FTP、TFTP協(xié)議講授內(nèi)容FTP協(xié)議TFTP協(xié)議FTP概述FTP協(xié)議概述文件傳送協(xié)議

FTP(FileTransferProtocol)是因特網(wǎng)上使用得最廣泛的文件傳送協(xié)議。FTP提供交互式的訪問，允許客戶指明文件的類型與格式，并允許文件具有存取權限。RFC959很早就成為了因特網(wǎng)的正式標準。FTP協(xié)議概述用戶把文件從自己的計算機發(fā)送到另一臺計算機上，稱為FTP的上載，而更多的情況是用戶從服務器上把文件或資源傳送到客戶機上，稱為FTP下載。FTP主要作用就是讓用戶連接上一個遠程計算機察看遠程計算機有哪些文件，然后把文件拷到本地計算機上，或把本地文件送到遠程計算機去。FTP協(xié)議概述網(wǎng)絡環(huán)境中的一項基本應用就是將文件從一臺計算機中復制到另一臺可能相距很遠的計算機中。初看起來，在兩個主機之間傳送文件是很簡單的事情。其實這往往非常困難。原因是眾多的計算機廠商研制出的文件系統(tǒng)多達數(shù)百種，且差別很大FTP屏蔽了各計算機系統(tǒng)的細節(jié)，因而適合于在異構網(wǎng)絡中任意計算機之間傳送文件。網(wǎng)絡環(huán)境下復制文件的復雜性：(1)計算機存儲數(shù)據(jù)的格式不同。(2)文件的目錄結構和文件命名的規(guī)定不同。(3)對于相同的文件存取功能，操作系統(tǒng)使用的命令不同。(4)訪問控制方法不同。FTP協(xié)議概述FTP特點文件傳送協(xié)議FTP只提供文件傳送的一些基本的服務，它使用TCP可靠的運輸服務。FTP的主要功能是減少或消除在不同操作系統(tǒng)下處理文件的不兼容性。FTP使用客戶服務器方式。一個FTP服務器進程可同時為多個客戶進程提供服務。FTP的服務器進程由兩大部分組成：一個主進程，負責接受新的請求；另外有若干個從屬進程，負責處理單個請求。主進程的工作步驟如下打開熟知端口（端口號為21），使客戶進程能夠連接上。等待客戶進程發(fā)出連接請求。啟動從屬進程來處理客戶進程發(fā)來的請求。從屬進程對客戶進程的請求處理完畢后即終止，但從屬進程在運行期間根據(jù)需要還可能創(chuàng)建其他一些子進程。回到等待狀態(tài)，繼續(xù)接受其他客戶進程發(fā)來的請求。主進程與從屬進程的處理是并發(fā)地進行。兩個連接控制連接在整個會話期間一直保持打開，F(xiàn)TP客戶發(fā)出的傳送請求通過控制連接發(fā)送給服務器端的控制進程，但控制連接不用來傳送文件。實際用于傳輸文件的是“數(shù)據(jù)連接”。服務器端的控制進程在接收到FTP客戶發(fā)送來的文件傳輸請求后就創(chuàng)建“數(shù)據(jù)傳送進程”和“數(shù)據(jù)連接”，用來連接客戶端和服務器端的數(shù)據(jù)傳送進程。數(shù)據(jù)傳送進程實際完成文件的傳送，在傳送完畢后關閉“數(shù)據(jù)傳送連接”并結束運行。FTP使用的兩個TCP連接控制進程FTP客戶端FTP服務器端因特網(wǎng)TCP控制連接TCP數(shù)據(jù)連接用戶界面控制進程數(shù)據(jù)傳送進程數(shù)據(jù)傳送進程

當客戶進程向服務器進程發(fā)出建立連接請求時，要尋找連接服務器進程的熟知端口(21)，同時還要告訴服務器進程自己的另一個端口號碼，用于建立數(shù)據(jù)傳送連接。接著，服務器進程用自己傳送數(shù)據(jù)的熟知端口(20)與客戶進程所提供的端口號碼建立數(shù)據(jù)傳送連接。由于

