DNS与FTP与浮动静态路由.ppt

单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,*,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,*,DNS与FTP与浮动静态路由,DNS,与,FTP,与浮动静态路由,DNS,与,FTP,与浮动静态路由,5.,分析应用层协议,DNS,和,FTP,原理,DNS,协议原理分析,1,2021/2/21,5.,分析应用层协议,DNS,和,FTP,原理,DNS,协议原理分析,2,2021/2/21,1.,什么是,DNS,协议,2.DNS,协议的工作原理,3.,抓包分析,目录,3,2021/2/21,什么是,DNS,协议,1.,通过,IP,访问互联网,2.,通过方便记忆的名字访问互联网,3.DNS,协议,4,2021/2/21,DNS,协议工作原理,client,severs,询问：,主机的,IP,是多少？,client,severs,回答：,IP,是,115.239.210.27,IP,是,115.239.211.110,5,2021/2/21,6,2021/2/21,16bit的,标志,字段 如下：,QR：0表示查询报文，1表示响应报文,Opcode：通常值为0（标准查询），其他值为1（反向查询）和2（服务器状态请求）。,AA：表示授权回答（authoritative answer）.,TC：表示可截断的（truncated）,RD：表示期望递归,RA：表示可用递归,随后3bit必须为0,Rcode：返回码，通常为0（没有差错）和3（名字差错,),7,2021/2/21,抓包分析,回应：报文是查询报文,操作码：标准查询,截断：报文没被截断,0,期望递归：做递归查询,1,保留,无认证信息：不接受,8,2021/2/21,抓包分析,域名 域名类型 域名类别,cname,别名,a,主机,IP,地址,In,互联网,9,2021/2/21,5.,分析应用层协议,DNS,和,FTP,原理,FTP,协议原理分析,10,2021/2/21,1.,什么是,FTP,协议,2.FTP,协议的工作原理,3.,抓包分析,目录,11,2021/2/21,什么是,FTP,协议,1.,用户授权,2.,传输模式,3.,工作方式,用户名：密码,FTP,服务器,IP,或域名：,FTP,命令端口,/,路径,/,文件名,回车换行,Unix,下是,n,Windows,下是,rn,，,Mac,下是,r,12,2021/2/21,FTP,协议工作原理,client,severs,连接服务器,连接成功返回,发送初始化命令,命令响应成功返回,发送用户验证信息,返回验证结果,验证通过，进行数据传送,响应,CLIENT,操作命令,发送关闭连接命令,响应关闭连接命令,13,2021/2/21,抓包分析,14,2021/2/21,抓包分析,15,2021/2/21,抓包分析,开启服务器对,UTF-8,的支持,返回服务器使用的操作系统,FTP,站点的帮助,显示当前目录,文件传输类型为,ASCII,被动传输模式,显示列表文本,16,2021/2/21,抓包分析,220 Service ready for new user.,331 User name okay,need password.,230 User logged in,proceed.,501 Syntax error in parameters or arguments.,215 NAME system type.,257 PATHNAME created.,200 Command okay.,227 Entering Passive Mode(h1,h2,h3,h4,p1,p2).,端口号,P1*256+P2,150 okay;about to open data connection.,421 Service not available,closing control connection.,250 Requested okay,completed.,213.,226 Closing data connection.,17,2021/2/21,抓包分析,空指令，什么也不做,改变工作目录,显示远程主机当前目录,显示远程主机文件大小,下载,18,2021/2/21,6.,浮动静态路由的应用场景演示,19,2021/2/21,20,2021/2/21,21,2021/2/21,22,2021/2/21,谢谢大家！,结 语,23,2021/2/21,