网络与信息安全实验报告.docx

网络与信息安全实验报告.docx

《网络与信息安全实验报告.docx》由会员分享，可在线阅读，更多相关《网络与信息安全实验报告.docx（16页珍藏版）》请在冰豆网上搜索。

网络与信息安全实验报告网络与信息安全实验报告FTP客户端的设计与实现FTP是Internet上用来传送文件的协议。

它是为了我们能够在Internet上互相传送文件而制定的文件传送标准，规定了Internet上文件如何传送。

通过FTP协议，我们就可以跟Internet上的FTP服务器进行文件的上传或下载。

本文以实现一个简单易用的FTP客户端为目标，通过分析FTP协议的基本工作原理和FTP的数据传输原理，研究如何使用C+工具对FTP客户端进行设计，选择C+来实现FTP客户端程序的上传下载等主要功能，并用相应软件提供的一个支持可视化编程的开发环境，从而实现了对FTP客户端的实现。

1绪论绪论1.1研究背景研究背景FTP是Internet上最早也是最广的应用，直到今天它仍是最重要和最基本的应用之一。

用FTP将信息下载到本地是一件十分普遍的事。

也随之出现了许多下载软件。

尽管远程登录（Telnet）提供了访问远程文件的极好方法，但怎么也比不上使用自己计算机中的文件方便。

如果用户想使用其它计算机上的文件，最理想的方法就是把它COPY到自己的计算机中，以便在本地计算机上操作。

FTP正是完成这项工作的工具，你可以在任意一个经过文件传输协议（FTP）访问的公共有效的联机数据库或文档中找到你想要的任何东西。

全世界现在已有1000多个（96年的数据）FTP文件服务器对所有INTERNET用户开使用，用户可以通过与Internet相连到远程计算机，把自己需要的文件传输过来或是把自己的收集传输上去与他人共享。

传统的数据库应用系统采用的是客户机/服务器（Client/Server）模式，有高度的交互性,高效的用户界面等优点1.2主要工作主要工作通过客户端可以实现文件的上传和下载。

其促进文件的共享（计算机程序或数据）、鼓励间接或者隐式的使用远程计算机、向用户屏蔽不同主机中各种文件存储系统的细节和可靠和高效的传输数据。

2相关知识介绍相关知识介绍2.1FTP工作原理工作原理FTP（FileTransferProtocol），是文件传输协议的简称。

用于Internet上的控制文件的双向传输。

同时，它也是一个应用程序。

用户可以通过它把自己机器与世界各地所有运FTP协议的服务器相连，访问服务器上的资源和信息。

FTP协议在TCP/IP协议栈中的位置如表1：

表1TCP/IP协议栈HTTPFTPTELNSMTPDNSTFTPNMP应用层TCPUDP传输层IP互联网络层X25ISDNLANWLANFDDIATM网络接口层当启动FTP从远程计算机拷贝文件时，事实上启动了两个程序：

一个本地机器上的FTP客户端程序，它向FTP服务器提出拷贝文件的请求。

另一个是启动在远程计算机的上的FTP服务器程序，它响应请求把你指定的文件传送到你的计算机中。

FTP采用“客户端/服务器”方式，用户要在自己的本地计算机上安装FTP客户端程序。

从根本上说，FTP协议就是在网络中各种不同的计算机之间按照TCP/IP协议来传输文件。

FTP协议采用客户端/服务器（Client/Sever）模式，由FTP客户端程序和FTP服务器端程序组成。

使用时，先启动FTP客户端程序与远程主机建立连接，然后向远程主机发出传输命令，远程主机在收到命令后就给予响应，并执行正确的命令。

但是FTP有一个根本的限制，那就是，如果用户在某个主机上没有注册获得授权，即没有用户名和口令，就不能与该主机进行文件传输。

但匿名FTP服务器除外，它能够使用户与远程主机建立连接并以匿名身份从远程主机上拷贝文件，而不必是该远程主机的注册用户。

用户使用特殊的用户名“Anonymous”或“guest”就可有限制地访问远程主机上公开的文件。

现在许多系统要求用户将Emai1地址作为口令，以便更好地对访问者进行跟综。

出于安全的目的，大部分匿名FTP主机一般只允许远程用户下载文件，而不允许上载文件。

也就是说，用户只能从匿名FTP主机拷贝其需要的文件而不能把文件拷贝到匿名FTP主机。

另外，匿名FTP主机还采用了其他一些保护措施以保护自己的文件不至于被用户修改和删除，并防止计算机病毒的侵入。

匿名FTP一直是Internet上获取信息资源的最主要方式，在Internet成千上万的匿名FTP主机中存储着无以计数的文件，这些文件包含了各种各样的信息、数据和软件。

