多通道协议-FTP详解

已于 2024-08-23 08:39:34 修改
阅读量764 收藏 15
点赞数 9
分类专栏： 网络 文章标签： 网络 服务器 运维
于 2024-08-23 00:03:51 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_57370131/article/details/141440474
版权

文章目录

前言

who：本文主要写给入门多通道协议的技术爱好者。

what：本文介绍了多通道协议、FTP协议的理论基础，用eNSP模拟器设计了FTP协议的相关实验，并抓包分析整个过程。最后，总结了FTP协议-主动模式、FTP协议-被动模式的相同点和不同点。

when：文档创建时间-2024年8月22日

where：作者-松鼠会吃榛子 版本-v1

why：期望读者了解多通道协议，理解FTP主动模式和被动模式的工作流程，掌握FTP被动模式使用场景。

建议，可以先阅读理论知识—>总结—>实战—>







1. 理论知识

单通道协议：通信过程中只需要占用一个端口的协议，例如：www只需要占用80端口或者443端口。

多通道协议：通信过程中需要占用两个或两个以下端口的协议。如FTP被动模式下需占用21号端口以及一个随机端口。



多通道协议

多通道协议是指在网络通信中使用多个独立的通道或连接来完成特定任务的协议。这些协议通常在一个控制连接的基础上，根据需要建立额外的数据连接或其他类型的连接。

FTP（File Transfer Protocol）就是一个典型的多通道协议的例子，它使用了两个独立的TCP连接：一个是用于发送控制命令的控制连接，另一个是用于实际数据传输的数据连接。



多通道协议的特点：

  1. 控制连接：用于发送和接收命令及响应，如登录认证、文件列表请求等。
  2. 数据连接：用于传输文件数据本身，可以是双向的或单向的，取决于具体的操作（如上传或下载）。
  3. 灵活的连接管理：根据需要建立和断开数据连接，以便高效地传输数据。


多通道协议的优势：

  • 灵活性：可以根据需要动态建立和断开数据连接。
  • 效率：通过并行传输数据来提高传输速度。
  • 安全性：控制连接和数据连接可以分别使用不同的安全措施，如加密。




FTP定义

FTP（File Transfer Protocol，文件传输协议）是一种多通道协议。FTP的工作方式涉及两个独立的TCP连接：一个是用于控制命令的控制连接，另一个是用于实际数据传输的数据连接。



FTP的工作流程概述

1.控制连接：

  • 客户端连接到FTP服务器的默认控制端口21。

  • 所有的命令（如登录、列出目录内容等）都通过这个控制连接发送。

2.数据连接：

  • 当需要传输数据时（例如，上传或下载文件），会建立一个新的TCP连接。

  • 数据连接的端口取决于使用的模式：

    • 主动模式（Active Mode）：服务器使用端口20发起数据连接到客户端的一个临时端口。这种模式在客户端位于NAT（Network Address Translation）环境时可能会有问题，因为NAT设备通常不允许外部主机直接发起连接。
    • 被动模式（Passive Mode）：服务器监听一个临时端口，并等待客户端连接到这个端口进行数据传输。这种模式在客户端位于NAT环境时更为常用，因为它避免了外部服务器直接连接到内部网络的问题。


FTP的特点

  • 多通道：FTP使用两个独立的TCP连接来进行控制和数据传输。
  • 灵活性：FTP支持两种不同的数据传输模式（主动模式和被动模式），以适应不同的网络环境。
  • 兼容性：大多数FTP客户端和服务器都支持这两种模式，以确保广泛的兼容性和可用性。






