实训三-用Wire Shark分析IPTCPFTP.docxVIP

精选 计算机学院网络工程 实训三 用WireShark 分析IP、TCP、FTP 包 一、实训目的 1. 用 Wireshark 捕获和分析 FTP 通信数据。 2. 了解主动模式与被动模式 FTP 的工作过程。 二、实训设备 1. 接入 Internet 的计算机主机； 2. FTP server； 3. 抓包工具 WireShark。 三、实训内容 用 Wireshark 捕获和分析 FTP 通信。 使用 Web 浏览器和命令行 FTP 工具从 FTP 服务器下载数据。 (一)捕获用命令行 FTP 客户端访问 FTP 服务器的数据包 1．启动 Wireshark，选择本地物理网络接口，开始捕获。 2．单击开始 运行，然后键入 CMD 并单击确定。 3．使用 Windows FTP 客户端实用程序启动主机计算机与 FTP 服务器的 FTP 会话， 命令如下： ftp 07 。要进行身份验证，请使用 anonymous 为用户 ID。在响应口 令提示时，按 ENTER。 4 ．FTP 客户端提示为 ftp。这表示 FTP 客户端正在等待命令发送到 FTP 服务器。 要查看 FTP 客户端命令的列表，请键入 help ENTER： 5 ．进入某个目录，下载一个文件，然后退出。步骤如下： ftp cd 目录名 ftp get 文件名 d:\文件名 ftpquit 6．停止 Wireshark 捕获，并将捕获保存为 FTP_CMD_Client 精选 (二)捕获用浏览器访问 FTP 服务器的数据包 1. 再次开始 Wireshark 捕获。 2. 打开 Web 浏览器，然后键入 ftp://10.21.9. 107 3. 打开目录，双击一个文件并保存文件。 4. 完成后，关闭 Web 浏览器。 5. 停止 Wireshark 捕获，并将捕获保存为 FTP_Web_Browser_Client (三)分析捕获的数据包 1 . 打开 Wireshark 捕获 的 FTP_CMD_Client 解答 解答 1 07 服务器 客户端 21 和 15678 2781 和 15679 ftp 服务器响应 220 表示服务就绪 问题 本机 IP 地址 FTP 服务器 IP 地址 FTP 会话的启动方 FTP 数据连接的启动方 FTP 控制连接的源和目的端口 FTP 数据连接的源和目的端口 FTP 数据响应的 220 表示什么 分析 FTP 会话建立的 TCP 连接包 报文段 2(第二次握手)21 报文段 2 (第二次握手) 21 15678 0 1 1 1 字段名称 源端口 目的端口 序号 确认号 SYN ACK 报文段 3 (第三次握手) 15678 21 1 1 0 1 (第一次握手) 15678 21 0 No 1 0 该连接何时释放？ 客户端发出 quit 指令后服务器发出 221，然后四次握手断开连接。 字 字段名称 报文段 1 报文段 2 报文段 3 报文段 3 (第一次握手) (第二次握手) (第三次握手) (第四次握手) 源端口 21 15678 15678 21 目的端口 15678 21 21 15678 序号 388 79 79 389 确认号 79 389 389 80 FIN 1 0 1 0 ACK 1 1 1 1 分析 FTP 数据连接建立的 TCP 连接包 字段名称源端口 目的端口序号确 字段名称 源端口 目的端口 序号 确认号 SYN ACK 报文段 3 (第三次握手) 15679 2781 1 9 0 1 报文段 2 (第二次握手) 2781 15679 8 1 0 1 (第一次握手) 2781 15679 1 1 0 1 该连接何时释放？ transfer complete ，传输结束时。 2. 打开 Wireshark 捕获 的 FTP_Web_Browser_Client 问题本 问题 本机 IP 地址 FTP 服务器 IP 地址 FTP 会话的启动方 FTP 数据连接的启动方 FTP 控制连接的源和目的端口 FTP 数据连接的源和目的端口 FTP 数据响应的 220 表示什么 FTP 数据传输是明文传输的 吗？ 1 07 服务器 客户端 21 和 1229 1242 和 2468 表示服务器 ftp 服务就绪 是 问题： Web 浏览器和命令行 FTP 工具从 FTP 服务器下载数据分别使用什么传输模 式 FTP (主动 or