电子科大-tcpip实验报告三-ftp中的tcp传输服务

1、精选优质文档-倾情为你奉上精选优质文档-倾情为你奉上专心-专注-专业专心-专注-专业精选优质文档-倾情为你奉上专心-专注-专业电子科技大学实验报告学生姓名：学号：指导教师：日期： 年 月 日实验项目名称：报告评分：教师签字：一、实验原理FTP协议是一个用于文件传输的应用层协议，采用客户/服务器模式实现文件传输功能，使用TCP协议提供的面向连接的可靠传输服务。FTP客户和服务器之间使用2条TCP连接来传输文件：控制连接（TCP端口21）和数据连接（TCP端口20）。在整个FTP会话交互过程中，控制连接始终处于连接状态；数据连接则在每一次文件传送时使用PORT命令或PASV命令打开，文件传送完毕后

2、关闭。因此，整个FTP会话中如果传送多个文件，那么数据连接会打开和关闭多次。TCP协议（RFC 793）是一个面向连接的、可靠的运输层协议，通过连接建立和连接终止这两个过程完成面向连接的传输。TCP的连接建立通常被称为“三向握手”。在建立TCP连接之前，服务器程序需要向它的TCP模块发出被动打开请求，表示该服务器已经准备好接受客户的连接。客户程序则要向它的TCP模块发出主动打开请求，表示该客户需要连接特定的服务器。然后即可开始建立TCP连接。以客户端主动连接TCP连接为例，TCP连接建立过程如下：（1）客户端TCP发送一个SYN报文段。该报文段包括源端口号、目的端口号、客户的初始序号、客户可接

3、收的TCP报文段数据的最大长度（MSS）等信息。（2）服务器端TCP收到客户端的SYN报文段后，返回一个SYN和ACK报文段。该报文段使用ACK标志和确认号字段确认已经收到了客户端的SYN报文段，另外对服务器端的报文段进行初始化。（3）客户端TCP收到服务器端的SYN和ACK报文段后，发送一个ACK报文段。该报文段使用ACK标志和确认号字段确认已经收到了服务器端的SYN和ACK报文段。TCP连接中的任何一方（客户或服务器）都可以关闭连接。当一方的连接被终止时，另一方还可以继续向对方发送数据。因此，要关闭双向的TCP连接就需要4个动作。以客户端主动关闭TCP连接为例，TCP连接终止过程如下：（1

4、）客户端TCP发送一个FIN报文段，宣布它要终止连接。（2）服务器端TCP收到客户端的FIN报文段后，返回一个ACK报文段，用来确认已收到了客户端的FIN报文段。（3）服务器端TCP可以在服务器到客户方向上继续发送数据。当服务器没有更多的数据发送时，就发送一个FIN报文段。（4）客户端TCP收到服务器端的FIN报文段后，返回一个ACK报文段，用来确认已收到了服务器端的FIN报文段。二、实验目的1、掌握TCP协议工作原理2、掌握TCP的连接建立和连接终止过程3、了解FTP会话过程中的控制连接和数据连接特点三、实验内容PC2/24子网A子网BR1R2F0/0F0/0S1/0S1/0PPPEther

5、net1（VMnet1）Ethernet2（VMnet2）Server（FTP）53实验拓扑中VMware虚拟机PC2和Server分别位于由提供集线器功能的虚拟网卡VMnet1和VMnet2模拟实现的两个以太网Ethernet1和Ethernet2中，这两个以太网对应的IP子网A和子网B分别连在Dynamips软件模拟实现的路由器R1和R2的F0/0接口上。R1和R2之间通过PPP链路互联。Server上开启了匿名FTP服务。实验者在PC2上分别使用ftp命令和IE浏览器连接FTP服务器下载文件，结合Dynamips软件的分组捕获功能以及Wireshark软件的捕获分组查看功能，考察在FTP

