计算机网络作业

班级：学号：计算机网络作业题目 FTP协议分析学院专业学生姓名导师姓名目录第一章 FTP介绍 (2)1.1概述 (2)1.2 FTP的工作原理 (2)1.3 FTP实现的目标 (3)1.4 主动和被动模式 (4)1.5 FTP和网页浏览 (5)1.6 FTP和网站 (5)1.7 FTP用户授权 (6)第二章FTP服务器搭建 (7)2.1 FTP服务器的优点 (7)2.2 如何搭建FTP服务器 (7)第三章CMD下的FTP连接 (16)3.1 CMD下ftp命令 (16)3.1 FTP文件传输 (17)总结 (22)第一章绪论1.1概述FTP是应用层的协议，它基于传输层，为用户服务，它们负责进行文件的传输。

FTP是一个8位的客户端-服务器协议，能操作任何类型的文件而不需要进一步处理，就像MIME或Unencode一样。

但是，FTP有着极高的延时，这意味着，从开始请求到第一次接收需求数据之间的时间会非常长，并且不时的必需执行一些冗长的登陆进程。

FTP服务一般运行在20和21两个端口。

端口20用于在客户端和服务器之间传输数据流，而端口21用于传输控制流，并且是命令通向ftp服务器的进口。

当数据通过数据流传输时，控制流处于空闲状态。

而当控制流空闲很长时间后，客户端的防火墙会将其会话置为超时，这样当大量数据通过防火墙时，会产生一些问题。

此时，虽然文件可以成功的传输，但因为控制会话会被防火墙断开，传输会产生一些错误。

如下图：1.2 FTP工作原理文件传输协议（FTP）是TCP/IP提供的标准机制，用来将文件从一个主机复制到另一个主机。

FTP使用TCP的服务。

1.3 FTP实现的目标优点：1.促进文件的共享（计算机程序或数据）2.鼓励间接或者隐式的使用远程计算机3.向用户屏蔽不同主机中各种文件存储系统的细节4.可靠和高效的传输数据缺点：1.密码和文件内容都使用明文传输，可能产生不希望发生的窃听。

2.因为必须开放一个随机的端口以建立连接，当防火墙存在时，客户端很难过滤处于主动模式下的FTP流量。

这个问题通过使用被动模式的FTP 得到了很大解决。

3.服务器可能会被告知连接一个第三方计算机的保留端口。

FTP虽然可以被终端用户直接使用，但是它是设计成被FTP客户端程序所控制。

运行FTP服务的许多站点都开放匿名服务，在这种设置下，用户不需要帐号就可以登录服务器，默认情况下，匿名用户的用户名是：“anonymous”。

这个帐号不需要密码，虽然通常要求输入用户的邮件地址作为认证密码，但这只是一些细节或者此邮件地址根本不被确定，而是依赖于FTP服务器的配置情况。

1.4 主动和被动模式FTP有两种使用模式：主动和被动。

主动模式要求客户端和服务器端同时打开并且监听一个端口以建立连接。

在这种情况下，客户端由于安装了防火墙会产生一些问题。

所以，创立了被动模式。

被动模式只要求服务器端产生一个监听相应端口的进程，这样就可以绕过客户端安装了防火墙的问题。

一个主动模式的FTP连接建立要遵循以下步骤：1.客户端打开一个随机的端口（端口号大于1024，在这里，我们称它为x），同时一个FTP进程连接至服务器的21号命令端口。

此时，源端口为随机端口x，在客户端，远程端口为21，在服务器。

2.客户端开始监听端口（x+1），同时向服务器发送一个端口命令（通过服务器的21号命令端口），此命令告诉服务器客户端正在监听的端口号并且已准备好从此端口接收数据。

这个端口就是我们所知的数据端口。

3.服务器打开20号源端口并且建立和客户端数据端口的连接。

此时，源端口为20，远程数据端口为（x+1）。

4.客户端通过本地的数据端口建立一个和服务器20号端口的连接，然后向服务器发送一个应答，告诉服务器它已经建立好了一个连接。

被动模式FTP:为了解决服务器发起到客户的连接的问题，人们开发了一种不同的FTP 连接方式。

这就是所谓的被动方式，或者叫做PASV，当客户端通知服务器它处于被动模式时才启用。

在被动方式FTP中，命令连接和数据连接都由客户端发起，这样就可以解决从服务器到客户端的数据端口的入方向连接被防火墙过滤掉的问题。

当开启一个FTP连接时，客户端打开两个任意的非特权本地端口（N > 1024和N+1）。

第一个端口连接服务器的21端口，但与主动方式的FTP不同，客户端不会提交PORT命令并允许服务器来回连它的数据端口，而是提交PASV命令。

这样做的结果是服务器会开启一个任意的非特权端口（P > 1024），并发送PORT P命令给客户端。

然后客户端发起从本地端口N+1到服务器的端口P的连接用来传送数据。

对于服务器端的防火墙来说，必须允许下面的通讯才能支持被动方式的FTP：1. 从任何大于1024的端口到服务器的21端口（客户端的初始化连接）2. 服务器的21端口到任何大于1024的端口（服务器响应到客户端的控制端口的连接）3. 从任何大于1024端口到服务器的大于1024端口（客户端初始化数据连接到服务器指定的任意端口）4. 服务器的大于1024端口到远程的大于1024的端口（服务器发送ACK响应和数据到客户端的数据端口）1.5 FTP和网页浏览器大多数最新的网页浏览器和文件管理器都能和FTP服务器建立连接。