2. 实战

下面是一个使用华为eNSP模拟器设计的FTP多通道协议实验方案，以帮助我们理解FTP的主动模式和被动模式的工作原理。



实验设计

1.网络拓扑规划：

  • 添加一台Client1客户端，一台路由器R1，一台服务器Server1设备。

  • 子网规划拓扑如下图。

在这里插入图片描述

2.配置网络设备：

  • （1）配置Client1

    • IP：192.168.1.1
    • 子网掩码：255.255.255.0
    • 网关：192.168.1.254

    在这里插入图片描述

  • （2）配置Server1

    • IP：192.168.2.1
    • 子网掩码：255.255.255.0
    • 网关：192.168.2.254

在这里插入图片描述

  • （3）配置路由器R1

    • 改名
    • 接口GE 0/0/0：IP 192.168.1.254 子网掩码 255.255.255.0
    • 接口GE 0/0/1：IP 192.168.2.254 子网掩码 255.255.255.0
    system-view
sysname R1
interface GigabitEthernet 0/0/0
ip address 192.168.1.254 24
quit
interface GigabitEthernet 0/0/1
ip address 192.168.2.254 24

    在这里插入图片描述

3.测试连通性：

  • （1）Client1ping Server1。
    在这里插入图片描述

  • （2）Server1ping Client1。

在这里插入图片描述

4.测试FTP多通道功能：

  • （1）Server1开启FTP功能。
    在这里插入图片描述

  • （2）在路由器R1的GE 0/0/0接口抓包。

    • 使用Wireshark来捕获和分析FTP多通道协议的数据包。

  • （3）在Client1客户端上选择不同的FTP协议模式。



FTP协议-主动模式

1.手动设置文件传输模式：

  • Client1访问Server1的FTP服务，并且选择文件传输模式为PORT-主动模式。

在这里插入图片描述

2.查看并分析抓包结果：

  • （1）Wireshark捕获的数据包结果图。
    在这里插入图片描述

再看这个之前，如果不理解TCP三次握手，建议参考下TCP连接过程这篇文章。

  • （2）分析FTP数据包。
    在这里插入图片描述

step4：Server1服务器--->Client1客户端发送数据包。

源IP目的IPResponse: 220 FtpServerTry FtpD for free
192.168.2.1192.168.1.1服务器向客户端发送220响应码，表示FTP服务器已准备好，并且提供了一个欢迎信息。

step5：Client1客户端--->Server1服务器发送数据包。

源IP目的IPRequest: USER anonymous
192.168.1.1192.168.2.1客户端尝试使用"anonymous"作为用户名登录FTP服务器。

step6：Server1服务器--->Client1客户端发送数据包。

源IP目的IPResponse: 331 Password required for anonymous
192.168.2.1192.168.1.1服务器响应客户端的用户名请求，指示需要密码。

step7：Client1客户端--->Server1服务器发送数据包。

源IP目的IPRequest: PASS
192.168.1.1192.168.2.1客户端发送密码请求，但这里没有显示密码内容。

因为我们本身，就没有设置用户名和密码，所以没有显示

step8：Server1服务器--->Client1客户端发送数据包。

源IP目的IPResponse: 230 User anonymous logged in, proceed
192.168.2.1192.168.1.1服务器确认客户端使用匿名登录成功，并指示可以继续进行操作。

step9：Client1客户端--->Server1服务器发送数据包。

源IP目的IPRequest: PWD
192.168.1.1192.168.2.1客户端请求当前工作目录的信息。

step10：Server1服务器--->Client1客户端发送数据包。

源IP目的IPResponse: 257 “/” is current directory
192.168.2.1192.168.1.1服务器响应客户端的PWD请求，显示当前目录是根目录（“/”）。

step11：Client1客户端--->Server1服务器发送数据包。

源IP目的IPRequest: TYPE A
192.168.1.1192.168.2.1客户端请求设置传输类型为ASCII模式。

step12：Server1服务器--->Client1客户端发送数据包。

源IP目的IPResponse: 257 “/” is current directory
192.168.2.1192.168.1.1服务器响应客户端的PWD请求，显示当前目录是根目录（“/”）。

step13：Client1客户端--->Server1服务器发送数据包。

源IP目的IPRequest: PORT 192,168,1,1,8,10
192.168.1.1192.168.2.1客户端请求建立数据连接，并使用主动模式，指定了客户端的数据端口号（192.168.1.1的2058端口）

