实训三利用WireShark分析FTP包

1、实训利用 WireShark分析FTP包、实训目的1. 用Wireshark捕获和分析FTP通信数据。2. 了解主动模式与被动模式FTP的工作过程。、实训设备1.2.3.接入In ternet的计算机主机;FTP server；抓包工具WireShark。、实训内容1.关于FTP协议FTP的主要功能如下:提供文件的共享（计算机程序/数据）； 支持间接使用远程计算机；使用户不因各类主机文件存储器系统的差异而受影响; 可靠且有效的传输数据。FTP服务器可以直接被终端用户使用，也可以使用FTP客户端程序访问。大多数FTP控制帧是简单的ASCII文本，可以分为FTP命令或FTP消 息。FTP命令可在F

2、TP命令模式下用“？ ”或“ help ”进行学习， FTP命令的响应，它由带有解释文本的应答代码构成。FTP消息是对2.安装FTP服务器及Telnet服务器与客户端开始7控制面板7程序或功能：“打开或关闭Win dows功能” 7打开“服务”-选中“ FTP服务器”7选中“ Tel net客户端” “ Tel net服务器”In ternet信息步骤1:打开记事本，新建文件，内容任意，保存文件在“ 目录下，命名为"abc.txt ”本人学号”步骤2:验证FTP服务器。5启动Web浏览器或资源管理器， 地址栏输入ftp:合作同学的IP，以验证FTP服务器是 否正常运行。3.使用FTP

3、传输文件并捕获与分析数据包步骤1:打开 Wireshark，开始捕获。步骤2：采用命令行连接合作同学的FTP服务器，启动本主机命令行FTP客户端。1.单击开始 > 运行,然后键入“cmd ”并单击确定。2.使用命令如下：口令提示时,Win dows FTPftp合作同学的按 <ENTER>客户端实用程序启动主机计算机与FTP服务器的FTP会话，IP。要进行身份验证，请使用 anonymous为用户ID。在响应客户端提示为ftp。这表示FTP客户端正在等待命令发送到查看FTP客户端命令的列表，请键入 help <ENTER> :3. FTPFTP服务器。问题：键入命

4、令 dir以显示当前的目录内容，（给出命令输出结果截图）答：连接了老师的FTP服务器。沁 C:¥IHDO¥Ssyste>32CBD. exe - ftp 88Microsoft U in do us XP 版本 5.1.2600<C>版权所有1985-2001 Microsoft Corp.and SettingsiJisep.E025D52E04114D4>ftp 88 88.-nixC： DocuiientsConnected toFtp Site Powe rd by BigFoolCat

5、Ftp Seruer 1.0 Cue ishul981(?giiiail.cDii> UeIcome to ny ftp seruer220220220User<88 : <nDne>> : anonyriDus 331 User nane okay, need password. Password：230- anonyiiiDus230- Ftp seruer haue run for lh-36ii-8s 230 anoni/iiDus logged in.diriQQ PORT Copinand successful.L50 Opening

6、 irw-rw-rw-Irw-ru-rw-ASCI I mode11111 conplete.user useruseruseruserdata connectiongroupgroupgroupgroupgroupQ0Q20224017Nou Ndu DecDec Dec26261613le08:40 08:40 10:1510:4809:38Irw-rw-rw-rw-ru-ru-rw-rw-rw-226 Transfer乜p： ifejlj 317 字节, 用时 Q.QQSeconds 317000-BBKhyt亡w/召亡c .dirlppactice2.doc abc.txt4.进入目录

7、/合作同学学号，下载文件abc.txt，然后退出。步骤如下:ftpcd合作同学学号ftpgetabc.txt d:abc.txtftpquit连接了同学的FTP服务器C:Docunents and SettingrsSus«r«E02SD52EeM114D4>rtv 10.21.9Connected to 10,21*9.195.220 MicrosoFt FTP ServiceUser <10_21_9.19S：<nane?>： dnonymoiis331 rtnunymous access allowed, send identity <e