人们只要知道特定信息资源的主机地址，就可以用匿名FTP登陆。

2.2FTP工作模式工作模式FTP采用C/S（客户端/服务器）模式进行通信，但与其他的C/S模式网络通信协议又有一个很大的区别。

通常在进行HTTP通信或是TELNET通信的时候，只需要一个端口进行通信。

即客户端只需要连接一个端口进行数据通信。

如TELNET的默认端口是23，用户从头到尾都只需使用这个端口。

但是FTP通信除了有一个默认端口21之外，还需要其他的端口。

其中默认端口（21）主要进行控制连接，进行命令协议和服务器端的响应码的传输；另外一个非标准端口主要进行数据传递，如文件的上载、下载等。

至于非标准端口的产生则要根据用户选择的连接模式而定：

如果客户选择的是主动模式（PORT），则需要用户端提供给服务器一个IP地址和一个非标准端口；而如果用户采用被动模式（PASV），则服务器端需要提供给客户端一个IP地址和一个非标准端口。

下表是几个著名的TCP端口号：

表2TCP端口号TCP端口号关键字描述20FTP-DATA文件传输协议数据21FTP文件传输协议控制23TELENET远程登录协议25SMTP简单邮件传输协议53DOMAIN域名服务器80HTTP超文本传输协议110POP3邮局协议119NNTP新闻传送协议FTP中字节大小有两个：

逻辑字节大小和用于传输的字节大小。

后者通常是8位，而前者可不一定是多少了。

传输字节不必等于逻辑字节大小，也不必对数据结构进行解释。

控制连接是建立在USER-PIT和SERVER-PI之间用于交换命令与应答的通信链路。

数据连接是传输数据的全双工连接，传输数据可以发生在服务器DTP和用户DTP之间也可以发生在两个服务器DTP之间，FTP可以传输非连续的文件，这些文件的一部分称为页。

服务器DTP代表一种传输过程，它通常处于“主动”状态，它和侦听端口建立数据连接，它还可以为传输和存储设置参数，并根据PI的指令传输数据。

当然，DTP也可以转入“被动”状态。

服务器FTP进程，它是和用户FTP进程一起工作的，它由PI和DTP组成。

在开始阶段，标准FTP命令由用户PI产生并通过控制连接传送到服务器进程。

服务器PI向用户PI返回标准应答。

FTP命令指定数据连接参数和文件系统操作。

用户DTP在特定数据端口侦听，服务器开始数据连接并以指定的参数开始数据传输。

数据端口不必在开始FTP命令的机器上，但用户或用户FTP进程必须确定它在指定的数据端口上侦听.这个数据连接是全双工的。

2.3FTP传输模式传输模式FTP协议的任务是从一台计算机将文件传送到另一台计算机，它与这两台计算机所处的位置、联接的方式、甚至是是否使用相同的操作系统无关。

假设两台计算机通过ftp协议对话，并且能访问Internet，你可以用ftp命令来传输文件。

每种操作系统使用上有某一些细微差别，但是每种协议基本的命令结构是相同的。

FTP的传输有两种方式：

ASCII传输模式和二进制数据传输模式。

2.3.1ASCII传输方式传输方式假定用户正在拷贝的文件包含的简单ASCII码文本，如果在远程机器上运行的不是UNIX，当文件传输时ftp通常会自动地调整文件的内容以便于把文件解释成另外那台计算机存储文本文件的格式。