展开这个数据包，可以看到如下结果。
在这里插入图片描述

参数 192,168,1,1,8,10 \r\n表示以下内容

  • 第一个数字 8 代表端口号的高8位。
  • 第二个数字 10（实际上是十六进制的0A）代表端口号的低8位。

要将这两个数字转换成一个标准的端口号，你需要将第一个数字乘以 256（即2的8次方），然后加上第二个数字。

  • 端口号=(8×256)+10=2048+10=2058

step14-16：建立数据连接的TCP三次握手过程。

step17：Server1服务器--->Client1客户端发送数据包。

源IP目的IPResponse: 200 Port command okay.
192.168.2.1192.168.1.1服务器确认客户端的PORT命令，表示数据连接的端口已成功设置。

step18：Client1客户端--->Server1服务器发送数据包。

源IP目的IPRequest: LIST
192.168.1.1192.168.2.1客户端请求列出当前目录下的文件和目录。

step19：Server1服务器--->Client1客户端发送数据包。

源IP目的IPResponse: 150 Opening ASCII NO-PRINT mode data connection for ls -l.
192.168.2.1192.168.1.1服务器准备在数据连接上发送ls -l命令的结果。

step20：Client1客户端--->Server1服务器发送数据包。

协议：FTP-DATA

源IP目的IPFTP Data: 87 bytes (PORT) (LIST)
192.168.1.1192.168.2.1数据连接上传输了87字节的数据，这是目录列表的一部分。

step21-24：这些步骤涉及关闭数据连接的过程，包括发送FIN报文来请求关闭连接，以及接收ACK报文来确认关闭。

step25：Client1客户端--->Server1服务器发送数据包。

源IP目的IP[ACK] Seq=67 Ack=251 Win=7942 Len=0
192.168.1.1192.168.2.1这是对之前某个FTP响应的确认。

step26：Server1服务器--->Client1客户端发送数据包。

源IP目的IPResponse: 226 Transfer finished successfully. Data connection closed.
192.168.2.1192.168.1.1服务器通知客户端数据传输成功完成，并且数据连接已经关闭。

step27：Client1客户端--->Server1服务器发送数据包。

源IP目的IP[ACK] Seq=67 Ack=312 Win=7881 Len=0
192.168.1.1192.168.2.1客户端确认服务器的226响应，这是控制连接上的最后一个交互。

至此，展示了一个完整的FPT主动模式会话，包括用户登录、目录列表请求、数据传输，以及连接的关闭。




FTP协议-被动模式

1.手动设置文件传输模式：

  • Client1访问Server1的FTP服务，并且选择文件传输模式为PASV-被动模式。
    在这里插入图片描述

2.查看并分析抓包结果：

  • （1）Wireshark捕获的数据包结果图。
    在这里插入图片描述

  • （2）分析FTP数据包。
    在这里插入图片描述

由于在FTP-主动模式中，我们已经分析了完整的过程。这里就主要分析跟FTP-被动模式相关的数据包了。

step13：Client1客户端--->Server1服务器发送数据包。

源IP目的IPRequest: PASV
192.168.1.1192.168.2.1客户端发送PASV命令，请求服务器进入被动模式，并告知客户端可以连接到服务器的哪个端口进行数据传输。

step14：Server1服务器--->Client1客户端发送数据包。

源IP目的IPResponse: 227 Entering Passive Mode (192,168,2,1,8,2)
192.168.2.1192.168.1.1服务器响应客户端的PASV请求，告知客户端已进入被动模式，并提供了服务器上用于数据连接的IP地址和端口号（192.168.2.1的802端口）。