这使得在FTP上通过一个接口就可以操控远程文件，如同操控本地文件一样。

这个功能通过给定一个FTP的URL实现，形如ftp://<服务器地址>。

是否提供密码是可选择的，如果有密码，则形如ftp://<login>:<password>@<ftpserveraddress>。

大部分网页浏览器要求使用被动FTP模式，然而并不是所有的FTP服务器都支持被动模式。

1.6 FTP和网站我们都知道，当我们需要往网站空间上放网站文件的时候，我们可以采用WEB和FTP两种方法。

在这里，我们建议直接使用FTP进行数据交换，因为不管是安全性还是快捷性来说，ftp都是很不错的。

那么我们怎么往空间上传送网站的数据文件呢，这时，我们就需要一个软件FlashFXP或者其他FTP客户端。

这里我们以FlashFXP为例，我们去网上下载这个软件包并解压出来，双击FlashFXP.exe这个文件，进入页面之后，有一个闪电符号的按钮，这是连接。

单击或者直接按F8，这时会出来一个对话框（当然我没有去用这个软件，只是借用了网上的截图），我们只需要输入网站的URL或者IP，然后再输入用户名和密码就行，这时，我们就可以进行网站数据文件的传输了。

1.7 FTP用户授权（1）用户授权要连上FTP 服务器（即“登陆”），必须要有该FTP 服务器授权的帐号，也就是说你只有在有了一个用户标识和一个口令后才能登陆FTP服务器，享受FTP服务器提供的服务。

（2）FTP地址格式FTP地址如下：ftp://用户名：密码@FTP服务器IP或域名：FTP命令端口/路径/文件名上面的参数除FTP服务器IP或域名为必要项外，其他都不是必须的。

第二章FTP服务器搭建2.1 FTP服务器的优点a）完全基于网络，覆盖范围广，操作更加灵活，能让更多的人知晓和获益。

b) 完善的用户权限管理，能指定每个登陆的用户能看到什么、做什么事情，如某个用户只能查看和下载A目录，但是某个用户不仅可以查看、下载，还可以删除、新建等。

c) 数据传输可以通过SSL、SSH2进行安全性加密，保证数据不被非法截取，安全性高。

d) 使用TCP/IP协议，保证数据的准确到达。

e) 传输速度快。

当文件大于1M的时候，FTP的传输速率比HTTP更快，文件越大，速度越快。

2.2 如何搭建FTP服务器1.开始---控制面板---程序和功能---打开或关闭windows功能，列表内找到Internet信息服务（展开）---选中FTP的三个项。

当你点完确定之后，还需要等一段时间让电脑去开去这些服务，然后才能进行下面的操作。

那什么是IIS是什么呢？IIS是Internet Information Services的缩写，也就是互联网信息服务，是由微软公司提供的基于Microsoft windows的互联网基本服务，是一种网页服务组件，包括网页服务器，FTP服务器,NNTP服务器和SMTP服务器，然后用于各种功能，当然也可以做一些其他功能.2.开始---控制面板---系统和安全---管理工具---Internet 信息服务(IIS)管理器---右键点击计算机名称那里，选择添加FTP站点。

3.FTP站点名称输入："meee"（自己随意设置）---选择你的FTP目录物理路径，点下一步---Ip地址选“自己的IP”，端口可以自己设（默认为21），勾上“自动FTP站点”，SSL选“允许”（管理对FTP 服务器与客户端之间的控制通道和数据通道传输的加密）。

然后点下一步---身份验证选“匿名”，允许访问选“匿名用户”授权可以选择你想要谁访问，权限勾“读取”或“写入”，点完成。

4.开始---控制面板---系统和安全---允许程序通过防火墙---钩上FTP及后面两个框框（家庭和公用）。

5、设置用户权限：1）添加用户：以两个用户为例，“it“用户用于只读（下载）文件，“me”用户可以读写（创建、删除、上传、下载）文件。

在桌面上右击“我的电脑”，点击“管理”，在“计算机管理”窗口的左窗格中依次展开“系统工具”→“本地用户和组”目录，单击选中“用户”选项。

在右侧窗格中单击右键，点击“新用户”命令。

在打开的“新用户”对话框中填写用户名it，并设定密码。

然后取消“用户下次登录时需更改密码”复选框，并勾选“用户不能更改密码”和“密码永不过期”复选框，单击“创建”按钮完成该用户的添加。

重复这一过程添加用户me，最后单击“关闭”按钮即可。

2）设置每个用户的权限：在设置权限之前，为方便对这些用户的管理，最好将他们放入一个专门的组中。

例如我们可以创建一个“us”组：在“计算机管理”窗口的目录树中单击选中“组”选项，然后在右侧窗格中单击右键，执行“新建组”命令，并将该组命名为“us”。

接着依次单击“添加”→“高级”→“立即查找”按钮，将刚才创建的用户全部添加进来，最后依次单击“创建”→“结束”按钮。

然而事情并没有完，因为上述创建的用户默认隶属于“Users”组，也就是说他们拥有对大部分资源的浏览权限。

为了实现对特定资源的有效管理，需要将这些用户从“Users”组中删除。

在“计算机管理”窗口的右侧窗格中双击“Users”选项，用鼠标选中所有刚添加的用户并单击“删除”按钮即可。

3）下面分别设置权限：这个需要在FTP站点目录下设这权限，我新剪了一个FTP站点，删掉了以前的那个。

可以看到“it”只能读取，而“me”可以读取也可以写入。