【正文】 不同的權(quán)限，如有的可以上傳和下載，而有的則只允許下載。“僅允許匿名連接”是用來(lái)防止用戶使用有管理權(quán)限的賬戶進(jìn)行訪問(wèn)，選中后，即使是administrator（管理員）賬號(hào)也不能登錄，F(xiàn)TP只能通過(guò)服務(wù)器進(jìn)行“本地訪問(wèn)”來(lái)管理。IIS與其他專業(yè)的FTP服務(wù)器軟件不同，它基于Windows用戶賬號(hào)進(jìn)行賬戶管理，本身并不能隨意設(shè)定FTP服務(wù)器允許訪問(wèn)的賬戶，要添加或刪除允許訪問(wèn)的賬戶，必須先在操作系統(tǒng)自帶的“管理工具”中的“計(jì)算機(jī)管理”中去設(shè)置Windows用戶賬號(hào)，然后再通過(guò)“安全賬戶”選項(xiàng)卡中的“FTP站點(diǎn)操作員”選項(xiàng)添加或刪除。4）設(shè)置用戶登錄目錄最后設(shè)置FTP主目錄（即用戶登錄FTP后的初始位置），進(jìn)入“主目錄”選項(xiàng)卡，在“本地路徑”中選擇好FTP站點(diǎn)的根目錄，并設(shè)置該目錄的讀取、寫入、目錄訪問(wèn)權(quán)限。設(shè)置完成后，F(xiàn)TP服務(wù)器就算真正建成了。具體每類目錄的含義和設(shè)置可以從網(wǎng)絡(luò)上獲取相關(guān)的資料。消息設(shè)置進(jìn)入“默認(rèn)FTP站點(diǎn)”屬性中的“消息”選項(xiàng)卡，可以設(shè)置用戶登錄和退出服務(wù)器時(shí)在FTP客戶端軟件的狀態(tài)窗口顯示消息。連接用戶管理在“FTP站點(diǎn)”選項(xiàng)卡中可以簡(jiǎn)單地管理連接用戶?！斑B接超時(shí)”可以設(shè)置當(dāng)連接用戶空閑多少秒時(shí)會(huì)被服務(wù)器自動(dòng)踢出，這可以有效防止用戶浪費(fèi)服務(wù)器最大連接數(shù)。 IIS雖然安裝簡(jiǎn)單，設(shè)置較簡(jiǎn)便，但功能不強(qiáng)，管理也比較麻煩，尤其是連新建一個(gè)基本的授權(quán)訪問(wèn)賬戶都要進(jìn)行繁雜的設(shè)置，而且IIS本身的安全性也比較差，容易受到諸如“紅色代碼”等專門針對(duì)IIS漏洞進(jìn)行攻擊的病毒侵襲，因而很多人都喜歡使用第三方的FTP服務(wù)器軟件來(lái)架設(shè)。安裝簡(jiǎn)單，功能強(qiáng)大，可以用同一個(gè)IP設(shè)定多個(gè)FTP服務(wù)器、限定登錄用戶的權(quán)限、登錄主目錄及空間大小、支持遠(yuǎn)程登錄管理等，適合絕大部分個(gè)人自建FTP的需要。先執(zhí)行英文原版安裝文件，按提示一路“next”即可。然后執(zhí)行漢化文件，選擇原版安裝目錄，一路“下一步”即可完成安裝。為了方便說(shuō)明，端口為21，根目錄絕對(duì)路徑為G：\FTP，允許匿名訪問(wèn)和擁有一個(gè)用戶名為gliet、密碼為guet、管理賬戶名叫“MyFTP”的公網(wǎng)FTP服務(wù)器?！　?）“匿名賬號(hào)”：決定該FTP站點(diǎn)是否允許匿名用戶訪問(wèn)。輸入“G：\FTP”?！　?）“命名的賬號(hào)”：決定是否要?jiǎng)?chuàng)建有一定管理權(quán)限的賬戶。　　7）“賬號(hào)名稱”：就是具有一定管理權(quán)限的賬戶登錄名稱?！　?）“賬號(hào)密碼”：設(shè)置賬戶的登錄密碼。　　9）“主目錄”：與“匿名主目錄”一樣，用來(lái)設(shè)置管理賬戶登錄后所處的目錄位置?！　?0）“鎖定于主目錄”：選擇“是”。設(shè)置完成，地址為：FTP//:21的FTP服務(wù)器就算架設(shè)成功了。提示：以上這些設(shè)置并非最終設(shè)定，你還可以在ServU主界面中隨時(shí)修改。在ServU中，將“本地服務(wù)器”下“域”中的每個(gè)FTP服務(wù)器稱為“域”，剛才創(chuàng)建的“MyFTP”服務(wù)器就是一個(gè)名叫“MyFTP”的域。　　