网络协议安全分析 课件 项目10 应用层协议FTP

单击此处编辑母版标题样式

FTP工作流程学习内容FTP应用场景0102FTP工作流程03总结

FTP应用场景1FTP（FileTransferProtocol，文件传输协议）是TCP/IP应用层协议之一。FTP协议包括两个组成部分：（1）FTP服务器（2）FTP客户端其中FTP服务器用来存储文件，用户可以使用FTP客户端访问FTP服务器上的资源。

FTP应用场景1在开发网站的时候，通常利用FTP协议把网页或程序上传到Web服务器上。此外，由于FTP传输效率较高，需要传输大文件时，一般也采用该协议。RFC959：/rfc/rfc959.txt

FTP应用场景1FTP客户端FTP服务器日志文件FTP提供了一种在服务器和客户机之间上传和下载文件的有效方式。

FTP应用场景1FTP客户端FTP服务器FTP提供了一种在服务器和客户机之间上传和下载文件的有效方式。

FTP工作流程2用户用户接口控制进程数据传输进程文件系统控制进程数据传输进程文件系统FTP客户端FTP服务器控制连接数据连接使用FTP传输数据时，需要在服务器和客户机之间建立控制连接和数据连接。FTP命令FTP应答

FTP工作流程2FTP数据连接就是FTP传输数据的过程，它有两种工作模式：

（1）主动模式（PORT/standard）（2）被动模式（PASV）

FTP工作流程2主动模式（PORT/standard）FTP客户机FTP服务器（1）随机开放端口N（N>1024)21端口（2）向服务器的21端口发出连接请求（3）登录FTP服务器（4）提交正确的FTP用户名、密码（5）登录成功（6）开侦听端口N+1（7）发送PORTN+1命令，请求通过N+1端口建立数据连接20端口（8）连接客户端N+1端口（9）数据连接建立，开始传输数据控制连接数据连接

FTP工作流程2被动模式（PASV）FTP客户机FTP服务器（1）随机开放端口N（N>1024)21端口（2）向服务器的21端口发出连接请求（3）登录FTP服务器（4）提交正确的FTP用户名、密码（5）登录成功（6）开侦听端口N+1（7）发送PASV命令，通知服务器处于被动模式P端口（9）连接服务器P端口，建立数据连接（10）数据连接建立，开始传输数据控制连接数据连接（8）告知开放P（P>1024），等待客户端建立连接

FTP工作流程2FTP数据传输模式ASCII模式二进制模式ASCII模式：用于传输文本。发送端的字符在发送前被转换成ASCII码格式之后进行传输，接收端收到之后再将其转换成字符。二进制模式：常用于发送图片文件和程序文件。发送端在发送这些文件时无需转换格式，即可传输。总结3默认情况下FTP协议使用TCP端口中的20和21，其中21用于传输控制信息，20用于传输数据。但是，是否使用20作为传输数据的端口与FTP使用的工作模式有关。如果采用主动模式，那么FTP服务器数据传输端口就是20；如果采用被动模式，则具体最终使用哪个端口由服务器端和客户端协商决定。

谢谢单击此处编辑母版标题样式

FTP报文结构分析学习内容FTP应用场景0102FTP报文结构分析03总结

FTP应用场景1FTP客户与服务器之间要建立双重连接：（1）控制连接，使用TCP端口21，用来传输控制信息，采用NVTASCII格式。（2）数据连接，可能使用TCP端口20，用于传递文件数据。文件数据格式可以是ASCII码格式、也可以是二进制格式。

FTP报文结构分析2FTP协议规范中定义了许多FTP命令，用于登录FTP服务器、设置传输参数、浏览服务上的文件与目录列表、获取服务器上的文件、存储文件到服务器上，并管理服务器与客户端之间的文件传输过程。

FTP报文结构分析2

FTP报文结构分析2FTP响应是在客户端与服务器之间的控制连接上以NVTASCII码形式传送，并在每行末尾以CR-LF标志行结束。CodeSPTextCR-LFCode：3位数字的应答码SP：表示空格Text：一行提供给用户阅读的文本信息CR-LF：行结束符

FTP报文结构分析23位数字的应答码

FTP报文结构分析2

FTP报文结构分析2

FTP报文结构分析2

FTP报文结构分析2

FTP报文结构分析2总结3FTP允许用