【文章內(nèi)容簡(jiǎn)介】 使用IE登錄FTP；利用專用軟件cuteftp登錄FTP；利用專用軟件flashfxp登錄FTP；采用其它專用軟件用FLASHGET等登錄FTP。【分析與思考】1. 如何設(shè)置匿名訪問FTP服務(wù)器。2. 如何設(shè)置目錄的訪問權(quán)限，并解釋所設(shè)權(quán)限的含義。實(shí)驗(yàn)三 使用網(wǎng)絡(luò)分析儀分析網(wǎng)絡(luò)協(xié)議【實(shí)驗(yàn)?zāi)康摹?通過用Sniffer截獲TCP/IP數(shù)據(jù)包并加以分析，達(dá)到熟悉TCP/IP協(xié)議的目的。 通過對(duì)捕獲的FTP數(shù)據(jù)包中所傳輸數(shù)據(jù)的分析，加深理解TCP/IP連接中三次握手（ThreeWayHandshake）的協(xié)議實(shí)現(xiàn)?！緦?shí)驗(yàn)要求】 熟悉ICMP協(xié)議、TCP/IP協(xié)議。 熟悉TCP/IP連接的三次握手過程。 閱讀本實(shí)驗(yàn)的內(nèi)容及操作步驟。【實(shí)驗(yàn)原理】TCP/IP的基本原理①網(wǎng)絡(luò)是分層的，每一層分別負(fù)責(zé)不同的通信功能。 TCP/IP通常被認(rèn)為是一個(gè)四層協(xié)議系統(tǒng)，TCP/IP協(xié)議族是一組不同的協(xié)議組合在一起構(gòu)成的協(xié)議族。盡管通常稱該協(xié)議族為TCP/IP，但TCP和IP只是其中的兩種協(xié)議而已，如表1所示。每一層負(fù)責(zé)不同的功能：表1 TCP/IP協(xié)議各層功能表分層的概念說起來非常簡(jiǎn)單，但在實(shí)際的應(yīng)用中非常的重要，在進(jìn)行網(wǎng)絡(luò)設(shè)置和排除故障時(shí)對(duì)網(wǎng)絡(luò)層次理解得很透，將對(duì)工作有很大的幫助。例如：設(shè)置路由是網(wǎng)絡(luò)層IP協(xié)議的事，要查找MAC地址是鏈路層ARP的事，常用的ping命令由ICMP協(xié)議來做的。圖1顯示了各層協(xié)議的關(guān)系，理解它們之間的關(guān)系對(duì)下面的協(xié)議分析非常重要。 圖1 各層協(xié)議關(guān)系圖②數(shù)據(jù)發(fā)送時(shí)是自上而下，層層加碼；數(shù)據(jù)接收時(shí)是自下而上，層層解碼。 當(dāng)應(yīng)用程序用TCP傳送數(shù)據(jù)時(shí)，數(shù)據(jù)被送入?yún)f(xié)議棧中，然后逐個(gè)通過每一層直到被當(dāng)作一串比特流送入網(wǎng)絡(luò)。其中每一層對(duì)收到的數(shù)據(jù)都要增加一些首部信息（有時(shí)還要增加尾部信息），該過程如圖3所示。TCP傳給IP的數(shù)據(jù)單元稱作TCP報(bào)文段或簡(jiǎn)稱為TCP段。I P傳給網(wǎng)絡(luò)接口層的數(shù)據(jù)單元稱作IP數(shù)據(jù)報(bào)。 通過以太網(wǎng)傳輸?shù)谋忍亓鞣Q作幀(Frame)。數(shù)據(jù)發(fā)送時(shí)是按照?qǐng)D2自上而下，層層加碼；數(shù)據(jù)接收時(shí)是自下而上，層層解碼。圖2 數(shù)據(jù)傳輸過程圖③邏輯上通訊是在同級(jí)完成的 垂直方向的結(jié)構(gòu)層次是當(dāng)今普遍認(rèn)可的數(shù)據(jù)處理的功能流程。每一層都有與其相鄰層的接口。為了通信，兩個(gè)系統(tǒng)必須在各層之間傳遞數(shù)據(jù)、指令、地址等信息，通信的邏輯流程與真正的數(shù)據(jù)流的不同。雖然通信流程垂直通過各層次，但每一層都在邏輯上能夠直接與遠(yuǎn)程計(jì)算機(jī)系統(tǒng)的相應(yīng)層直接通信。 從圖3可以看出，通訊實(shí)際上是按垂直方向進(jìn)行的，但在邏輯上通信是在同級(jí)進(jìn)行的。