6、会话过程中TCP协议的连接建立过程和连接终止过程。通过分析TCP连接建立和连接终止过程中所捕获的TCP报文段，掌握TCP报文段首部中的端口地址、序号、确认号和各个码元比特的含义和作用；并通过FTP操作体会网络应用程序间的交互模式客户/服务器（C/S）模式。四、实验器材（设备、元器件） PC计算机一台。五、实验步骤1、依次启动VMware Workstation中TCPIP组内的虚拟机PC2和Server。2、启动Dynamips Server，然后运行，在Dynagen窗口中提示符“=”后依次输入以下命令启动路由器R1和R2：= start R1= start R23、在PC2上ping Se

7、rver的IP地址确保整个实验网络运行正常。4、在Dynagen窗口中提示符“=”后输入以下命令捕获子网A中的分组：= capture R1 f0/0 cmdftp.cap5、在PC2的cmd窗口中以命令行的方式启动FTP客户进程登录FTP服务器，下载一份文本文件tcpip.txt后结束FTP客户进程。该过程中的操作示意如下：（X.X.X.X表示FTP服务器的IP地址，黑斜体表示学生输入内容，其它为系统显示信息）C: ftp X.X.X.XUser (X.X.X.X:(none): ftpPassword: ftpftp get tcpip.txtftp quit2216、在Dynagen窗口

8、中提示符“=”后依次输入以下命令重新捕获子网A中的分组：= no capture R1 f0/0= capture R1 f0/0 ieftp.cap7、在PC2上用IE浏览器作为FTP客户机登录同一台FTP服务器，下载完文本文件tcpip.txt后关闭IE浏览器窗口。8、在Dynagen窗口中提示符“=”后输入以下命令停止捕获：= no capture R1 f0/09、用Wireshark软件查看并分析捕获的分组文件（cmdftp.cap、ieftp.cap）中的FTP会话分组，查看过滤条件为“ip.addr = 53”（在Wireshark主窗口界面“过滤工具栏”的“Filter：”域中

9、输入）。10、实验结束后，按照以下步骤关闭实验软件、上传实验数据、还原实验环境：（1）在Dynagen窗口中提示符“=”后依次输入以下命令关闭Dynagen窗口，然后再关闭Dynamips Server窗口：= stop /all= exit（2）依次关闭PC2和Server，再关闭VMware窗口；（3）运行所在目录下的“reset.bat”文件。六、实验数据及结果分析1、按捕获顺序记录步骤6中子网A上捕获的所有TCP报文段，记录信息如下：IP分组首部TCP报文段IP地址端口序号确认号标志位窗口长度（字节）源目的源目的首部数据53103521370c6dc2-SYNfaf0280532110

10、35f6006a1b370c6dc3SYN, ACKfaf028053103521370c6dc3f6006a1cACKfaf020053211035f6006a1c370c6dc3PSH, ACKfaf0202753103521370c6dc3f6006a37ACKfad520053103521370c6dc3f6006a37PSH, ACKfad5201053211035f6006a37370c6dcdPSH, ACKfae6207253103521370c6dcdf6006a7fACKfa8d20053103521370c6dcdf6006a7fPSH, ACKfa8d201053211

11、035f6006a7f370c6dd7ACKfadc20053211035f6006a7f370c6dd7PSH, ACKfadc203153103521370c6dd7f6006a9eACKfa6e20053103521370c6dd7f6006a9ePSH, ACKfa6e202453211035f6006a9e370c6defPSH, ACKfac4203053103521370c6deff6006abcPSH, ACKfa50201653211035f6006abc370c6dffPSH, ACKfab420655320103702974fb2-SYNfa2

12、58a5b102974fb3SYN, ACKfaf02805320103702974fb3a258a5b2ACKfaf02005320103702974fb3a258a5b2PSH, ACKfaf020125320103702974fbfa258a5b2FIN, ACKfaf020053103720a258a5b202974fc0ACKfae420053103521370c6dfff6006afdACKfa0f20053103720a258a5b202974fc0FIN, ACKfae420053211035f6006afd370c6dffPSH, ACKfab4202453201037029

