深圳大學(xué)實(shí)驗(yàn)報(bào)告課程名稱：計(jì)算機(jī)網(wǎng)絡(luò)與運(yùn)用實(shí)驗(yàn)項(xiàng)目名稱：tftp協(xié)議分析學(xué)院：信息工程學(xué)院專業(yè)：電子信息工程指導(dǎo)教師：報(bào)告人：學(xué)號：班級：實(shí)驗(yàn)時間：2011年6月02日實(shí)驗(yàn)報(bào)告提交時間：2011年6月24日教務(wù)處制一、實(shí)驗(yàn)?zāi)康呐c要求：1、了解TFTP，進(jìn)一步對TFTP的分析，理解文件是如何通過TFTP來傳輸?shù)?、加強(qiáng)對Wireshark抓包軟件的了解與運(yùn)用3、根據(jù)TFTP規(guī)范對抓包文件進(jìn)行分析二、方法、步驟：1、TFTP工作原理：TFTP非常簡單，通過少量存儲器就能輕松實(shí)現(xiàn)。所以TFTP被用于引導(dǎo)計(jì)算機(jī)，例如沒有大容量存儲器的路由器?，F(xiàn)在它仍然被用于在一個網(wǎng)絡(luò)上主機(jī)之間傳輸小文件，例如從一臺網(wǎng)絡(luò)主機(jī)或服務(wù)器引導(dǎo)一個遠(yuǎn)程XWindowSystem終端或其他的客戶端。2、Rfc1350.txt的下載。由于服務(wù)器43中啟動了tftp服務(wù)，所以可以通過在本地機(jī)器上的控制臺中運(yùn)行命令來得到在所要在服務(wù)器上的文檔。3、文檔的上傳，通過在本地機(jī)器上的控制臺中運(yùn)行命令來向服務(wù)器上傳文檔，包括前面下載到的Rfc1350.txt和student_id.txt文檔。4、通過運(yùn)行Wireshark進(jìn)行對這三個tftp命令產(chǎn)生的網(wǎng)絡(luò)數(shù)據(jù)流進(jìn)行抓包。過程中過濾掉無關(guān)的網(wǎng)絡(luò)包5、根據(jù)tftp規(guī)范對抓包文件進(jìn)行分析結(jié)果。三、實(shí)驗(yàn)過程及內(nèi)容：1、從服務(wù)器43中對文檔Rfc1350.txt下載。在下載過程中用Wireshark進(jìn)行tftp命令產(chǎn)生的網(wǎng)絡(luò)數(shù)據(jù)流進(jìn)行抓包。同時，通過設(shè)置捕獲過濾器（host43）過濾掉無關(guān)的網(wǎng)絡(luò)包。下載過程：設(shè)置捕獲過濾器操作如下：選擇Options,然后在CaptureFilter中填入host43得：過濾后捕獲到的網(wǎng)絡(luò)包：2、保持WireShark的設(shè)置不變，上傳剛剛下載的Rfc1350.txt文檔上傳過程：可得到其返回Erroronserver錯誤指令。過濾后捕獲到的網(wǎng)絡(luò)包：3、上傳學(xué)生信息：可見已經(jīng)成功上傳了學(xué)生個人信息（student_id.txt）過濾后捕獲到的網(wǎng)絡(luò)包：4、完成操作過程，接下來對過濾后捕獲到的網(wǎng)絡(luò)包進(jìn)行分析，分析數(shù)據(jù)是如何分包的，數(shù)據(jù)傳輸又是如何結(jié)束的和上傳失敗出現(xiàn)的各種狀況。四、數(shù)據(jù)處理分析：1、首先傳輸是如何啟動的，針對這個問題進(jìn)行下面分析：先關(guān)掉drcom客戶端（因?yàn)閷?shí)驗(yàn)是在XP系統(tǒng)上做的），由于本機(jī)上已經(jīng)有tftp命令，所以直接啟動本地機(jī)器上的控制臺，運(yùn)行一下命令(GET與PUT命令)來實(shí)行文件的傳輸，如下圖：相對應(yīng)的，通過WireShark進(jìn)行tftp命令產(chǎn)生的網(wǎng)絡(luò)數(shù)據(jù)流進(jìn)行抓包。同時，通過設(shè)置捕獲過濾器（host43）過濾掉無關(guān)的網(wǎng)絡(luò)包。2、基于TFTP協(xié)議，Rfc1350.txt的下載過程中，數(shù)據(jù)是分包和數(shù)據(jù)傳輸結(jié)束問題。傳輸起自一個讀取或?qū)懭胛募恼埱?，這個請求也是連接請求。如果服務(wù)器批準(zhǔn)此請求，則服務(wù)器打開連接，數(shù)據(jù)以定長512字節(jié)傳輸。每個數(shù)據(jù)包包括一塊數(shù)據(jù)，服務(wù)器發(fā)出下一個數(shù)據(jù)包以前必須得到客戶對上一個數(shù)據(jù)包的確認(rèn)。如果一個數(shù)據(jù)包的大小小于512字節(jié)，則表示傳輸結(jié)束。通信的雙方都是數(shù)據(jù)的發(fā)出者與接收者，一方傳輸數(shù)據(jù)接收應(yīng)答，另一方發(fā)出應(yīng)答接收數(shù)據(jù)。例如，從服務(wù)器下載rfc1350.txt文件時WireShark抓到了101個包，下面是一個98號數(shù)據(jù)包，它的大小是512字節(jié)的。通過實(shí)驗(yàn)抓到的包中，在結(jié)束傳輸之前，數(shù)據(jù)都是定長512字節(jié)傳輸，最后一個數(shù)據(jù)包大小小于512字節(jié)。98號數(shù)據(jù)包：100號數(shù)據(jù)包數(shù)據(jù)包（最后一個數(shù)據(jù)包）：3、上傳rfc1350.txt失敗后服務(wù)器返回信息：上傳請求，返回請求失敗信號抓包抓到的信息：4、上傳student_id.txt只抓到了一個數(shù)據(jù)包：在抓包數(shù)據(jù)中找出上傳到服務(wù)器上的student_id.txt中的內(nèi)容：可看出傳輸?shù)膬?nèi)容為：moyouneng2009130046五、實(shí)驗(yàn)結(jié)論：1、從對TFTP協(xié)議分析這個實(shí)驗(yàn)中，對TFTP協(xié)議有了比較深刻的了解,掌握了對WireShark軟件抓包與分析功能。掌握了文件通過TFTP協(xié)議傳輸時的啟動和數(shù)據(jù)傳輸過程；通過Wireshark得出了數(shù)據(jù)傳輸是每個數(shù)據(jù)包512字節(jié)分包的，出了最后一個數(shù)據(jù)包是小于512字節(jié)的，也表明了數(shù)據(jù)的傳輸結(jié)束；通過下載和上傳文件明白了通信的雙方都是數(shù)據(jù)的發(fā)出者與接收者，一方傳輸數(shù)據(jù)接收應(yīng)答，另一方發(fā)出應(yīng)答接收數(shù)據(jù)；同時在WireShark抓到的數(shù)據(jù)包中可以看到上傳文件的內(nèi)容。2、這個實(shí)驗(yàn)也花了不少時間才把它做好，當(dāng)做出來后覺得很簡單，雖然過程比較艱辛，但做出來感覺學(xué)會了了很多東西。對所謂的協(xié)議有了更深層次的著迷。指導(dǎo)教師批閱意見：成績評定：指導(dǎo)教師簽字：