但是常常有这样的情况，用户正在传输的文件包含的不是文本文件，它们可能是程序，数据库，字处理文件或者压缩文件（尽管字处理文件包含的大部分是文本，其中也包含有指示页尺寸，字库等信息的非打印字符）。

在拷贝任何非文本文件之前，用binary命令告诉ftp逐字拷贝，不要对这些文件进行处理。

2.3.2二进制传输方式二进制传输方式在二进制传输中，保存文件的位序，以便原始和拷贝的是逐位一一对应的。

即使目的地机器上包含位序列的文件是没意义的。

例如，macintosh以二进制方式传送可执行文件到Windows系统，在对方系统上，此文件不能执行。

如果你在ASCII方式下传输二进制文件，即使不需要也仍会转译。

这会使传输稍微变慢，也会损坏数据，使文件变得不能用。

3FTP客户端的设计客户端的设计3.1设计目的及工具选择设计目的及工具选择3.1.1设计目的设计目的FTP早已应用在网络的各个方面，比如我们在访问网络上的资源时，经常会遇到需要连接FTP服务器来下载，或者你制作了一个网站，想要将其上传至服务器，让大家能够访问它，这个时候就会用到FTP客户端。

虽然平时使用windows自带的IE浏览器即可实现对FTP服务器的访问，但是IE只是个很粗糙的FTP客户端。

IE浏览器在6.0以下的版本不支持PASV方式访问服务器，而且IE浏览器在登录FTP服务器的时候，无法查看返回的信息，在出错的时候，无法找到错误的原因，因此在使用上很不方便。

现在大多数的FTP客户端软件都是收费版的，而且以英文版居多，使用上操作很复杂，目前流行的有CoreFtp、AceFtp、FtpVoyager等，但是大多数用户并不习惯使用这些软件。

本文所设计的FTP客户端则适合大多数用户使用，界面设计的很简单，使用户可以一目了然，而且具备FTP客户端的基本功能，可以作为下载、上传文件的工具来使用。

3.1.2设计工具设计工具程序设计中用到的主要工具就是VC+6.0开发平台，EasyFZSFTP服务器3.2客户端主要模块设计客户端主要模块设计3.2.1客户端连接模块客户端连接模块运行客户端后，首先是连接服务器，需要输入服务器IP地址，用户名和密码，然后点击查询，观察是否连接成功，若成功则显示远程文件的列表。

若连接失败，则抛出异常，弹出对话框显示出错误，可知如何修改，然后重新输入服务器IP地址或用户名或密码，直到连接上服务器。

下图为客户端连接流程图：

图3-1客户端连接流程图主要代码：

在OnInitDialog（）函数中添加成员变量的初始化代码，对服务器名、登录用户名和登录口令的控件变量赋初值：

BOOLCFTP14Dlg:

OnInitDialog（）/前面是MFC应用程序向导和类向导自动生成的代码/TODO:

Addextrainitializationherem_strFtp=_T（）;/初始化服务器域名m_strName=_T（）;/初始化登录用户名m_strPwd=_T（）;/初始化登录口令UpdateData（FALSE）;/更新界面returnTRUE;/returnTRUEunlessyousetthefocustoacontrol当用户点击查询按钮，执行此函数OnQuery（），代码如下：

voidCFTP14Dlg:

OnQuery（）CInternetSession*pSession;/定义会话对象指针变量CFtpConnection*pConnection;/定义连接对象指针变量CFtpFileFind*pFileFind;/定义文件查询对象指针变量CStringstrFileName;BOOLbContinue;pConnection=NULL;/初始化pFileFind=NULL;UpdateData（TRUE）;/获得用户的当前输入（服务器名，用户名和口令）while（m_listFile.GetCount（）!

=0）m_listFile.DeleteString（0）;/清除列表框的内容pSession=newCInternetSession（/创建Internet会话类对象AfxGetAppName（）,1,PRE_CONFIG_INTERNET_ACCESS）;try/试图建立与指定FTP服务器的连接pConnection=pSession-GetFtpConnection（m_strFtp,m_strName,m_strPwd）;catch（CInternetException*e）e-Delete（）;/无法建立连接，进行错误处理pConnection=NULL;if（pConnection!