8、-*ail nane> as pAssuOFd” Fassuord：230 Anonymous user logged in*ftp> dir200 POfiX connand successful.150 Open ing ASCI I node data connection for /bin/ls _12-19-1309:14AM<DIft>3210006471226 Transfer conplete*找P= 收引 51 字节* 用时 B.BBSeconds 51BBB*BBKbyteg/sec *任pcd 32100酣 471 -250 CUD connand

9、 successful.fcp> get shbiaa”txt e:sbbiAo.tKt200 PORT connand successful*150 Open insT ASCI I node dta connection for sbbljiD. txt<3 birtes).22b Ti'ansfer canplete -ftp：收到 2 字节，用吋 0-B0Secands 200B.GBKbytes/sec.quit/5.停止 Wireshark捕获，并将捕获保存为FTP_CMD_Client步骤3:启动本主机的 Web浏览器或资源管理器。1. 再次开始 Wiresh

10、ark捕获。2. 打开 Web浏览器，然后键入ftp:/合作同学的IPabc.txt并保存文件。3. 使用浏览器向下打开目录“合作同学学号”，双击文件4. 完成后，关闭 Web浏览器。5. 停止 Wireshark 捕获，并将捕获保存为FTP_Web_Browser_Client步骤4：停止Wireshark捕获并分析捕获的数据。1 .打开Wireshark捕获的 FTP CMD Client问题：哪台计算机启动了FTP会话？（即 FTP控制进程的TCP连接建立是谁发起的第一次握手）答：客户端 58。t?&413o 1.621. 9,156714 岀.7B42A20

11、邸 £丄3 昴ns 7131101&.n.9,i5e7L6 2J.7E454J0 LCk ?l-9-195Di-xl LTifet L eri10.21-9-153lfl.21,9rl9SIC.21-9-153Tr-a fc-a<dl TCPTCPFIFLfOf Lb Inf D6 -cmipc-riDOtf > ftp SVM Seq-O h-i n- 5-535 Lfln-0 v 5S-1-1 O" 66 ftp > caupc-remoie stn, ackw1n-fi5535 LeaS4 taupc-renote > ftp *C&#

12、171; Seq-1>-in-J72296 Len-Oai nesponsE： 220 寥 1 匸roiof工 ftp匚e问题：FTP客户端使用哪个端口号连接到FTP服务器端口 21？答：2122.匕峙Iti lnf05 iJK 5ie?TdlWTnir65n?lr?tk. 呼*?呛* _ 55577 J 云 a lKi 7L5 2Jl.7fi4ailQ 10-31.9-15£1C_ 21-9.195TCP54"fr 2.7H5aiD L0.2L.9. L9,10. zi.g.ij?FTPEl725 2.M5339Q 10-31.9-154IC. 21-9.19STC

13、P54136a <5.15055100 L0.2L.9L5fiiCL zi-g.igsFTP70lje» 4.M?riDlQ-ai.9-Ifl-FIRIM1330 J5. 21 gOlDD L0.2L. 9155ICL 21.9.1557CP541孙m 4 乳&2 弼 so 1D21 眞 L54IG 21.9.195FTPG11594 J5.6JD13iO Ltk/LW乡&IC-21-9.153FTP65IW J5.7«W0 10r21.fl,15fl16 21.9.195TCP341636 5J. SZeaOBO La-21.9-L5e丄 m 21g

14、.l95FTP丁？1637 SJ. 57701101 21,9.1SSFTPC4丄昭5 5J. 5764230 10-21.9-15£10. 21-9.195FTP別18射 M. 57CJ-1O LO-2L.- L«1 21.9.I9FTPlOTiB4a 54.57eadiio LO-at.-S-IC. 21-9.153TCP6G1U1l7AArt0ia.>I.4.lU1 A. 71.4.144TTPMcaupf-remoie a ftp ackACk-L wln-3-72296 lshVFles-ponse; 220 eras oft FTP 5 电讥巳 iaupi