右擊“域”，選“新建域”，在彈出的向?qū)е袇⒄铡癕yFTP”進(jìn)行設(shè)置，只是在端口處一定不要與已經(jīng)創(chuàng)建的“域”的端口或被其他系統(tǒng)服務(wù)占用的端口沖突即可。依此而為，就可以架設(shè)多個(gè)FTP服務(wù)器了。需要特別注意的是每進(jìn)行任何一次設(shè)置或改動(dòng)，都要點(diǎn)擊界面左上角工具條的“保存”按鈕才能生效?！　?）消息設(shè)置　　登錄/退出/更改目錄的消息設(shè)置，會(huì)方便用戶尤其是上傳用戶的訪問(wèn)，而且能使你的FTP看起來(lái)個(gè)性化和專業(yè)化。使用IE登錄FTP；利用專用軟件cuteftp登錄FTP；利用專用軟件flashfxp登錄FTP；采用其它專用軟件用FLASHGET等登錄FTP。2. 如何設(shè)置目錄的訪問(wèn)權(quán)限，并解釋所設(shè)權(quán)限的含義。 通過(guò)對(duì)捕獲的FTP數(shù)據(jù)包中所傳輸數(shù)據(jù)的分析，加深理解TCP/IP連接中三次握手（ThreeWayHandshake）的協(xié)議實(shí)現(xiàn)。 熟悉TCP/IP連接的三次握手過(guò)程。【實(shí)驗(yàn)原理】TCP/IP的基本原理①網(wǎng)絡(luò)是分層的，每一層分別負(fù)責(zé)不同的通信功能。盡管通常稱該協(xié)議族為TCP/IP，但TCP和IP只是其中的兩種協(xié)議而已，如表1所示。例如：設(shè)置路由是網(wǎng)絡(luò)層IP協(xié)議的事，要查找MAC地址是鏈路層ARP的事，常用的ping命令由ICMP協(xié)議來(lái)做的。 圖1 各層協(xié)議關(guān)系圖②數(shù)據(jù)發(fā)送時(shí)是自上而下，層層加碼；數(shù)據(jù)接收時(shí)是自下而上，層層解碼。其中每一層對(duì)收到的數(shù)據(jù)都要增加一些首部信息（有時(shí)還要增加尾部信息），該過(guò)程如圖3所示。I P傳給網(wǎng)絡(luò)接口層的數(shù)據(jù)單元稱作IP數(shù)據(jù)報(bào)。數(shù)據(jù)發(fā)送時(shí)是按照?qǐng)D2自上而下，層層加碼；數(shù)據(jù)接收時(shí)是自下而上，層層解碼。每一層都有與其相鄰層的接口。雖然通信流程垂直通過(guò)各層次，但每一層都在邏輯上能夠直接與遠(yuǎn)程計(jì)算機(jī)系統(tǒng)的相應(yīng)層直接通信。圖3 通訊過(guò)程示意圖FTP數(shù)據(jù)包中TCP/IP協(xié)議的分析① IP頭部分析 0 1 2 3 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 +++++++++++++++++++++++++++++++++ |Version| IHL |Type of Service| Total Length | +++++++++++++++++++++++++++++++++ | Identification |Flags| Fragment Offset | +++++++++++++++++++++++++++++++++ | Time to Live | Protocol | Header Checksum | +++++++++++++++++++++++++++++++++ | Source Address | +++++++++++++++++++++++++++++++++ | Destination Address | +++++++++++++++++++++++++++++++++ | Options | Padding | +++++++++++++++++++++++++++++++++ 圖4 IP包頭Version: 版本號(hào)，指出IP包的類型。由于IP包頭的最小長(zhǎng)度是20B（即5個(gè)32位的字），所以其最小值是5。這個(gè)域的值通常也是5，僅當(dāng)包頭包含IP選項(xiàng)（Options）時(shí)才不是。