wireshark的屏幕截图中间部分显示该协议内容）答：220表示服务器就绪。2. 打开 Wireshark 捕获 的FTP_Web_Browser_Client问题9：哪台计算机启动了 FTP会话？（也就是说FTP控制进程的TCP连接建立是谁发起的第一次握手）答：服务器端75问题10：FTP 客户端使用哪个端口号连接到 FTP 服务器端口 21？答：客户端使用1161问题11：FTP 服务器和客户端分别使用哪个 FTP-DATA 端口号？答：服务器使用1393 ，客户端使用1193问题12：FTP 服务器和客户端的 FTP-DATA会话是哪台计算机启动的？（也就是说FTP数据传输进程的TCP连接建立是谁发起的第一次握手）答：服务器端75 启动的FTP-DATA会话。步骤 5：FTP 主动和被动传输模式。 从信息安全的角度来看，了解两种模式之间的差异非常重要，因为传输模式确定了数据端口的配置方式。 在主动传输模式中，客户端在公认的 TCP 端口 21 上启动与服务器的 FTP 会话。在数据传输时，服务器启动从公认 TCP 端口 20 到客户端的高位端口（1023 以上的端口号）的连接。在被动传输模式中，客户端在公认的 TCP 端口 21 上启动与服务器的 FTP 会话，使用的连接与主动传输模式中相同。但在数据传输时，有两个重要变化：第一，客户端启动到服务器的数据连接；第二，连接的两端都使用高位端口。问题13： Web 浏览器和命令行 FTP 工具从 FTP 服务器下载数据分别使用什么传输模式FTP?答：web浏览器使用