【正文】 標(biāo)記，其包括 0511 個(gè)字符。此包可以被其它任何類型的包確認(rèn)。下圖即是一個(gè) ACK 包 ，操作碼為 4。如果數(shù)據(jù)域是 512 字節(jié)則它不是最后一個(gè)包，如果小于 512 字節(jié)則表示這個(gè)包是最后一個(gè)包。 8 2 bytes 2 bytes n bytes | Opcode | Block | Data | Figure 52: DATA 包 數(shù)據(jù)在數(shù)據(jù)包中傳輸，其格式如上圖所示。例如一個(gè)機(jī)器可以是一臺存儲(chǔ)服務(wù)器，這樣一臺服務(wù)器需要將 NETASCII 格式轉(zhuǎn)換為自己的格式。如果機(jī)器收到 OCTET 格式文件，返回時(shí)必須與原來文件 完全一樣。接收到 NETASCII 格式數(shù)據(jù)的主機(jī)必須將數(shù)據(jù)轉(zhuǎn)換為本地格式。 3 TFTP 包 TFTP 支持五種類型的包，我們在以上已經(jīng)說明這五種類型的包： opcode operation 1 Read request (RRQ) 2 Write request (WRQ) 3 Data (DATA) 4 Acknowledgment (ACK) 5 Error (ERROR) 包頭中包括了這個(gè)包所指定的操作碼。設(shè)想發(fā)送方發(fā)出一個(gè)請求，這個(gè)請求在網(wǎng)絡(luò)的那個(gè)設(shè)備中被復(fù)制 成兩個(gè)包，接收方先后接收到兩個(gè)包。 TFTP 相關(guān)應(yīng)用 1. 主機(jī) A 向主機(jī) B 發(fā)出 WRQ，其中端口為 69 2. B 機(jī)向 A 機(jī)發(fā)出 ACK，塊號為 0，包括 B 和 A 的 TID 此時(shí)連接建立，第一個(gè)數(shù)據(jù)包以序列號 1 從主機(jī)開始發(fā)出。這些 ID用于在 UDP 通信時(shí)選擇端口，請求主機(jī)選擇 ID的方法上面已經(jīng)說過了，在第一次請求的時(shí)候它會(huì)將請求發(fā)到 TID 69，也就是服務(wù)器的69 端口上。因此對于寫入請求的確 定是一個(gè)比較特殊的情況，因此它的包的包號是 0。對它的初始化我們在后面討論。 與其它協(xié)議的聯(lián)系 因?yàn)?TFTP 使用 UDP，而 UDP 使用 IP， IP可以還使用其它本地通信方法。如果錯(cuò)誤包丟失，則使用超時(shí)機(jī)制。如果數(shù)據(jù)包在傳輸過程中丟失，發(fā)出方6 會(huì)在超時(shí)后重新傳輸最后一個(gè)未被確認(rèn)的數(shù)據(jù)包。 概況 任何傳輸起自一個(gè)讀取或?qū)懭胛募恼埱螅@個(gè)請求也是連接請求。 目的 TFTP 是一個(gè)傳輸文件的簡單協(xié)議，它基于 UDP 協(xié)議而實(shí)現(xiàn)，但是我們也不能確定有些 TFTP 協(xié)議是基于其它傳輸協(xié)議完成的。 c)互連網(wǎng)絡(luò)層：負(fù)責(zé)提供基本的數(shù)據(jù)封包傳送功能，讓每一塊數(shù)據(jù)包都能夠到達(dá)目的主機(jī)（但不檢查是否被正確接收），如網(wǎng)際協(xié)議（ IP）。 ③ TCP 工作原理： TCP/IP 協(xié)議 參照 OSI的七層參考模型 ， 經(jīng)過創(chuàng)造性的結(jié)合發(fā)展出 了4 層的層級結(jié)構(gòu)，每一層都呼叫它的下一層所提供的網(wǎng)絡(luò)來完成自己的需求。 ② TCP 的作用 : tcp 的作用 ,主要用于在主機(jī)間建立一個(gè)虛擬連接，以實(shí)現(xiàn)高可靠性的數(shù)據(jù)包交換。 e) 完成工作后關(guān)閉 FTP 下載軟件 ,切斷連接 。然后，客戶端就可以發(fā)送相關(guān)命令了 以 傳 輸 文件為例 ， 傳輸文件的一般步驟如下 : a) 在本地電腦上登陸到國際互聯(lián)網(wǎng) 。 ② FTP 的作用 ： FTP 的主要作用，就是讓用戶連接上一個(gè)遠(yuǎn)程 主機(jī)，把遠(yuǎn)程主機(jī)上的文件下載到 本地。只有具有超級用戶特權(quán)的進(jìn)程才允許給它自己分配一個(gè)保留端口號。 （ 2）動(dòng)態(tài)端口（ Dynamic Ports） 動(dòng)態(tài)端口的范圍從 1024 到 65535， 這些端口號可以供許多 服務(wù) 來使用 。客戶端使用暫時(shí)的端口在本地標(biāo)識一個(gè)對話，客戶端端口只在使用 TCP 服務(wù)時(shí)候才存在，而服務(wù)器端口只要服務(wù)器在運(yùn)行就一直在監(jiān)聽。 3 3 FTP 分析 FTP 和 TCP 端口 基于 是使用 主動(dòng) 模式還是 被動(dòng) 模式， FTP 使用不 一樣 的 TCP 端口號，在詳細(xì) 闡述 FTP前，先簡要介紹 一下 TCP 端口號的一些基本概念。 FTP 在今天的網(wǎng)絡(luò) 模式中 ，特別是在 國際互聯(lián)網(wǎng)絡(luò) 中 的應(yīng)用 存在較為 嚴(yán)重的安全問題 ,但是隨著 ssl 和 ssh 在 ftp 服務(wù)中的應(yīng)用 和自身的不斷完善 ，使得 ftp 服務(wù)的安全性得到了很大的提高 ，可靠性得到了增強(qiáng) ， ftp 也隨之發(fā)展到一個(gè)新的高度。 選題意義 由于 ftp 在網(wǎng)絡(luò)上以明文的方式傳輸數(shù)據(jù)，在網(wǎng)絡(luò)上應(yīng)用存在巨大的安全隱患，所以很多人錯(cuò)誤的認(rèn)為 ftp 無法走出這個(gè)困局， ftp 的應(yīng)用被替代而將慢慢消失 。 1 1 緒論 選題 背景 FTP 服務(wù)已經(jīng)是一種廣為應(yīng)用的網(wǎng)絡(luò)服務(wù)，它是基于網(wǎng)絡(luò)環(huán)境進(jìn)行文件傳輸?shù)奈募鬏斚到y(tǒng)， 所有類型的文件 幾乎都 可以轉(zhuǎn)移。 I FTP 協(xié)議分析與擴(kuò)展 【摘 要】 本論文的目的是描述 FTP 的理論和消除大家對 FTP 的錯(cuò)誤認(rèn)識。