Type of Service: 服務(wù)類型，就是通常所說(shuō)的TOS域，如圖2所示給出了詳細(xì)說(shuō)明。其他3位定義了在這個(gè)優(yōu)先權(quán)級(jí)別中對(duì)包的首選處理方法，剩下的2位保留以備將來(lái)使用。TOS域是提供網(wǎng)絡(luò)傳輸質(zhì)量（QOS）的依據(jù)。 7 6 543210優(yōu)先權(quán)DTR　　 位7－5：優(yōu)先級(jí) 位4：0為常規(guī)延遲，1為低延遲 位3：0為常規(guī)吞吐量，1為高吞吐量 位2：0位常規(guī)可靠性，1為高可靠性圖5 TOS域的說(shuō)明Total Length：總長(zhǎng)度，包含整個(gè)包（包頭、IP選項(xiàng)和數(shù)據(jù)）的長(zhǎng)度。Identification：標(biāo)識(shí)域，包含了包序列號(hào)信息。如果一個(gè)包需要被分片傳送時(shí)，標(biāo)識(shí)域用來(lái)標(biāo)志分片后的各個(gè)小分片，這樣接收端才可以重新組裝這些小分片。DF和DM兩個(gè)域是和標(biāo)識(shí)域一同使用的，用于追蹤包的分片。而片未完（More Fragments,MF）標(biāo)志被置位則表明該包屬于一組特定的分片。DFMF 最高位：保留，必須為0 第二位：（DF）0是可以分片，1是不分片 第三位：（MF）0是最后一片，1是指片未完 圖6 分片域的詳細(xì)內(nèi)容Fragment Offset：分片偏移量，當(dāng)IP包未被分片時(shí)該域指出第一個(gè)有效負(fù)載字節(jié)的位置。對(duì)于任何一個(gè)分片，數(shù)據(jù)部分的字節(jié)總數(shù)加上分片偏移量之和不應(yīng)當(dāng)超過(guò)65535B。包每經(jīng)過(guò)一個(gè)路由器，這個(gè)域的值減去1。TTL值的最初含義指的是時(shí)鐘時(shí)間，但是現(xiàn)在指的是一個(gè)包可以經(jīng)過(guò)的路由器的最大個(gè)數(shù)。例如，如果有效負(fù)載包含一個(gè)ICMP包，這個(gè)域的值就是1；如果包含一個(gè)TCP包，這個(gè)域的值是6；如果包含一個(gè)UDP包，這個(gè)域的值就是17。Header Checksum：頭檢驗(yàn)和，這個(gè)域的值是整個(gè)IP頭部（但不是有效負(fù)載的）的檢驗(yàn)和。這個(gè)任務(wù)留給了有效負(fù)載的那些協(xié)議（如TCP和UDP）。Destination Address：目的地址，包含包的接收者的IP地址。“5”表示IP頭部的長(zhǎng)度，最大長(zhǎng)度為60字節(jié)。這個(gè)8bit字段由3bit的優(yōu)先權(quán)子字段（選擇已經(jīng)被忽略），4bit的TOS子字段以及1bit的未用字段（選擇為0）構(gòu)成。這四個(gè)1bit位最多只能有一個(gè)為1，本例都為0，表示是一般服務(wù)。該48字節(jié)由20字節(jié)的IP頭部以及28字節(jié)的TCP頭構(gòu)成（省去8字節(jié)的TCP頭部可選部分）。下一個(gè)字節(jié)“40”，轉(zhuǎn)換為二進(jìn)制就是“0100 0000”，其中第一位是IP協(xié)議目前沒有用上的，為0。DF為1表示不要分段，MF為1表示還有進(jìn)一步的分段（本例為0）。第三個(gè)8字節(jié)：“80”代表TTL（Time To Live）。RFC790中定義6表示傳輸層使用TCP協(xié)議。第四個(gè)8字節(jié)：“c0 a8 01 01”表示源IP地址。② TCP頭部分析 圖7 TCP包頭端口號(hào)：常說(shuō)FTP占21端口、HTTP占80端口、TELNET占23端口等，這里指的端口就是TCP或UDP的端口，端口就像通道兩端的門一樣，當(dāng)兩機(jī)進(jìn)行通訊時(shí)門必須是打開的。一般作為服務(wù)一方每項(xiàng)服務(wù)的端口號(hào)是固定的。32位序號(hào)：