=NULL）/创建CFtpFileFind对象，向构造函数传递CFtpConnection对象的指针pFileFind=newCFtpFileFind（pConnection）;bContinue=pFileFind-FindFile（*）;/查找服务器上当前目录的任意文件if（!

bContinue）/如果一个文件都找不到，结束查找pFileFind-Close（）;pFileFind=NULL;while（bContinue）/找到了第一个文件，继续找其它的文件strFileName=pFileFind-GetFileName（）;/获得找到的文件的文件名/如果找到的是否目录，将目录名放在括弧中if（pFileFind-IsDirectory（）strFileName=+strFileName+;/将找到的文件或目录名显示在列表框中。

m_listFile.AddString（strFileName）;bContinue=pFileFind-FindNextFile（）;/查找下一个文件if（pFileFind!

=NULL）pFileFind-Close（）;/结束查询pFileFind=NULL;deletepFileFind;/删除文件查询对象if（pConnection!

=NULL）pConnection-Close（）;deletepConnection;/删除FTP连接对象deletepSession;/删除Internet会话对象3.2.2上传模块上传模块用户在连接上服务器后，可以在本地列表中选择需要上传的文件，并指定上传位置，将本机上的文件上传至FTP服务器。

不能选择文件夹，只能选择文件。

若上传失败，则抛出异常；如果成功上传，则提示上传成功。

图为上传子模块流程图：

图3-2上传模块流程图上传模块的主要代码为：

voidCFTP14Dlg:

OnUpload（）/获得当前输入UpdateData（TRUE）;/禁用用于输入的文本框控件m_editFtp.EnableWindow（FALSE）;/服务器域名输入文本框m_editName.EnableWindow（FALSE）;/登录客户名输入文本框m_editPwd.EnableWindow（FALSE）;/口令输入文本框m_staFtp.EnableWindow（FALSE）;m_staName.EnableWindow（FALSE）;m_staPwd.EnableWindow（FALSE）;/禁用查询按钮m_btnQuery.EnableWindow（FALSE）;CStringstrSourceName;CStringstrDestName;CFileDialogdlg（TRUE,*.*）;/定义文本对话框对象变量if（dlg.DoModal（）=IDOK）/获得待上传的本地机文件路径和文件名strSourceName=dlg.GetPathName（）;strDestName=dlg.GetFileName（）;/调用Upload函数上传文件if（Upload（strSourceName,strDestName）AfxMessageBox（上传成功！

MB_OK|MB_ICONINFORMATION）;elseAfxMessageBox（上传失败！

MB_OK|MB_ICONSTOP）;else/文件选择有错误AfxMessageBox（请选择文件！

MB_OK|MB_ICONSTOP）;/激活查询按钮m_btnQuery.EnableWindow（TRUE）;/激活用于输入的文本框控件m_editFtp.EnableWindow（TRUE）;m_editName.EnableWindow（TRUE）;m_editPwd.EnableWindow（TRUE）;m_staFtp.EnableWindow（TRUE）;m_staName.EnableWindow（TRUE）;m_staPwd.EnableWindow（TRUE）;BOOLCFTP14Dlg:

Upload（CStringstrSName,CStringstrDName）CInternetSession*pSession;CFtpConnection*pConnection;pConnection=NULL;/创建Internet会话pSession=newCInternetSession（AfxGetAppName（）,1,PRE_CONFIG_INTERNET_ACCESS）;try/建立FTP连接pConnection=pSession-GetFtpConnection（m_strFtp,m_strName,m_strPwd）;catch（CInternetException*e）/错误处理e-Delete（）;pConnection=NULL;returnFALSE;if（pConnection!

=NULL）/上传文件if（!

pConnection-PutFile（strSName,strDName）/上传文件错误pConnection-Close（）;deletepConnection;deletepSession;returnFALSE;/清除对象if（pConnection!

