TCPIP协议分析完整版.doc

TCP/IP协议分析及应用

在计算机网络的发展过程中，TCP/IP网络是迄今为止对人类社会影响最重要的一种网络。TCP和IP是两种网络通信协议，以这两种协议为核心协议的网络总称为TCP/IP网络。人们常说的国际互联网或因特网就是一种TCP/IP网络，大多数公司的内部网也是TCP/IP网络。

作为一名学习计算机的学生，我们一定要对TCP/IP协议进行深刻的解析。通过对协议的分析进一步了解网络上数据的传送方式和网络上出现的问题的解决方法。本实验就是对文献传输协议进行分析来拟定FTP协议工作方式。

目的:通过访问FTP：2，向FTP服务器上传和下载文献。用抓包工作来捕获数据在网络上的传送过程。为的方便数据包的分析，通过上传一个内容为全A的TXT文献，来更直观的分析文献传输的过程。

过程:1.在本机上安装科莱抓包软件

2.对科莱进行进滤器的设立（arp、ftp、ftpctrl、ftpdata）

3.通过运营CMD窗口进行FTP的访问

4.用PUT和GET进行文献的上传与下载

5.对抓到的包进行具体的分析

CMD中的工作过程:

C:\DocumentsandSettings\Administratorftp2

Connectedto2.

220Serv-UFTPServerv5.1forWinSockready...

User(2:(none)):anonymous//通过匿名方式访问

331Usernameokay,pleasesendcompleteE-mailaddressaspassword.

Password:

230Userloggedin,proceed.

ftpcd学生作业上传区/暂存文献夹

250Directorychangedto/学生作业上传区/暂存文献夹

ftpputd:\aaa123.txt//上传aaa123.txt文献

200PORTCommandsuccessful.

150OpeningASCIImodedataconnectionforaaa123.txt.

226Transfercomplete.

ftp:1736bytessentin0.00Seconds1736000.00Kbytes/sec.

ftpgetaaaaa.txt//下载aaaaa.txt文献

200PORTCommandsuccessful.

150OpeningASCIImodedataconnectionforaaaaa.txt(580Bytes).

226Transfercomplete.

ftp:580bytesreceivedin0.00Seconds580000.00Kbytes/sec.

ftpquit

221Goodbye!

对FTP响应代码说明见表1:

表1FTP响应代码

响应代码

解释说明

响应代码

解释说明

150

文献OK，数据连接将在短时间内打开

230

登录成功

200

成功

331

用户名有效，需要密码

220

服务器准备就绪

332

需要账号名

221

服务关闭

421

关闭服务器

226

数据连接关闭

500

无效命令

IP数据包分析:（按照数据包的顺序进行分析）

表2和表3是对两个往返的数据报进行分析：

表2捕获的第1个数据包

00E0FC187B46000D879074FA08004500003092194000800661

00E0FC187B46000D879074FA080045000030921940008006611FC0A80BF7CACF7020118F0015C2C

000D879074FA

000D879074FA00E0FC187B46080045000030252D00007F060F0CCACF7020C0A80BF70015118FD641CFDFC2C

目的MAC：00E0FC187B46源MAC：000D879074FA版本：4（IPv4）

首部长度：5（20字节）上层协议：06（TCP）

源IP地址：C0A80BF7目的IP地址：CACF7020

TCP源端口：118F（随机产生）目的端