13、74fc0a258a5b3ACKfaf020053103521370c6dfff6006b15ACKf9f720053103521370c6dfff6006b15PSH, ACKf9f720653211035f6006b15370c6e05PSH, ACKfaae20753211035f6006b1c370c6e05FIN, ACKfaae20053103521370c6e05f6006b1dACKf9f020053103521370c6e05f6006b1dFIN, ACKf9f020053211035f6006b1d370c6e06ACKfaae200说明：“标志位”控制字段中置1的标志；

14、“序号”、“确认号”和“窗口”用十六进制表示。【分析】步骤6中的FTP客户以及FTP服务器之间建立了几条TCP连接？每条连接中双方的IP地址、TCP端口号和初始序号分别是多少？答：根据标志位SYN出现的数量，可以判断建立了2条TCP连接。分别是：源IP地址目的IP地址TCP源端口号TCP目的端口号初始序号53103521370c6dc25320103502974fb2TCP报文段中的窗口值定义的是该报文段源端还是目的端的发送窗口还是接收窗口？答： 是该报文段目的端的接收窗口。实验中哪些类型的TCP报文段首部中携带有MSS的选项信息？答： 标志位中含有SYN的TCP报文段，本实验中为SYN和（S

15、YN，ACK）。2、按捕获顺序记录步骤7中子网A上捕获的所有TCP连接建立、连接终止和连接复位报文段，记录信息如下：IP分组首部TCP报文段IP地址端口序号确认号标志位窗口长度（字节）源目的源目的首部数据53103821f958dc5c-SYNfaf0280532110381a7fbdd8f958dc5dSYN, ACKfaf028053103821f958dc5d1a7fbdd9ACKfaf02005310391035-SYNfaf02805310351039ef2e5ad8SYN, ACKfaf02805310391035ef2e5ad9ACKfaf02005310351039ef2e5b

16、0bFIN, ACKfaf02005310391035ef2e5b0cACKfabe2005310391035ef2e5b0cFIN, ACKfabe2005310351039ef2e5b0cACKfaf020053104010362c72e53d-SYNfaf028053103610407dc6c2332c72e53eSYN, ACKfaf028053104010362c72e53e7dc6c234ACKfaf020053103610407dc6c2402c72e53eFIN, ACKfaf020053104010362c72e53e7dc6c241ACKfae420053104010362

17、c72e53e7dc6c241FIN, ACKfae420053103610407dc6c2412c72e53fACKfaf0200说明：“标志位”控制字段中置1的标志；“序号”、“确认号”和“窗口”用十六进制表示。【分析】步骤7中的FTP客户以及FTP服务器之间建立了几条TCP连接？每条连接中双方的IP地址、TCP端口号和初始序号分别是多少？答： 根据标志位SYN第一次出现的数量，可以判断FTP客户和FTP服务器之间建立了3条TCP连接。分别是：源IP地址目的IP地址TCP源端口号TCP目的端口号初始序号53103821f958dc5c531039103553104010362c72e53d

18、步骤6和步骤7的FTP会话交互有哪些不同？解释产生这些差异的原因。答：FTP连接有控制连接和数据连接2种，步骤6和步骤7中，FTP控制连接相同而数据连接不同。在步骤6中数据连接的发起方是服务器，而步骤7中数据连接的发起方是客户机；另外，步骤6中的FTP服务器端口是熟知端口20，而步骤7中的FTP服务器则不是。原因是端口定义命令不同。步骤6中使用PORT命令，客户机选择一个临时端口号，并使用被动打开把它发给服务器，服务器就使用这个端口号和熟知端口20创建主动打开。步骤7中使用PASV命令，客户要求服务器先选择一个端口号，服务器在该端口进行被动打开，并在响应中发送端口号，客户使用这个端口号发出主动打开。七、实验结论1. TCP报文段中的窗口值是该报文目的端的接收窗口，而不是该报文段源端的发送窗口；只有标志位中含有SYN报文段的首部中携带有MSS的选项信息；一条TCP连接由IP地址（源、目的）和端口号唯一标识。2. FTP有两种端口命令（PORT模式和PASV模式），不同的端口命令将造成不同的FTP会话交互。3. (要求：在图中注明每个TCP报文段的编号、类型、序号和确