=NULL）pConnection-Close（）;deletepConnection;deletepSession;returnTRUE;3.2.3下载模块下载模块当用户在服务器文件列表中选择想要下载的文件后，选择需要下载文件在本机上的存储位置，设置上传模式为被动模式；将服务器上的文件下载至本机，如果成功下载，则提示下载成功，若失败则抛出异常，此过程可连续进行直到想退出。

下图为下载子模块流程图：

图3-2下载模块流程图下载模块的主要代码：

voidCFTP14Dlg:

OnDownload（）/获得当前输入UpdateData（TRUE）;intnSel=m_listFile.GetCurSel（）;CStringstrSourceName;/获得用户在列表框中的选择nSel=m_listFile.GetCurSel（）;m_listFile.GetText（nSel,strSourceName）;if（strSourceName.GetAt（0）!

=）/选择的是文件CStringstrDestName;CFileDialogdlg（FALSE,*.*）;/定义了一个文件对话框对象变量if（dlg.DoModal（）=IDOK）/激活文件对话框/获得下载文件在本地机上存储的路径和名称strDestName=dlg.GetPathName（）;/调用函数下载文件if（Download（strSourceName,strDestName）AfxMessageBox（下载成功！

MB_OK|MB_ICONINFORMATION）;elseAfxMessageBox（下载失败！

MB_OK|MB_ICONSTOP）;elseAfxMessageBox（请写入文件名！

MB_OK|MB_ICONSTOP）;else/选择的是目录AfxMessageBox（不能下载目录!

n请重选!

MB_OK|MB_ICONSTOP）;/禁用下载按钮m_btnDownload.EnableWindow（FALSE）;/激活查询和上传按钮m_btnUpload.EnableWindow（TRUE）;m_btnQuery.EnableWindow（TRUE）;/激活用来输入的文本和编辑框控件m_editFtp.EnableWindow（TRUE）;m_editName.EnableWindow（TRUE）;m_editPwd.EnableWindow（TRUE）;m_staFtp.EnableWindow（TRUE）;m_staName.EnableWindow（TRUE）;m_staPwd.EnableWindow（TRUE）;BOOLCFTP14Dlg:

Download（CStringstrSName,CStringstrDName）CInternetSession*pSession;/定义会话对象变量指针CFtpConnection*pConnection;/定义连接对象变量指针pConnection=NULL;/创建Internet会话对象pSession=newCInternetSession（AfxGetAppName（）,1,PRE_CONFIG_INTERNET_ACCESS）;try/建立FTP连接pConnection=pSession-GetFtpConnection（m_strFtp,m_strName,m_strPwd）;catch（CInternetException*e）/错误处理e-Delete（）;pConnection=NULL;returnFALSE;if（pConnection!

=NULL）/下载文件if（!

pConnection-GetFile（strSName,strDName）/下载文件错误pConnection-Close（）;deletepConnection;deletepSession;returnFALSE;/清除对象if（pConnection!

=NULL）pConnection-Close（）;deletepConnection;deletepSession;returnTRUE;4调试与操作说明调试与操作说明4.1运行方法运行方法在程序中输入服务器的IP、用户名、和密码，点击“查询”按钮即可等待连接服务器。

然后可选择本地文件上传到服务器或选择远程文件下载到本地。

4.2运行结果运行结果FTP服务器连接前和连接后，此过程要正确的输入服务器IP地址，用户名和密码，本地文件栏的文件为本机D盘的内容，连接成功后在目录文件列表会出现服务器上的文件，则也标志着连接成功：

点击上传按钮，弹出对话框，如果未选择文件就会弹出对话框，“请选择文件”：

否则提示上传成功：

同理选中文件点下载按钮时，出现下载成功提示框则表示下载成功：

5课程课程设计总结设计总结本次程序设计的是一个FTP服务器。

通过TCP/IP网络应用程序基本的设计方法和实现技巧，实现了FTP服务器所应该具备的大多数功能，包括用户的登录，文件的上传、下载、选择数据传输模式、目录选择等，并给出相应的提示。

通过该程序的开发，基本上实现了一个FTP服务器所应该具有的功能，能够解释一般的FTP命令，并且符合RFC959规范。

此次课程设计我搜索了很多的资料，学习到了很多新的内容；也让我懂得在以后的学习中要勤于思考，多多动手，更加认真耐心地解决学习中的问题。

参考文献参考文献1谢希仁.计算机网络（第五版）