15、-r*mfiT* > fIp ack) S曹q丄 ACk-?a 讪4站2盯2 Lin-O fteques-i: USER anonynwus RtinJCL 331 Armnymduj "£,$ *116山 caup匚一emoie > f工p nC軾Seq-ir AckalOO Rvquvit; PASS Response: 230 Anonymous user logged taupt-remolff ftp5即24 *<k-131Request! POftT Response： 200 neque: list Response: fip-data el

16、ai-ellnlcIsyM seq-D wln-655孑5 ten-a Hss-tlfi platplinir :s fl-a-ilaTa rsVH- XfiflArbxl人 1 <10. 2i,9,15S, Ah 76 PORT command successfulr<-nd f iX-y (e win"372ZC» 1_£口0n-37?lte Lfl-n-0Opepjrig A5CJT rxKig Jat3 cprwiectipn for 'bii frame 711: 6& bytes on(525 bl"九 hyres

17、 匚 apuredbl is) or Interface D£ CChrnt IT. Er< : Sti 仆?d :f f zd-l , 口: Shirien_JJ:ff :?； QO： 1r ： JO：: S<)± Iniernei Protocol version 札 Srn:争：L5B (10石亠丄5乞久严工：10. 2Kg.ig5 <LO.9 195j£ Tr?n5ni55-i0<i Cpnlrol Prflt«o1, 5町 PprE 二岸毗辛 焙1方习| PSl 陀厂 ttp (£1) Sq； Lflr: Q问

18、题：FTP服务器和客户端分别使用哪个FTP-DATA 端口号?答：使用20的FTP-DATA 端口号。1645 M. 5792«0 L0r?L.l«10”2l.g.lS91FTP-DAI 1 10i FTP DatA； Jl bytesN 世 4 TCPTCPI1544 5. 5792910 LQ. at. 9.195.1创、M. 735070 L0.2L.LiftI 15465?t. Internet Protocol Versi<>n J, Src: _山2.,牛肝(10 即口汕.Dst: Ifl. 21-9.155 CLU. 2L. 9-15BIm Tr

19、jrrselsBlon control protocol, src poti;fip-dJia CO), nil POf-c: eljielInk (2124), se：q; 1. Ack: 1, len; 51 t flP Data5EL5790 LQ. 3L. 9.15E5310,21-g.l5S10-51.g. 19560 tcp-daia eldiellnfc fin, ack.) se4-52 Ack-1 w1n-3722de |S4 elatelirtc a- ftp-data ACK 5cq-L Ack-S3 win-3722-iC Ln-054 ElJlEUn

20、fc >Tfih. ACKJ sea-l ACk=»53 Wl43F2343 I丄丄 J* b XZ.kJ J J- H 丄匕*.丄 I. 9.丄 V J3364 117.120686 95XRJ. £ J.d h丄 JO5Sii-rFTP-OATUU 1 Lp-UdLcL A 1 LJC.n.：l-Ltfp60 FTP Data: 2 bytesL%r_|3365 117.120699 10-31,9,1956TCPeo fip-darta > lockstepEfin,flC|3366 117.12071

21、5 10. 21. 9.15S95TCP54 lockitep > ftp-dataack)5E3367 117.123767 10.21,9.15810.21,9.195TCP54 Icckstep > ftp-dataCfiNpAC|33ee337335743378117.123a£4 95117.29453058iX7.2946.ge 10,21,9h 155117.5132595810.21.1539510.21 9,15a95TCPTCPFTPTCP60

22、ftp-datd > lockstep ACK Se 54 canpc-remote > ftp ACK 5eq7S iliesponwG： 226 Transfer cowpl 54 caupc-remote > ftp 【ACK】SeqjjI置Frame 珈4： 60 byres on wireb1is), 60 byxej captured CBO bi：j) on Interface 0Ethernet ll, Src: Sh-ireen_2d :ff: 5c (OC：le:30:2d:ff: 5c), Dst: shireen_2d:ff :41 COO:le: 3