圖3 通訊過程示意圖FTP數(shù)據(jù)包中TCP/IP協(xié)議的分析① IP頭部分析 0 1 2 3 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 +++++++++++++++++++++++++++++++++ |Version| IHL |Type of Service| Total Length | +++++++++++++++++++++++++++++++++ | Identification |Flags| Fragment Offset | +++++++++++++++++++++++++++++++++ | Time to Live | Protocol | Header Checksum | +++++++++++++++++++++++++++++++++ | Source Address | +++++++++++++++++++++++++++++++++ | Destination Address | +++++++++++++++++++++++++++++++++ | Options | Padding | +++++++++++++++++++++++++++++++++ 圖4 IP包頭Version: 版本號(hào)，指出IP包的類型。對(duì)于IP V4包，這個(gè)域取二進(jìn)制值4；IHL：包頭長(zhǎng)度，IP包頭所包含的32位字的個(gè)數(shù)。由于IP包頭的最小長(zhǎng)度是20B（即5個(gè)32位的字），所以其最小值是5。這個(gè)最小值是5。這個(gè)域的值通常也是5，僅當(dāng)包頭包含IP選項(xiàng)（Options）時(shí)才不是。不過現(xiàn)在的Internet中很少使用選項(xiàng)。Type of Service: 服務(wù)類型，就是通常所說的TOS域，如圖2所示給出了詳細(xì)說明。最前面的3位定義了包的優(yōu)先權(quán)級(jí)別，這個(gè)級(jí)別決定了在網(wǎng)絡(luò)滿載或過載的情況下，應(yīng)當(dāng)處理那些包。其他3位定義了在這個(gè)優(yōu)先權(quán)級(jí)別中對(duì)包的首選處理方法，剩下的2位保留以備將來使用。首選處理方法的定義使得路由器能以某種QoS需求來調(diào)度包的傳送。TOS域是提供網(wǎng)絡(luò)傳輸質(zhì)量（QOS）的依據(jù)。然而許多交換設(shè)備將其忽略。 7 6 543210優(yōu)先權(quán)DTR　　 位7－5：優(yōu)先級(jí) 位4：0為常規(guī)延遲，1為低延遲 位3：0為常規(guī)吞吐量，1為高吞吐量 位2：0位常規(guī)可靠性，1為高可靠性圖5 TOS域的說明Total Length：總長(zhǎng)度，包含整個(gè)包（包頭、IP選項(xiàng)和數(shù)據(jù)）的長(zhǎng)度。這個(gè)長(zhǎng)度域限制包的最大長(zhǎng)度為65535B。Identification：標(biāo)識(shí)域，包含了包序列號(hào)信息。當(dāng)一個(gè)包可以原封不動(dòng)進(jìn)行傳送時(shí)，則忽略該域。如果一個(gè)包需要被分片傳送時(shí)，標(biāo)識(shí)域用來標(biāo)志分片后的各個(gè)小分片，這樣接收端才可以重新組裝這些小分片。Flags：標(biāo)志，總共有3位，如圖3所示。DF和DM兩個(gè)域是和標(biāo)識(shí)域一同使用的，用于追蹤包的分片。當(dāng)設(shè)置不分片（Don’t Fragment, DF）標(biāo)志位時(shí)，就向任何路由器指明這個(gè)包不分片。而片未完（More Fragments,MF）標(biāo)志被置位則表明該包屬于一組特定的分片。當(dāng)接收系統(tǒng)接收到所有的數(shù)據(jù)位MF被設(shè)置的包的分片并且加上一個(gè)數(shù)據(jù)位DF未設(shè)置的分片之后，接收系統(tǒng)就可以將這些分片重組為一個(gè)包，并對(duì)該包進(jìn)行處理。DFMF 最高位：保留，必須為0 第二位：（DF）0是可以分片，1是不分片 第三位：（MF）0是最后一片，1是指片未完 圖6 分片域的詳細(xì)內(nèi)容Fragment Offset：分片偏移量，當(dāng)IP包未被分片時(shí)該域指出第一個(gè)有效負(fù)載字節(jié)的位置。