实验九 使用Wireshark分析FTP协议一、实验目的分析FTP协议二、实验环境与因特网连接的计算机，操作系统为Windows，安装有Wireshark、IE等软件三、实验步骤HTTP和FTP都可以用来通过网络传输对象和文件，但它们的工作方式截然不同HTTP侧重于传送立即浏览的文件或供暂时高速缓存于客户端的文件HTTP还侧重于表达那些包含了用于规定文件格式的首部信息，以便让浏览器能正确解释内容而 FTP却更侧重于专门进行数据传输，让用户自己去决定文件在本机上的存储时间和如何处理数据FTP是一种有状态的协议FTP客户端与服务器建立一个持续的会话，并通过这个会话发送多个请求启动会话要输入用户名和密码，然而许多FTP服务器允许公开访问，即客户端可以使用匿名登录（anonymous）及随意设置的密码连接一旦建立连接，对FTP会话的操作类似命令行下的操作，用户在提示符下操作，并能浏览一些文件和目录用户在浏览目录时，FTP服务器保持对用户目录位置的跟踪用户还可以请求从服务器获取文件或向服务器存储文件，对这些请求的解释与当前工作的目录有关FTP总是为正在进行的控制通道维持一个TCP连接，然后建立一个独立的用于数据传输的TCP连接。
控制通道通常建立在从客户端到FTP服务器端口21的连接，它用于描述每一个使用中的数据通道的属性，包括客户端或服务器是否启动传输，以及用什么IP地址和端口连接用RFC-Editor搜索功能找到定义FTP协议的RFC文档搜索结果表明该RFC文档在URL .txt 找到如果你在浏览器窗口中输入以ftp://开头的URL，那么它将作为FTP客户端来获取想要的文件1、俘获FTP分组（1） 启动Wireshark嗅探器2） 浏览器地址栏中输入如下网址：（3） 在停止分组俘获如图1所示：图1：俘获的FTP分组2、查看FTP控制通道（1）本地客户端首先为控制通道初始化了一个到服务器上FTP端口（端口21）的TCP连接2）一旦控制通道建立，服务器首先通过该通道发送信息服务器以域名作为响应，表示已经为服务请求做好了准备3）在获取数据之前，FTP客户端必须发送一个用户名到服务器这一步由FTP命令USER来完成FTP服务器响应一个报文，并通知客户端发送完整的电子邮件地址作为密码（但许多客户端代之发送一个标识客户端软件的字符串作为密码，一些FTP服务器检查密码是否是电子邮件格式，但大部分不会这么做4）选择TCP流中的一个分组，然后选择Analyze菜单下的“Follow TCP Stream” ，你就会看到控制通道的所有内容。
注意客户端命令带有深暗的背景，以与服务器响应区别）如图2所示：图2：FTP控制通道（5）用户名和密码交换完成，FTP客户端就会发送命令“PWD”来指定当前工作的目录上图中显示服务器以当前工作的目录是根目录“／”作为响应，客户端也用发出命令“SYST”请求关于FTP服务器的信息6）“PASV”通知服务器准备第一个即将到来的数据连接服务器响应“227 Entering Passing Mode”，这表示服务器自动打开一个套接字来接受来自客户端的数据连接3、查看FTP数据通道数据通道用于列出当前工作目录的内容当建立了数据通道后，客户端通过控制通道发送LIST命令，请求列出当前工作目录的内容当目录列表发送完毕后，数据通道也被关闭1)在目录信息传送之后，FTP客户端将传过来的目录信息显示给我们在本实验中选择进入in-notes目录，这个动作被解释为CWD in-notes 命令在控制通道中传送在进入目录in-notes后，目录的内容在第二个数据通道中显示出来，过程与根目录的相同2)在文件传送之前，还有一个额外的命令“TYPE I”FTP支持多种不同的文件数据表示格式，比如用I表示图像，用A表示ASCII，E表示EBCDIC。
3)rfc959.txt文件在第三个数据通道以类似传送目录列表的方式传送总之，在本机与FTP服务器之间的这个跟踪记录中，建立了4个TCP连接---一个控制通道、两个列举目录的数据通道和一个文件传输的数据通道如图所示，我们通过使用Analyze菜单下的工具来观察每个连接的一些概要信息选择Analyze-〉Statisics->Conversation List->TCP(IPv4 IPv6). 图3： TCP会话列表注意，在出现的TCP对话中，连接不是以它们出现的顺序列出来的4、请同学们利用校园网FTP服务器重做此实验四、实验报告1、传送该文件花费了多长时间？全部FTP会话过程呢？只用来传送文件的连接呢？2、使用Follow TCP Stream检查控制通道，服务器发送多少数据到客户端？客户端发送多少数据到服务器？3、使用Follow TCP Stream检查每一个数据通道，在每个数据通道中，服务器发送了数据到客户端？客户端发送多少数据到服务器？哪个请求的数据最多，传送RFC文件还是目录列表信息？。