23、0:2d:ff :4： internet protocol version 4, 5rc； 10.21,9.195 fio.21.9.19S), ost: 10,il.9,158 Cio,Zl.Transmission Control ProtocolSrc Port; ftp-data <20) Dst Port: lockstep 2125). Seq: 1, Ack: FTP Data问题：FTP服务器和客户端的FTP-DATA会话是哪台计算机启动的?（即FTP数据传输进程的TCP连接建立是谁发起的第一次握手）答：服务器 95。IMS , 175aOi(h Lfl

24、.JL.S. 15? l&U 列，5 飞1 讥1642 5J. SZegfclO LQ.ZL.g. L951M557926SO _GAl4L«IC.3I,9.155IQ- ?1一9”1那Id.21-3.153Ifl.Jl.S.liBTCP召ff ft Arista，创 atE,rlSVN 5 凹可丹口=65豹匸1_«口匸!啊55>_佛KF辆、UpH少“刊町 ACKjArjg.l阳7 J则TCP60 fp-daia A elaitiUnk aCk £eq*L Ack*lLen*aFTP-DAT 10、FTP Data; 11 bytes73361 11

25、7-12041210. 21I 336?363336flll-.L2DiJa1U.21 117.12057710.2L 117.12fl6e610. 21问题：FTP9 195y.丄：iis9.19SL0 21.9 15SLO 21.155LO. 21.41SaK> 2i.9,isaTCPTCPFTP-DAI65 Tip-flaia y lockstep XsYHl seqO w1n*S5 515 LenQ HS5146g66 1ocksiep ? Fip-flaia fSYH, aCkJ Seq=(J Ack-L w1r=65535 Lefl M ftp-data > locks

26、tep ACK Seq«l Ack»l ljin-3722ge LerwO M FTP >ata; 2 bytes服务器的响应 220表示什么？（给出WireShark的屏幕截图）答：FTP服务器的响应220表示服务就绪77L6 2J.7M5aJD 10.31.9- LP5725853990 10v21.-3,1581355 JS. WSSICO La.2I.9-L5e136 JJ.MV2S0lgQ 45.219Q3C0 10.31.-9.15£15951M4ijgaie?61637*乩醍弼30 W烈®L、B 43.62D133D LQ.aL.-9

27、. L95 J5.7613670 L0.2L.9-L5B H. 57GSaeQ IQ.Jl.-S-lrSfi 54. 5770150 L0.2L.9- L95 .5?64J20 10.21.5J. 57E5710 La.3L.-a- L站ici2i-g.i5a10,21,9.1510-21-9.19510-21.9.195lOn2l.drl9&10-21.9.153lCi.Zl-g.19510-21.3.155 lozi-g.isaFTP KPFTPFTPTCP FTP FTPTCPFTPFTPFTPFTP31予4丁 a1265441555477ftesponse: Z20 Hl cr

28、oaofi FTP SerL'ice taupc-rflmoTfl- > ftp AOC 5ffq-l Ack-?fl '-ir37JLerO Reques-i; use ft anonymiziusResponse； 591 ArHnnymous access allg宅ri. caupc-remoie v ftp ack. seq-17 Ack-IDO Reques-t: PASS aeipcrtiti 230 ATriiriyrtriiuE bser legged Ir. caupc-remote，ftp ACK Seq岀 4c.lC"13L RtqudT

29、 : PORT fi.esponzer ZODio,?i,9,isfi,a,r6 PORT torwn由nd s-uccessful -GO RrquvtT : LISTsend idfirrtity Ce w1n-3722DO Len-0win-37ZieE Len-0Opening aHJJ rwde data 匚0"6匸工1011 far bi11&40胡俯口 10.21. &,10,21,9.155TCP66 ftO-KCJ A fllateJnrfrSVHJ 5eq-0 Win-«Si3SLn-O HSS-14flIMI Pt "iFEH

30、和1PIin.71.q.iqsTThM. Irtrlfnlr a frn-rfrrji石卍N_ jorifl kmW> jLrUal甘m咗I "Frdrft# ne： Al byC«£ Qrl wirebll£j, Al by“£UpLur咅d (-64-5bii£) on imerr'd ici2i-g.i5a163i tt nCr net IZI Sr C Z srilrfien 2D !TT'Z 5 匚Jv! ? irT： 5 匚 J| DSZ ! 5niCfiri_2o：rr41 OO* LC ! 30：