若包被分片，接收系統(tǒng)把分片偏移量域的值乘以8，就可以重組后的包定位位偏移量（byte offset）的值。對(duì)于任何一個(gè)分片，數(shù)據(jù)部分的字節(jié)總數(shù)加上分片偏移量之和不應(yīng)當(dāng)超過65535B。Time to Live：存活時(shí)間，這個(gè)域最初被設(shè)置為一個(gè)包可以經(jīng)過的路由器的最大個(gè)數(shù)。包每經(jīng)過一個(gè)路由器，這個(gè)域的值減去1。當(dāng)一個(gè)發(fā)現(xiàn)它將傳送的包的TTL的值為0，那么這個(gè)路由器將丟棄這個(gè)包并且產(chǎn)生一個(gè)類型值為11（超時(shí)），碼值為ICMP包。TTL值的最初含義指的是時(shí)鐘時(shí)間，但是現(xiàn)在指的是一個(gè)包可以經(jīng)過的路由器的最大個(gè)數(shù)。Protocol：協(xié)議，協(xié)議域給出IP包的數(shù)據(jù)部分所包含的更高層網(wǎng)絡(luò)協(xié)議的標(biāo)志。例如，如果有效負(fù)載包含一個(gè)ICMP包，這個(gè)域的值就是1；如果包含一個(gè)TCP包，這個(gè)域的值是6；如果包含一個(gè)UDP包，這個(gè)域的值就是17。RFC 1700列舉了IP包頭部的這個(gè)域的所有可能的取值。Header Checksum：頭檢驗(yàn)和，這個(gè)域的值是整個(gè)IP頭部（但不是有效負(fù)載的）的檢驗(yàn)和。當(dāng)一個(gè)IP協(xié)議處理程序從一個(gè)設(shè)備驅(qū)動(dòng)程序那里接收到一個(gè)包是，它可以利用這個(gè)校驗(yàn)和來確定IP頭部是否有錯(cuò)誤，但檢驗(yàn)和并不檢驗(yàn)有效負(fù)載。這個(gè)任務(wù)留給了有效負(fù)載的那些協(xié)議（如TCP和UDP）。Source Address：源地址，包含包的發(fā)送者的IP地址。Destination Address：目的地址，包含包的接收者的IP地址。■假定IP頭部：45 00 00 30 52 52 40 00 80 06 2c 23 c0 a8 01 01 d8 03 e2 15第一個(gè)8字節(jié)：“4”是IP協(xié)議地版本（Version），說明是IP4?！?”表示IP頭部的長(zhǎng)度，最大長(zhǎng)度為60字節(jié)。 “00”是服務(wù)類型（Type of Service）。這個(gè)8bit字段由3bit的優(yōu)先權(quán)子字段（選擇已經(jīng)被忽略），4bit的TOS子字段以及1bit的未用字段（選擇為0）構(gòu)成。4bit的TOS子字段包含：最小延時(shí)、最大吞吐量、最高可靠性以及最小費(fèi)用構(gòu)成。這四個(gè)1bit位最多只能有一個(gè)為1，本例都為0，表示是一般服務(wù)。接著的兩個(gè)字節(jié)“00 30”是IP數(shù)據(jù)報(bào)文總長(zhǎng)。該48字節(jié)由20字節(jié)的IP頭部以及28字節(jié)的TCP頭構(gòu)成（省去8字節(jié)的TCP頭部可選部分）。第二個(gè)8字節(jié)：兩個(gè)字節(jié)的標(biāo)志位（Identification）：“52 52”，提供給目的主機(jī)判斷新來的分段屬于哪個(gè)分組。下一個(gè)字節(jié)“40”，轉(zhuǎn)換為二進(jìn)制就是“0100 0000”，其中第一位是IP協(xié)議目前沒有用上的，為0。接著的是兩個(gè)標(biāo)志DF和MF。DF為1表示不要分段，MF為1表示還有進(jìn)一步的分段（本例為0）。然后的“0 0000”是分段偏移（Fragment Offset）。第三個(gè)8字節(jié)：“80”代表TTL（Time To Live）。 “06”表示傳輸層的協(xié)議類型（Protocol）。RFC790中定義6表示傳輸層使用TCP協(xié)議。“2c 23”是頭校驗(yàn)和（Header Checksum）