【簡(jiǎn) 介】
　　TCP連接是面向可靠的連接，它通過(guò)建立可靠連接實(shí)現(xiàn)數(shù)據(jù)的可靠傳輸，在應(yīng)用程序中被廣泛使用。由于FTP命令采用的連接就是TCP連接，下面給大家介紹一下如何使用Sniffer工具捕獲FTP命令數(shù)據(jù)包，分析TCP連接建立和結(jié)束的詳細(xì)過(guò)程，使大家更好地理解和詳細(xì)掌握TCP連接建立的三次握手過(guò)程和四次結(jié)束的過(guò)程。 
 

  　　一、FTP命令數(shù)據(jù)包的捕獲

　　1、搭建網(wǎng)絡(luò)環(huán)境。建立一臺(tái)FTP服務(wù)器，設(shè)置IP地址為：76.88.16.16。建立一臺(tái)FTP客戶端，IP地址設(shè)為76.88.16.104，在其上安裝Sniffer軟件。將這兩臺(tái)設(shè)備通過(guò)集線器連接起來(lái)。

　　2、定義過(guò)濾器。在FTP客戶端上運(yùn)行Sniffer軟件，進(jìn)入系統(tǒng)，點(diǎn)“Monitor”－“Matrixa”，選中本機(jī)，點(diǎn)鼠標(biāo)右健，選擇“Define Filter…”，在“Define Filter…”窗口，點(diǎn)“Advanced”，選擇IP->TCP->FTP，點(diǎn)“確定”，即已定義好過(guò)濾器，如圖1所示。

圖1

　　3、捕獲FTP命令數(shù)據(jù)包。首先，在Sniffer中選擇“Monitor”－“Matrix”，點(diǎn)擊“Capture”命令開始捉包。然后，在FTP客戶端上進(jìn)入DOS提示符下，輸入“FTP　76.88.16.16”命令，輸入FTP用戶名和口令，登錄FTP服務(wù)器，進(jìn)行文件的下載，最后輸入“bye”命令退出FTP程序，完成整個(gè)FTP命令操作過(guò)程。最后，點(diǎn)擊Sniffer中的“停止捕捉”，選擇“Decode”選項(xiàng)，完成FTP命令操作過(guò)程數(shù)據(jù)包的捕獲，并顯示在屏幕上。
 

　　二、TCP連接建立過(guò)程詳解

圖2

　　圖2是通過(guò)Sniffer工具捕獲的FTP客戶端與FTP服務(wù)器之間一個(gè)TCP連接的建立過(guò)程。從圖中可以看到Sniffer首先捕獲了1、2、3三行記錄。其中：

　　第1行表示：FTP客戶端76.88.16.104從1038端口向FTP服務(wù)器76.88.16.16的21端口發(fā)起一個(gè)帶有SYN標(biāo)志的連接請(qǐng)求，初始序列號(hào)SEQ＝1791872318。

　　第2行表示：FTP服務(wù)器76.88.16.16從21端口向FTP客戶端76.88.16.104的1038端口返回一個(gè)同時(shí)帶有SYN標(biāo)志和ACK標(biāo)志的應(yīng)答包，ACK應(yīng)答序列號(hào)SEQ＝1791872318＋1，SYN請(qǐng)求序列號(hào)SEQ＝3880988084。

　　第3行表示：FTP客戶端76.88.16.104再向FTP服務(wù)器76.88.16.16返回一個(gè)包含ACK標(biāo)志的應(yīng)答包，應(yīng)答序列號(hào)SEQ＝3880988084＋1。

　　至此，F(xiàn)TP客戶端和FTP服務(wù)器之間就建立了一個(gè)安全的可靠的TCP連接。TCP連接建立的三次握手過(guò)程示意圖如圖3所示。

圖3

　　三、TCP連接結(jié)束過(guò)程詳解

圖4

　　圖4是Sniffer捕獲到的一個(gè)FTP客戶端與FTP服務(wù)器之間一個(gè)TCP連接結(jié)束的過(guò)程。從圖中可以看到在TCP連接結(jié)束的過(guò)程中Sniffer共捕獲到了17、18、19、20四行記錄。其中：

　　第17行表示：FTP服務(wù)器76.88.16.16先從21端口向FTP客戶端76.88.16.104的1028端口發(fā)送一個(gè)帶有FIN結(jié)束標(biāo)志的連接請(qǐng)求，初始序列號(hào)SEQ＝1803774978。

　　第18行表示：FTP客戶端76.88.16.104從1028端口向FTP服務(wù)器76.88.16.16的21端口返回一個(gè)包含ACK標(biāo)志的應(yīng)答包，應(yīng)答序列號(hào)SEQ＝1803774978＋1。

　　第19行表示：同時(shí)，F(xiàn)TP客戶端76.88.16.104又從1028端口向FTP服務(wù)器76.88.16.16的21端口發(fā)送一個(gè)同時(shí)帶有FIN標(biāo)志和ACK標(biāo)志的包，F(xiàn)IN序列號(hào)SEQ＝846902939，ACK　SEQ＝1803774978＋1。

　　第20行表示：FTP服務(wù)器76.88.16.16從21端口向FTP客戶端76.88.16.104的1028端口返回一個(gè)包含ACK標(biāo)志的應(yīng)答包，應(yīng)答序列號(hào)SEQ＝846902939＋1。

　　至此，F(xiàn)TP客戶端與FTP服務(wù)器之間的一個(gè)TCP連接就結(jié)束了。TCP連接結(jié)束的四次過(guò)程示意圖如圖5所示。

圖5

　　四、小結(jié)

　　Sniffer工具是一個(gè)功能很強(qiáng)的底層抓包工具，作為一名網(wǎng)絡(luò)管理人員，應(yīng)學(xué)會(huì)熟練使用本工具進(jìn)行網(wǎng)絡(luò)數(shù)據(jù)的分析，發(fā)現(xiàn)異常數(shù)據(jù)及時(shí)處理，不斷提高網(wǎng)絡(luò)數(shù)據(jù)分析能力和處理能力。

最新評(píng)論