應(yīng)用層第6

章鄭宏宿紅毅編著計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)指導(dǎo)6.1DNS服務(wù)器配置與分析6.2FTP服務(wù)器配置與分析6.3WEB服務(wù)器配置與HTTP分析6.4DHCP服務(wù)器配置與分析6.2FTP服務(wù)器簡單配置與分析3實(shí)驗(yàn)6.2.1FTP服務(wù)器簡單配置與分析實(shí)驗(yàn)?zāi)康?．理解FTP基本工作原理。2．理解FTP上傳和下載文件的工作過程。實(shí)驗(yàn)裝置1．華為eNSP軟件。2．Wireshark。46.2

FTP服務(wù)器配置與分析實(shí)驗(yàn)原理（1/2）FTP（FileTransferProtocol，文件傳送協(xié)議）是互聯(lián)網(wǎng)上使用得最廣泛的文件傳送協(xié)議。FTP提供交互式的訪問，允許客戶指明文件的類型與格式，并允許文件具有存取權(quán)限。FTP屏蔽了各計(jì)算機(jī)系統(tǒng)的細(xì)節(jié)，因而適合于在異構(gòu)網(wǎng)絡(luò)中任意計(jì)算機(jī)之間傳送文件。FTP使用TCP可靠的運(yùn)輸服務(wù)。FTP使用客戶服務(wù)器方式，以命令/響應(yīng)方式進(jìn)行交互。一個(gè)FTP服務(wù)器進(jìn)程可同時(shí)為多個(gè)客戶進(jìn)程提供服務(wù)。FTP的服務(wù)器進(jìn)程由兩大部分組成：一個(gè)主進(jìn)程，負(fù)責(zé)接受新的請(qǐng)求；另外有若干個(gè)從屬進(jìn)程，包括一個(gè)控制進(jìn)程和若干數(shù)據(jù)傳送進(jìn)程，負(fù)責(zé)處理單個(gè)請(qǐng)求。56.2

FTP服務(wù)器配置與分析實(shí)驗(yàn)原理（2/2）在進(jìn)行文件傳輸時(shí)，F(xiàn)TP的客戶和服務(wù)器之間要建立兩個(gè)并行的TCP連接：控制連接和數(shù)據(jù)連接?？刂七B接在整個(gè)會(huì)話期間一直保持打開，F(xiàn)TP客戶所發(fā)出的傳送請(qǐng)求（即FTP命令）通過控制連接發(fā)送給服務(wù)器端的控制進(jìn)程，但控制連接并不用來傳送文件。實(shí)際用于傳輸文件的是數(shù)據(jù)連接。服務(wù)器端的控制進(jìn)程在接收到FTP客戶發(fā)送來的文件傳輸請(qǐng)求后，就創(chuàng)建數(shù)據(jù)傳送進(jìn)程和數(shù)據(jù)連接，用來連接客戶端和服務(wù)器端的數(shù)據(jù)傳送進(jìn)程。數(shù)據(jù)傳送進(jìn)程實(shí)際完成文件的傳送，在傳送完畢后關(guān)閉數(shù)據(jù)傳送連接并結(jié)束運(yùn)行。服務(wù)器進(jìn)程被動(dòng)打開端口21，等待客戶的連接請(qǐng)求，客戶則以主動(dòng)方式打開端口21，與FTP服務(wù)器進(jìn)程建立控制連接。66.2

FTP服務(wù)器配置與分析7實(shí)驗(yàn)6.2.1

FTP服務(wù)器簡單配置與分析任務(wù)要求（1/2）：某網(wǎng)絡(luò)拓?fù)淙鐖D所示。請(qǐng)?jiān)诜?wù)器上配置并啟動(dòng)

DNS服務(wù)器、FTP服務(wù)器和WEB服務(wù)器，配置

PC和客戶機(jī)的IP地址，允許客戶機(jī)使用IP地址和域名與FTP服務(wù)器和WEB服務(wù)器通信。抓取Client-1訪問FTP服務(wù)器通信時(shí)所產(chǎn)生的通信，分析上傳和下載文件的工作過程。圖6-3連接PC、客戶機(jī)和服務(wù)器的簡單網(wǎng)絡(luò)8任務(wù)要求（2/2）：

IPv4地址子網(wǎng)掩碼默認(rèn)網(wǎng)關(guān)PC-10

Client-11

Server-12

DNS服務(wù)器2

FTP服務(wù)器域名：2

WEB服務(wù)器域名：2

表6-4

PC、客戶機(jī)和服務(wù)器的IPv4地址、子網(wǎng)掩碼和域名定義實(shí)驗(yàn)6.2.1

FTP服務(wù)器簡單配置與分析實(shí)驗(yàn)步驟（1/7）：步驟1：加載拓?fù)?。啟?dòng)eNSP，單擊工具欄中的“打開文件”圖標(biāo)，加載實(shí)驗(yàn)5.1.1中保存的拓?fù)湮募?。檢查PC、Client和Server的IP地址、子網(wǎng)掩碼、DNS的設(shè)置是否正確。若不正確或未配置，請(qǐng)按實(shí)驗(yàn)5.1.1中的步驟完成IP設(shè)置。檢查DNS、FTP和WEB服務(wù)器的配置是否正確。若不正確或未配置，請(qǐng)按實(shí)驗(yàn)5.1.1中的步驟完成各服務(wù)器的配置。保存拓?fù)洹?創(chuàng)建的網(wǎng)絡(luò)拓?fù)鋵?shí)驗(yàn)6.2.1