在这里插入图片描述

端口号=8*256+2=2050

step21：Server1服务器--->Client1客户端发送数据包。

源IP目的IP[FIN, ACK] Seq=88 Ack=1 Win=8192 Len=0
192.168.2.1192.168.1.1服务器在数据连接上发送FIN和ACK标志，请求关闭数据连接。

step22：Client1客户端--->Server1服务器发送数据包。

源IP目的IP[ACK] Seq=1 Ack=89 Win=8104 Len=0
192.168.1.1192.168.2.1客户端确认服务器的FIN请求，继续关闭数据连接的过程。

step23：Client1客户端--->Server1服务器发送数据包。

源IP目的IP[FIN, ACK] Seq=1 Ack=89 Win=8104 Len=0
192.168.2、1.1192.168.2.1客户端也发送FIN和ACK标志，请求关闭数据连接。

step24：Server1服务器--->Client1客户端发送数据包。

源IP目的IP[ACK] Seq=89 Ack=2 Win=8191 Len=0
192.168.2.1192.168.1.1服务器确认客户端的FIN请求，完成数据连接的关闭。






3.总结

FTP协议中的被动模式（Passive Mode）和主动模式（Active Mode）是两种不同的数据传输模式，它们主要区别在于数据连接的建立方式。

工作原理总结

带入上面的实验例子总结更容易理解。

主动模式（Active Mode）

  1. 控制连接: 客户端192.168.1.1首先与服务器（IP 192.168.2.1，FTP默认端口21）建立一个TCP控制连接。

在这里插入图片描述

2.端口通知: 客户端192.168.1.1发送PORT命令，通知服务器客户端将使用的IP地址192.168.1.1和端口号2058。

在这里插入图片描述

3.服务器连接: 服务器192.168.2.1收到PORT命令后，会尝试连接到客户端的IP地址 192.168.1.1 和端口 2058 以发送数据。

在这里插入图片描述

4.数据传输: 一旦数据连接建立，数据就可以在客户端192.168.1.1和服务器192.168.2.1之间传输。

在这里插入图片描述



被动模式（Passive Mode）

1.控制连接: 客户端192.168.1.1与服务器（IP192.168.2.1，FTP默认端口号21）建立一个TCP控制连接。

在这里插入图片描述

2.请求被动模式: 客户端192.168.1.1发送PASV命令给服务器192.168.2.1，请求进入被动模式。

在这里插入图片描述

3.服务器响应: 服务器192.168.2.1响应PASV命令，提供一个IP地址192.168.2.1和端口号2050，客户端192.168.1.1将使用这些信息来连接服务器192.168.2.1。

在这里插入图片描述

4.数据连接: 客户端192.168.1.1主动连接到服务器的IP地址 192.168.2.1 和端口 2050 以接收数据。

在这里插入图片描述





比较

相同点

1.都需要控制连接：无论哪种模式，FTP客户端都需要先与服务器建立一个控制连接（使用端口21）来发送命令和接收响应。

2.都支持文件上传和下载：两种模式都可以用于上传文件到服务器或从服务器下载文件。

3.都需要数据连接：除了控制连接之外，还需要建立一个单独的数据连接来传输文件数据。

4.都支持ASCII和二进制传输模式：可以指定传输文件的格式为文本（ASCII）或二进制。



不同点

  1. 数据连接的方向：
    • 主动模式：服务器使用端口20主动连接到客户端的数据端口。
    • 被动模式：客户端主动连接到服务器提供的一个随机数据端口。
  2. 数据端口的选择：
    • 主动模式：客户端通过PORT命令告诉服务器自己的数据端口。
    • 被动模式：客户端通过PASV命令请求服务器监听一个临时端口，并通过服务器的响应来获取这个端口。
  3. 适用场景：
    • 主动模式：适用于客户端和服务器之间没有NAT或防火墙的情况。
    • 被动模式：适用于客户端位于NAT或防火墙后面的情况，因为客户端可以主动发起连接。
  4. 配置要求：
    • 主动模式：客户端可能需要配置防火墙以允许来自服务器的数据端口连接。
    • 被动模式：服务器可能需要配置防火墙以允许客户端连接到服务器的临时数据端口。
  5. 安全性：
    • 主动模式：由于服务器主动连接到客户端，因此可能更容易受到中间人攻击。
    • 被动模式：客户端主动连接到服务器，这通常被认为更安全一些。

