网络与信息安全实验报告.docx

: .
目录
1绪论2


FTP工作原以保护自己的文件不至于被用户修改和删除，并防止计算机病毒的侵入。匿名FTP一直是Internet±获取信息资源的最主要方式，在Internet成千上万的匿名FTP主机中存储着无以计数的文件，这些文件包含了各种各样的信息、数据和软件。人们只要知道特定信息资源的主机地址，就可以用匿名FTP登陆。
FTP工作模式
FTP采用C/S〔客户端/效劳器〕模式进展通信，但与其他的C/S模式网络通信协议又有一个很大的区别。通常在进展HTTP通信或是TELNET通信的时候，只需要一个端口进展通信。
即客户端只需要连接一个端口进展数据通信。如TELNET的默认端口是23,用户从头到尾都只需使用这个端口。但是FTP通信除了有一个默认端口21之外，还需要其他的端口。
其中默认端口〔21〕主要进展控制连接，进展命令协议和效劳器端的响应码的传输；另外一个非标准端口主要进展数据传递，如文件的上载、下载等。至于非标准端口的产生那么要根
据用户选择的连接模式而定：如果客户选择的是主动模式〔PORT〕，那么需要用户端提供应效劳器一个IP地址和一个非标准端口；而如果用户采用被动模式〔PASV〕，那么效劳器端需要提供应客户端一个IP地址和一个非标准端口。下表是几个著名的TCP端口号：
表2TCP端口号
TCP端口号
关键字
描述
20
FTP-DATA
文件传输协议数据
21
FTP
文件传输协议控制
23
TELENET
远程登录协议
25
SMTP
简单传输协议
53
DOMAIN
域名效劳器
80
HIIP
超义本传输协议
110
POP3
邮局协议
119
NNTP
新闻传送协议
FTP中字节大小有两个：逻辑字节大小和用于传输的字节大小。后者通常是8位，而前者可不一定是多少了。传输字节不必等于逻辑字节大小，也不必对数据构造进展解释。控
制连接是建立在USER-PIT和SERVER-PI之间用于交换命令与应答的通信链路。数据连接是传输数据的全双工连接，传输数据可以发生在效劳器DTP和用户DTP之间也可以发生在两个效劳器DTP之间，FTP可以传输非连续的文件，这些文件的一局部称为页。效劳器DTP
代表一种传输过程，它通常处于“主动"状态，它和侦听端口建立数据连接，它还可以为传输和存储设置参数，并根据PI的指令传输数据。当然，DTP也可以转入“被动"状态。效劳器FTP进程，它是和用户FTP进程一起工作的，它由PI和DTP组成。在开场阶段，标准FTP命令由用户PI产生并通过控制连接传送到效劳器进程。效劳器PI向用户PI返回标准应答。FTP命令指定数据连接参数和文件系统操作。用户DTP在特定数据端口侦听，效劳器开场数据连接并以指定的参数开场数据传输。数据端口不必在开场FTP命令的机器上，。
FTP传输模式
FTP协议的任务是从一台计算机将文件传送到另一台计算机，它与这两台计算机所处的位置、联接的方式、甚至是是否使用一样的操作系统无关。假设两台计算机通过ftp协议对话，并且能访问Internet，你可以用ftp命令来传输文件。每种操作系统使用上有某一些细微差异，但是每种协议根本的命令构造是一样的。FTP的传输有两种方式：ASCII传输模式和二进制数据传输模式。

假定用户正在拷贝的文件包含的简单ASCII码文本，如果在远程机器上运行的不是UNIX，当文件传输时ftp通常会自动地调整文件的容以便于把文件解释成另外那台计算机存储文本文件的格式。但是常常有这样的情况，用户正在传输的文件包含的不是文本文件，它们可能是程序，数据库，字处理文件或者压缩文件〔尽管字处理文件包含的大局部是文本，其中也包含有指示页尺寸，字库等信息的非打印字符〕。在拷贝任何非文本文件之前，用binary命令告诉ftp逐字拷贝，不要对这些文件进展处理。

在二进制传输中，保存文件的位序，以便原始和拷贝的是逐位一一对应的。即使目的地机器上包含位序列的文件是没意义的。例如，macintosh以二进制方式传送可执行文件到Windows系统，在对方系统上，此文件不能执行。如果你在ASCII方式下传输二进制文件，即使不需要也仍会转译。这会使传输稍微变慢，也会损坏数据，使文件变得不能用。