FTP

使用了兩個不同的端口號，所以數(shù)據(jù)連接與控制連接不會發(fā)生混亂。

兩個不同的端口號使協(xié)議更加簡單和更容易實現(xiàn)。在傳輸文件時還可以利用控制連接（例如，客戶發(fā)送請求終止傳輸）。

使用兩個不同端口號的好處FTP工作方式

兩種訪問方式匿名的FTP：允許任何人訪問FTP服務器。前提是可以和服務器建立物理連接

用戶名：anonymous密碼：Email或空

用戶名：ftp密碼：ftp或空用戶FTP：這種方式為已在服務器建立了特定賬號的用戶使用，必須以用戶名和密碼來登錄。這種方式存在一定的安全風險。FTP支持兩種模式：Standard(PORT方式，主動方式)，Passive(PASV，被動方式)。FTP工作模式FTP工作模式FTP工作模式FTP工作模式FTP工作模式內(nèi)網(wǎng)下的FTP模式客戶端在內(nèi)網(wǎng)NAT客戶端服務器被動連接（可以）主動連接（失?。﹥?nèi)網(wǎng)下的FTP模式服務器在內(nèi)網(wǎng)NAT客戶端服務器被動連接（失?。┲鲃舆B接（成功）21端口映射FTP上傳、下載DOS命令常用FTP命令ftpIP地址或域名open：與服務器相連接send(put)：上傳文件get：下載文件mget：下載多個文件cd：切換目錄dir：查看當前目錄下的文件delete：刪除文件ls：同deletequit(bye)：中斷與服務的連接FTP內(nèi)部命令FTP內(nèi)部命令組和協(xié)議命令訪問控制命令：這些命令是用戶登錄和鑒別的一部分，它們用于資源訪問，或者通用會話控制的一部分。傳輸參數(shù)命令：為如何進行數(shù)據(jù)傳輸指定參數(shù)的命令，例如：指定要發(fā)送文件的數(shù)據(jù)類型，使用被動還是主動數(shù)據(jù)連接等FTP服務命令：真正執(zhí)行文件操作（例如發(fā)送和接收文件）和實現(xiàn)支撐功能（例如刪除或者重命名文件）的命令。FTP訪問控制命令ACCT<account>系統(tǒng)特權帳號CWD<dirpath>：改變服務器上的工作目錄PASS<password>：系統(tǒng)登錄密碼USER<username>：系統(tǒng)登錄的用戶名QUIT：從FTP服務器上退出登錄SMNT<pathname>掛載指定文件結構FTP的傳輸參數(shù)命令PORT<address>IP地址和兩字節(jié)的端口IDPASV：請求服務器等待數(shù)據(jù)連接REIN重新初始化登錄狀態(tài)連接STRU<type>數(shù)據(jù)結構（F=文件，R=記錄，P=頁面）TYPE<datatype>數(shù)據(jù)類型（A=ASCII，E=EBCDIC，I=binary）FTP協(xié)議服務命令STOR<filename>儲存（復制）文件到服務器上RETR：DELE：刪除RMD：刪除目錄LIST：列表SYST返回服務器使用的操作系統(tǒng)STAT<directory>在當前程序或目錄上返回信息FTP內(nèi)部命令組和協(xié)議命令命令描述USER為用戶驗證提供用戶名PASS為用戶驗證提供密碼PWD輸出FTP服務器的當前工作目錄TYPE設置傳輸?shù)奈募愋蚐YST獲取FTP服務器的操作系統(tǒng)LIST獲取FTP服務器上當前目錄的文件列表PORT指定使用主動模式進行數(shù)據(jù)傳輸PASV指定使用被動模式進行數(shù)據(jù)傳輸HELP從FTP服務器上獲取幫助文件STOR從客戶端上傳指定的文件到FTP服務器RETR從FTP服務器下載指定的文件到客戶端DELE刪除FTP服務器上指定的文件MKD在FTP服務器上新建目錄RMD刪除FTP服務器上的指定目錄QUIT退出關閉FTP連接FTP應答應答都是ASCII碼形式的3位數(shù)字，并跟有報文選項。FTP應答TFTP協(xié)議

