通过wireshark抓包,查看ftp在主动和被动两种模式下,如何传送数据
工具/原料
ftp
wireshark
ftp的主动与被动模式
1、主动模式原理图主动模式主要是客户端打开某个随机端口,等待服务端主动连接
2、被动模式原理图被动模式主要是服务端打开某个随机端口,被动等待服务端来连接
wireshark抓包
1、这里使用leapFtp工具来连接ftp服务器,在编辑菜单的参数设置中,可以选择连接模式
2、服务器ip:192.168.145.128 客户端ip:192.168.145.1登录部分都是一致的流程
3、(1)主动模式1)在第66个报文中,由客户端发起port命令,并告诉服务器连接端口52007进行数据传输,port 192.168.145.1.203.39,其中前面四个表示ip,203.39代表端口,计算方法是203 * 256 + 39 = 520072)在第69个报文中,服务器主动连接客户端的52007端口
4、3)在第73个报文中,进行ftp数据传输,可以看到服务器用的是20端口,客户端用的是52007端口
5、(2)被动模式1)在第37个报文由客户端发送pasv请求1)在第38个报文中,服务端返回应答,192.168.145.128.73.79,其中73.79代表端口,计算方法是73 * 256 + 79 = 18767,并等待客户端连接2)在第40个报文中,客户端主动连接服务器的18767端口
6、3)在第44个报文中,进行ftp数据传输,可以看到服务器用的是18767端口