主动模式通常用于较旧的网络配置，而被动模式则更适合现代网络环境，特别是当客户端位于NAT或防火墙后面时。

松鼠会吃榛子
关注
  • 9
    点赞
  • 踩
  • 15
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
【计网】FTP协议详解
muyiyufei的博客
03-01 2462
File Transfer Protocol，文件传输协议，属于应用层协议，基于客户端/服务器架构，实现文件共享服务，使用TCP传输。
安全防御第二天：防火墙
weixin_62870380的博客
03-21 798
ASPF、NAT、端口映射原理，以及双机热备的使用场景，原理
【HCIA安全】第四天
qq_40733491的博客
07-08 921
HCIA安全ASPF
安全防御第二天--课堂问题总结
m0_56409728的博客
03-20 644
该篇文章主要介绍了防火墙处理多通道协议、NAT、VRRP、双机热备。以及IDS，IDS与防火墙的区别，及入侵检测的方法。
防火墙——多通道协议与Server-map表项
m0_49864110的博客
06-01 4022
ASPF全称为针对应用层的包过滤（基于状态的报文过滤），FW通过检测协商报文应用层携带的地址和端口信息，自动生成相应的Server-map表，用于放行后续建立数据通道的报文，相当于自动创建的一条精细的“安全策略”，解决了多通道协议使用随机端口无法过滤的问题。ALG全称为应用层网关，用于在NAT场景下检测协商报文应用层携带的地址和端口信息，自动生成Server-map表，并自动转换应用层报文载荷中的IP地址和端口信息。
NGFW安全策略及多通道协议
Code-5的博客
01-17 1118
设备通过检测报文的应用层数据，自动获取相关信息并创建相应的会话表项，以保证这些应用的正常通信。遇到使用随机协商端口的协议，单纯的包过滤方法无法进行数据流定义。
TCP-IP详解(卷一、二、三)，中文
08-03
网络层还涉及到一些辅助协议，如ICMP（Internet控制消息协议）用于发送错误消息和操作信息，ARP（地址解析协议）用于解析网络层地址和数据链路层地址，GMP（组管理协议）用于处理多播组成员。 TCP/IP协议族中的另一...
蓝牙协议栈详解
05-07
- LLC与L2CAP层提供流量控制、错误检测和数据重组服务，L2CAP还支持多通道，允许多个应用同时使用蓝牙连接。 - 应用层包含了各种特定用途的协议和服务，如音频传输(A2DP)、健康应用(HSP, HFP)和文件传输(FTP)等。 ...
Ftp - 多线程 -2010.zip
07-13
《FTP多线程技术在VS2010及更高版本中的实现详解》 FTP（File Transfer Protocol）是一种广泛应用于互联网上的文件传输协议，它允许用户从远程主机上传或下载文件。在开发过程中，为了提高文件传输效率，多线程技术...
5.0.0 防火墙基础-1（基础知识、NAT配置）
最新发布
Hades_Ling的CSDN博客
01-25 1362
防火墙与路由器与转发流程对比：但防火墙多了一个SPU（Service Processing Unit），SPU安全板。故相对于路由器来说，防火墙能够提供更加安全的保障。同时防火墙还具备有交换与路由功能。会话表是用来记录TCP、UDP、ICMP等协议连接状态的表项，是防火墙转发报文的重要依据。
一文读懂FTP的主动模式和被动模式
weixin_47678667的博客
10-15 3966
文章目录一文读懂FTP的主动模式和被动模式一.引子二.主动模式和被动模式结合TCP的三次握手详解 一文读懂FTP的主动模式和被动模式 一.引子 又来到了一文读懂系列文章，哈哈，昨天刚整理完FTP的较为完整内容，为什么又要做这篇原理性的内容呢？第一是因为真正关于FTP的主动模式和被动模式版本很多，但是适合笔者的不多，第二是因为通过FTP的主动模式和被动模式来了解TCP的三次握手是一个非常好的手段。整合起来，利人利己。关于TCP的三次握手和FTP的原理及实验搭建大家可以犯我以前的文章。本次笔者只给大家整理FTP