31、2口：丁乙42 Ja InTrnit PrCHi3«1 Vfraigh 4, SC： IDMlT-l 轻(10- Jl-fl.lflS?, WC：<1Q- JI-fl-16：!+ TransHlssior Comrol Pr-orocol h Sr匚 Port: ftp (ZIJh Dsc Porr: caupc-remoxe (212?, Seq: 1. Ack: 1. Lcn: 37 B rile Transfer Protocol tFTPjr 22D Ml crofi-ofl FTP "¥让岂厂<1罠eyprensE code: Service

32、 eady f-or neK vser 220)nespoHse arg: hcicrosofi ftp ser + lte122.打开WireShark捕获 的 FTP Web Browser Client问题：哪台计算机启动了FTP会话？（即FTP控制进程的TCP连接建立是谁发起的第一次握手）答：客户端 58。475 诃2刖轴00 LO-I U.?JAt43D 10- 21 .筑 1 q 5J77 L4- 291640 L0-2L.J7A lA.LO- 21.5.19510. Rl勺5IQ. 21.9.155IB. 2i.isaTCPTCPFTP昶 wp即 > ft

33、p 5VNLen MSSi-HfiO USg 54用首化 p >J5¥L 4KJ 5qtQ A©Il1 |讪4号$5耳$ L*rtY54 eapsp > ftp 眩k Seq Ack-1 w1n*17229fr Len*D31 Response: 224 icrosoft FTP Service问题：FTP客户端使用哪个端口号连接到FTP服务器端口 21？答：FTP客户端使用2291连接到FTP服务器端口 21。问题：FTP服务器和客户端分别使用哪个FTP-DATA 端口号?475 la.2489900 5595TCP66 e

34、apsp > ftp SYN SeqOwin-147e 18,2491430 9510.21,9,158TCP66 ftp 、 capsP 5YN, ACK；Seq=fl477 lS,?491&eCH0.?l,9,15S10.21,9, 195TCP54 eaptp > ftp E*CK seq=lACk=47a IS.24342605S8PTPfll Response: 220 PicrosoftFTP479 18.2494740 5895FTP70 Request: USER an

35、onymous4fl0 1S,Z49645O 10. 21, 9.19510.21,9,155FTP126 Response； 331 AnonyiwusaccE4SI lfi.?496890 10.21.«.15fi95FTP68 Request: PA5S lEUserG482 1S.Z502460 9558FTP85 Response: 230 Anonymoususer43-3 1S.25O32S0 10.21,9.15095FTP6S Request: opt 5 utfG on44 IS倍047d0

36、10”21 亠 19510.21,9, 156FTP9S fietporse: 500 'opts utfft on'4S5 lS.?S05iaO 5895PTP60 Request: syst4B6 18.2506530 9558FTP70 Response: 215 Window5_NT4 fl? 1S,Z507050 10,21,9.15810.21,9,195FTPG5 Request: sice help4AS lfi.；50a740 10. 21.10510.31.9.ISAFTP214 Res

37、ponse: 214-The fol 1owing4 酣 1S.Z509660 5895FTP59 Request: PWD490 10.2511030 10. 21,9.19558FTP85 Response: 257 "/" is current4 QI IK. ?7q=L77n W. ?1 . q. 1 5R10.71 q. 195FTP60 Rpniip<；T : nnnnffi Fram电 475: 66 bytes on wire<52S bits), 66 bytescaptured (52Sb

38、its) an interface 0Ethernet ll, Src: 5|-|-ireen_2d:ff ;41 (00:le 30:2d;ff ;41) , D5t: &bi£erL2d:ff; 5c (00;le:30: 2tl:f f : 5 interne： Proiocol version 4, Src：(1伏 21 415旳 Ms 95(S Trarismi SSI cn Control Puerto 匸 o1, sre Port: eaps p 2291), Dst: Part: ftp (21) j Seq: 0, Len: 0答：FTP服