TFTP(TrivialFileTransferProtocol)是一個很小且易于實現(xiàn)的文件傳送協(xié)議。

TFTP使用客戶服務器方式和使用UDP

(69端口)數(shù)據(jù)報，因此TFTP需要有自己的差錯改正措施。

TFTP只支持文件傳輸而不支持交互。

TFTP沒有一個龐大的命令集，沒有列目錄的功能，也不能對用戶進行身份鑒別。簡單文件傳輸協(xié)議TFTPTFTP概述使用UDP傳輸文件，以保持算法簡單和短?。籘FTP客戶在網(wǎng)絡上廣播一個TFTP請求，TFTP服務器通過發(fā)送文件來響應；客戶與服務器之間采用停-等協(xié)議進行數(shù)據(jù)傳輸：TFTP客戶向服務器發(fā)送一個讀請求，說明要讀的文件名和文件模式；TFTP服務器發(fā)送一個塊編號為1的數(shù)據(jù)分組，TFTP客戶收到后發(fā)送一個塊編號為1的確認分組；TFTP服務器隨后發(fā)送一個塊編號為2的數(shù)據(jù)分組，TFTP客戶發(fā)送一個塊編號為2的確認分組；依次類推，直至文件傳送完。除最后一個數(shù)據(jù)分組外，其它分組均含有512字節(jié)的數(shù)據(jù)。TFTP依靠UDP檢測數(shù)據(jù)錯誤并丟棄出錯的包，并使用超時重傳機制解決分組丟失問題。TFTP概述TFTP客戶與服務器的通信過程：TFTP客戶進程首先向TFTP服務器進程的UDP熟知端口69發(fā)送第一個報文（讀或?qū)懻埱螅?；服務器進程向服務器主機申請一個尚未使用的端口，重新創(chuàng)建一個進程在該端口上與請求的客戶進程交換數(shù)據(jù)；服務器進程回到69端口繼續(xù)監(jiān)聽其它客戶的請求；服務器中的UDP模塊根據(jù)目的端口號區(qū)分不同的客戶。TFTP報文不提供用戶名和口令(1)

每次傳送的數(shù)據(jù)PDU中有512字節(jié)的數(shù)據(jù)，但最后一次可不足512字節(jié)。(2)數(shù)據(jù)PDU也稱為文件塊(block)，每個塊按序編號，從1開始。(3)支持ASCII碼或二進制傳送。(4)可對文件進行讀或?qū)憽?5)使用很簡單的首部。TFTP的特點

發(fā)送完一個文件塊后就等待對方的確認，確認時應指明所確認的塊編號。發(fā)完數(shù)據(jù)后在規(guī)定時間內(nèi)收不到確認就要重發(fā)數(shù)據(jù)PDU。發(fā)送確認PDU的一方若在規(guī)定時間內(nèi)收不到下一個文件塊，也要重發(fā)確認PDU。這樣就可保證文件的傳送不致因某一個數(shù)據(jù)報的丟失而告失敗。TFTP的工作很像停止等待協(xié)議

在一開始工作時，TFTP客戶進程發(fā)送一個讀請求PDU或?qū)懻埱驪DU給TFTP服務器進程，其熟知端口號碼為69。

TFTP服務器進程要選擇一個新的端口和TFTP客戶進程進行通信（實現(xiàn)多進程）。若文件長度恰好為512字節(jié)的整數(shù)倍，則在文件傳送完畢后，還必須在最后發(fā)送一個只含首部而無數(shù)據(jù)的數(shù)據(jù)PDU。若文件長度不是512字節(jié)的整數(shù)倍，則最后傳送數(shù)據(jù)PDU的數(shù)據(jù)字段一定不滿512字節(jié)，這正好可作為文件結束的標志。TFTP的工作過程TFTP的5種協(xié)議數(shù)據(jù)單元TFTP的5種協(xié)議數(shù)據(jù)單元文件名：文件名說明客戶讀或?qū)懙奈募?，?/p>