HCIP-DATACOM-带解析-1-40题-多选(821)
热门推荐
zy748539的博客
05-26 1万+
1. 下面关于BFD应用说法正确的是？ A. 单臂回声功能是指通过BFD报文的环回操作检测转发链路的连通性 B. BFD与OSPF联动就是将BFD与OSPF关联起来，通过BFD对链路故障的快速感应进而通知OSPF，从而加快OSPF对于网络拓扑变化的响应 C. BFD单跳检测是指对两个直连系统进行IP连通性检测 D. BFD多跳检测是指BFD可以检测两个系统间的任意路径，这些路径可能跨越了很多跳，也可能在某些部分重叠 【正确答案】A,B,C,D 2. 路由引入指的是将路由信息从一种路由协议发布到另一种路由协
网络安全学习笔记——第九天 防火墙安全策略之多通道协议支持（ASPF、Server Map）
m0_53800207的博客
08-11 2794
多通道协议技术 ○单通道协议：通信过程中只需占用一个端口的协议。如：WWW只需占用80端口 ○多通道协议：通信过程中需占用两个或两个以上端口的协议。如：FTP被动模式下需占用21号端口以及一个随机端口（FTP主动模式下是20和21号端口） 使用单纯的包过滤方法，如何精确定义（端口级别）多通道协议所使用的端口呢？遇到使用随机协商端口的协议，单纯的包过滤方法无法进行数据流定义。 ASPF概述 ASPF是一种高级通信过滤，它检查应用层协议信息并且监控连接的应用层协议状态。对于特定应用协议的所有...
ASPF(Application Specific Packet Filter)多通道协议
yunwenbin的博客
02-07 2464
ASPF(Application Specific Packet Filter)多通道协议 作用：针对应用层的包过滤 技术背景： 为了解决多通道协议的转发而引入。 (1)对多通道协议的应用层数据进行解析识别这些协议协商出来的端口号，从而自动为其开放相应的访问规则，解决这些协议不能正常转发的问题。 (2)动态生成Server-map表项（ASPF的实现基础），即简化了安全策略的配置有确保了安全性 (3)可以把ASPF看做是一个穿越FW的技术，ASPF生成的Server-map表项，相当于在FW上打开一个通道
防火墙多通道协议技术
YT的博客
01-09 3160
ASPF概述 ASPF( Application Specific Packet Filter) 是一种高级通信过滤，它检查应用层协议信息并且监控应用层协议状态。对于特定应用协议的所有连接，每一个连接状态信息都将被ASPF维护并用于动态的决定数据包是否被允许通过防火墙或丢弃。ASPF是针对应用层的包过滤。 ASPF对多通道协议的支持 在多通道协议中，如FTP，控制通道和数据通道是分开的。数据通道...
多通道协议与应用层网关
oZhuZhiYuan的博客
03-20 7765
多通道协议在整个协议传输过程中会协商建立多个网络连接（通道）传输数据或信令，这样的网络协议有FTP、H.323等常用的网络协议。这些协议在局限在一个网络中工作不会出现问题，但是一旦跨越网络就会出现各种连接问题。因此需要应用层网关，解决跨网连接问题。
安全HCIP之多通道协议技术
XiaoHG_CSDN的博客
10-05 699
多通道协议技术 分类 说明 备注 单通道协议 通信过程中只需占用一个端口的协议 如：www只需占用80端口 多通道协议 通信过程中需占用两个或两个以上端口的协议 如：FTP被动模式下需占用21号端口已经一个随机端口 ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值