s work modes, especially in the application of the Inter works, there are serious security problems with FTP. However, with the application of ssl and ssh, as well as the increasing improvement of FTP service itself, the security and reliability of FTP service have both been greatly enhanced,and therefore FTP is together ing to a new level. 【 Key words】 FTP Protocol Analysis Extend 目 錄 1 緒論 .................................................................... 1 選題背景 ............................................................. 1 選題意義 ............................................................. 1 文獻(xiàn)綜述 ............................................................. 1 2 研究理論基礎(chǔ) ............................................................ 2 研究工具及分析方法 ................................................... 2 研究工具 ......................................................... 2 分析方法 ......................................................... 2 3 FTP 分析 ................................................................. 3 FTP 和 TCP 端口 ....................................................... 3 FTP與 TCP 分析 ......................................................... 3 ftp 分析 .......................................................... 3 II tcp 分析 .......................................................... 4 FTP與 TFTP分析 ........................................................ 5 目的 ............................................................. 5 概況 ............................................................. 5 與其它協(xié)議的聯(lián)系 ................................................ 6 初始連接 ......................................................... 6 FTP與 TFTP的區(qū)別 ...................................................... 9 FTP 模式分析 ......................................................... 9 FTP 的主動(dòng)模式 (Port 模式 ) ......................................... 10 FTP 的被動(dòng)模式 (Passive 模式 ) ...................................... 12 ftp 的缺陷 ........................................................ 13 4 FTP 擴(kuò)展 ................................................................ 15 FTP 安全擴(kuò)展： SSL/TLS ............................................... 15 FTP服務(wù)器搭建 ....................................................... 17 Ftp 服務(wù)示意圖 ................................................... 17 Ftp 服務(wù)器的安裝 ................................................. 19 Ftp 服務(wù)器的配置 ................................................. 22 編寫 FTP 程序 ........................................................ 29 5 結(jié)論及建議 ............................................................. 32 結(jié)論 ................................................................ 32 建議 ................................................................ 32 參考文獻(xiàn) ................................................................... 33 附錄 ....................................................................... 34 致 謝 ....................................................... 錯(cuò)誤 !未定義書簽。 但是隨著 ssl 和 ssh 在 ftp 服務(wù)中的應(yīng)用和自身的不斷完善，不僅增強(qiáng)了 ftp 的安全 性，也使 ftp 的可靠性得到了提高 ， 在這種情況下 FTP 得到了拯救，又重新得到了信任和支持， ftp 得到了廣泛的應(yīng)用 ， ftp 也隨之發(fā)展到一個(gè)新的高度