39、务器使用2368，客户端使用2370。507 Lfl.3336330 9556FTP-DAI105 FTP Data: 51 bytes506 Lfl.33306 30 10,21,9-19510,21.9.153TCPeo opentable > mib-streamlng509 18.33368 50 5895TCP54 nib-streaming > openibble1510 IB, n37Q90 10,21,9,15310.21,9.195TCP54 irrtlb-stireamfing > o

40、pencable国511 Lfl.sawso 556TCP60' o pent able > mi b-streaml ng3524 IB.5547730 10.21,9.15810.21,9.195TCP54 eapsp > ftp ack seq=100' acI525 1乩 554120 510.21.158匚TP7S Response: 226 Transfer compli526 lfl.7735SOO 5895TCP54 eapsp > ftp ack Seq

41、=100 Acl7勺启 50.764010. 21. dFTP60 nequesr: naap797 29.7696910 9556FTP54 Response: 200 NOOP commandI SISOO 29.79207e0 16 21.9* Fpante eii: 1O5 byT« on wire (eo1O5 byresCSJO blTs5 on Inierfice o+ ELhernei 11. src: shireefl_2drff r5c C00：ler30r?d:ff:dst : sh1reen_2d:ff ：41 Coo：le

42、：so：2d:ff lAO inLernei proLocol version 4. srcr 95 fio.21.9.195?, ost: in.i-Q.iCin-?i.9.1S3>CZ37O3, Dsi port: npdbgmngr C22935. seq: 1卜 Ack: L, Lcni SL15$10-Zl, 9.195FTP7Z deque口： cwo /3?ioaoe47i/SOI 29. 7'924 59O 9558FTPas Response: 250 two command5US02 29,790270 1

43、0,31,9,15310.21,9.195FTP&2 Request: ttpe aen-j in rnut e” i n 站 n 1 cg""M n 1 qo厂Tnr> rt-r n-i-1 n r rh Th e e c* 1-cA1 Fraine 507: 105 bytes on wireC84& bits) IOS b/tes匚aptured<840 bits) on interface 0±JIUEthernet II, Src: Shlreen_2d :ff: 5c COO：le: 30；2d：ff; Ost :COO：l

44、e;internet Protocol Version 4, Src: 95 (95) Dst: 5a flO.21.9.158) Transmission conrrol protocolsrc port: opentable C236S>, DSt port: mib-strtaring CZ292), seq: FTP DataAll 39.79S13S0 10.21 fll2 29.7951610 10.21 日 13 29.西&1£10 10.21 fll4 29.7957140 10.21 fll5 29

45、.79SSJ00 10.21Gm T-rt 4 4 n-O-n T-rt 4 n -1 -I9.19S9.19S9.1SS9.1SS9.19S10.2110.2110.2110-2110-21H j-| -i-l9,156-1559-15j-| T ji UFTP-DAITCPTCPTCPTCP105 FTP Data: 51 bytesfiO 13-tftmpn 0 npdb护ng丄匸1妝 AC可殳匚耳54 npdbgmngr > 1L-hbrnan ack 5eq-l Ack=53 wi 5 npdtgmngr 13-hbmon FIK AC乩 5gq=l 出匚也 fiO 13-ht

46、jmDn > npdbgmngr ack 5eq-53 Ack-2 wi C- J _r J- IJ-T -b ri ri _ I . PCC iJ _ -I -?-l C* Transmlsslom control protocol, src pori: 13-hbmon* FTP Data问题：FTP服务器和客户端的FTP-DATA会话是哪台计算机启动的?（即FTP数据传50? 14- 3JJ767Q10, JI.-9. L950503 1 氐 32120ID.21.5-153T"6丽 lA. 5竝«甜1心丄1冲1$61O.2L.-&-195TCP諦亍 1