FTP服務(wù)器簡單配置與分析10實(shí)驗(yàn)步驟（2/7）：步驟2：啟動(dòng)設(shè)備和服務(wù)器。單擊工具欄中的“開啟設(shè)備”圖標(biāo)，啟動(dòng)全部設(shè)備。雙擊Server-1，單擊各服務(wù)器的“啟動(dòng)”按鈕，啟動(dòng)DNS、FTP和WEB服務(wù)器。步驟3：確認(rèn)PC-1、Client-1和Server-1之間能按IP地址和域名相互通信。按實(shí)驗(yàn)5.1.1中的步驟，確認(rèn)PC-1、Client-1和Server-1之間能按IP地址和域名相互通信。若能相互通信，繼續(xù)后面的步驟，否則檢查并重新配置PC-1、Client-1和Server-1的IP設(shè)置和服務(wù)器配置，并啟動(dòng)各服務(wù)器。實(shí)驗(yàn)6.2.1

FTP服務(wù)器簡單配置與分析實(shí)驗(yàn)步驟（3/7）：步驟4：開啟數(shù)據(jù)抓包。開啟LSW1端口GE0/0/12的數(shù)據(jù)抓包。本實(shí)驗(yàn)關(guān)注的是FTP通信，所以將Wireshark過濾器設(shè)置為ftp，然后按回車鍵，如圖所示。11實(shí)驗(yàn)6.2.1

FTP服務(wù)器簡單配置與分析12實(shí)驗(yàn)步驟（4/7）：步驟5：登錄FTP服務(wù)器。雙擊Client-1，選中“客戶端信息”標(biāo)簽，選中左邊欄中的“FtpClient”選項(xiàng)，在服務(wù)器地址欄中輸入地址2，其他保持不變，然后單擊“登錄”按鈕。FtpClient將顯示本地文件列表和服務(wù)器文件列表，如圖所示。分析抓取的FTP客戶登錄FTP服務(wù)器的相關(guān)通信信息，包括：數(shù)據(jù)幀、IP分組和TCP報(bào)文。實(shí)驗(yàn)6.2.1

FTP服務(wù)器簡單配置與分析實(shí)驗(yàn)步驟（5/7）：步驟5：登錄FTP服務(wù)器。將Wireshark過濾器設(shè)置為tcp，分析抓取的FTP客戶登錄FTP服務(wù)器的通信：1.服務(wù)器是通過響應(yīng)客戶發(fā)來的哪條命令將其數(shù)據(jù)傳送連接端口告訴給客戶的？2.客戶發(fā)出了什么命令獲得服務(wù)器文件列表？3.傳輸服務(wù)器文件列表時(shí)新建TCP連接了嗎？若新建了TCP連接，服務(wù)器端口號(hào)和客戶端口號(hào)分別是多少？4.服務(wù)器文件列表內(nèi)容傳輸完畢后，釋放該連接了嗎？13實(shí)驗(yàn)6.2.1

FTP服務(wù)器簡單配置與分析實(shí)驗(yàn)步驟（6/7）：步驟6：下載文件。從服務(wù)器文件列表中選擇一個(gè)文件，單擊下載按鈕。將Wireshark過濾器設(shè)置為ftp，分析抓取的FTP客戶從FTP服務(wù)器下載文件的通信，包括：數(shù)據(jù)幀、IP分組和TCP報(bào)文。將Wireshark過濾器設(shè)置為tcp，分析抓取的FTP客戶從FTP服務(wù)器下載文件的

通信：1.服務(wù)器是通過客戶發(fā)來的哪條命令將其數(shù)據(jù)傳送連接端口告訴給客戶的？2.客戶發(fā)出了什么命令下載文件？3.下載文件內(nèi)容時(shí)新建TCP連接了嗎？若新建了TCP連接，服務(wù)器端口號(hào)和客戶端口號(hào)分別是多少？4.文件下載完畢后，釋放該連接了嗎？14實(shí)驗(yàn)6.2.1

FTP服務(wù)器簡單配置與分析實(shí)驗(yàn)步驟（7/7）：步驟7：上傳文件。從本地文件列表中選擇一個(gè)文件，單擊上傳按鈕。將Wireshark過濾器設(shè)置為ftp，分析抓取的FTP客戶將文件上傳到FTP服務(wù)器的通信，包括：數(shù)據(jù)幀、IP分組和TCP報(bào)文。將Wireshark過濾器設(shè)置為tcp，分析抓取的FTP客戶將文件上傳到FTP服務(wù)器的通信。