47、4-IC.lfl.FTP506 I£. 333100 1C.2L.-9.143iD.2i.-g.isaFTPLOBiO? lA.泊上阴铀lO Jl冲1射10.2L.-&.1SSFTP-DATLOSmi> QpenT7bb1t 5VNj StQ-QLtn-Q Kgopemab-le > mih-srreaniirrg Svn, AiKl ieq-£i Ack*L w-ln-655 mi b-streaming、opentable ACK Seq»L Ack»L >in»57226 L RtquttT: LISTJ 125

48、 &aia 匚orne匚iliurr already cpen： Tr且nmfer sra FTP Oata: SL byte号输进程的TCP连接建立是谁发起的第一次握手）会话。答：服务器端 95启动FTP-DATA步骤7:分析FTP主动与被动传输模式。FTP主动传输模式：客户端在公认的 数据传输时，服务器启动从公认 TCPTCP端口 20端口 21上启动与服务器的 到客户端的高位端口（ 1023FTP会话。在 以上的端口号）的连接。FTP被动传输模式：客户端在公认的TCP端口 21上启动与服务器的用的连接与主动传输模式中相同。但在数据传输时，有两个重要变化:第一,F

49、TP会话，使 客户端启动到服务器的数据连接；第二，连接的两端都使用高位端口。问题： Web浏览器和命令行 FTP工具从FTP服务器下载数据分别使用什么传输模答：web浏览器使用被动传输模式 FTP,命令行FTP工具使用主动传输模式FTP。u-u J- 亠 * _ ,*4 - _r _r V 丄 XT _ 4 亠25.7960270 10.219-i5a4 -_ _ J- _IXJ10- 21- &-1&S1 11FTPQG3 29.7961570 10.2110. 21.FTP004 29.796J ISO 1.0.2110- 21- &-1&SFTPQO5 2

50、9.7971140 10.219.19S10.21- &.iseFTP日皿 29.7974 510 10.2110. 21. 41&5FTPaiO 29.7978110 10.219.19S10. 21. &.15eFTP021 30.1200310 10.219.19S10. 21. &.15eFTP1112 J1.9SJ3S70 10.2110. 21. &.15eFTP1113 JI.9844140 10.219.1SS10- 21- A1&5FTP1114 J1.9SJ S770 10.219.19S10. 21. 415SFTP1115

51、 41.9846340 10.2110. 21. &1&5FTP111& J1.9S519J0 10.2110. 21. &.15flFTP(ee4 b1ts5. 106 byT« capiur«d石2 Request J lyPE A74 Response:Type set to A.fiO Request: PASV101 Response: 227 Enteri ng Passi ve ode fiO Request: LIST10fi Response: 12 S Data connecti on76 Response: 226 Tr

52、ansfer complete, ei Response: 220 Hicrosoft 70 Request; USER anDnyrnDus125 Response; 13L Anorrymous6E Request: PASS lEUerSG5 化也spans也；230 AnorrymOufi(呂別 b1is5 on0al reacJy openFTP ServTteaccess a11 owed, se11£电 lugged 1 n.* Frame Bld: loe byrs on wire* Ethernet II, Src: Sh1ren_2cljff :5c (00j1：

53、 J0j2clj1r1rj5c?, Dst: Sh1rn_2drff rJl (00:丄：30;2日汗仁41) t rn疋rn弐 Protocol version 4. Src: 95 (95), tot: 5£ C5S5t. TTarsnlsslon tonroT Protocol. Src Pori: ftp (215, osi Port: eapsp (2291), Seq: 712, Ack； UJ, Len; 5J t fil« Transfer Protocol (ftp)【思考题】分析并了解主动式 FTP和被动式FTP的差异，以及它们各自在实际情况中的应用。分析FTP数据在传输时是否安全？1、主动连接流程为，服务器为S,客户端为C对于服务器，它只需要接受20和21端口的连接即可。对于客户机，它需要能访问外部 20和21端口，同时允许外部主机的 20 21端口访问自己 的高位端口 .服务器易于实现，而客户机很难.这也反应了主动连接的特点，使得服务器易于 管理而客户端则难以管理。2、被动连接流程为，服务器为S,客户端为C对于服务器，它需要接受21端口和任意高位端口的连接。对