TCPIP协议族.pptVIP

讲解FTP和TFTP，本页进行简单介绍即可，下一页详细讲解FTP的工作原理。 * 讲解FTP的工作原理。PPT中图不适合数据连接的被动模式，图中用户侧的端口号为随机端口号。 首先，讲解FTP的控制连接 客户端向服务器的FTP控制端口（默认是21）发送连接请求，使用TCP协议3次握手，建立一条命令链路。 然后，讲解FTP的数据连接，分为两种模式： 1）主动模式 当需要传送数据时，客户端选择一个短暂的端口号（例如2008），然后在命令链路上用PORT命令告诉服务器：“我打开了2008端口”。服务器从20端口向客户端的2008端口发送连接请求，建立一条数据链路来传送数据。在数据链路建立的过程中是服务器主动发送连接请求，所以称为主动模式。 2）被动模式 当需要传送数据时，客户端在命令链路上向服务器发送PASV命令，服务器进入被动模式并选择一个短暂的端口号（例如3000）告诉客户端：“我打开了3000端口”。客户端使用某个短暂的端口号向服务器的3000端口发送连接请求，使用TCP协议3次握手，建立一条数据链路来传送数据。在数据链路建立的过程中是服务器被动等待客户端请求，所以称为被动模式。 * 本页进行总结，说明物理层将数据发送给数据链路层，数据流量成根据内容将数据发送给上一层的IP协议。IP协议根据不同的协议号发生给上一层的不同协议，然后传输层根据不同端口将数据交给应用程序。 * 复习本章重点内容，可以以提问的形式进行复习，也可以通过课堂练习加深学员队知识的理解。 提问问题： 1、OSI、TCP/IP4层模型和TCP/IP5层模型各层的名称是什么？ 2、简述数据的封装和拆封装的过程。 3、简述TCP协议的三次握手的过程。 4、…… * * * * 教师介绍案例需求。 * * 指导子阶段： 1、教师讲解实现思路。 2、实验过程比较简单，但是分析实验结果比较复杂，教员可以先根据SG中的报文进行分析，避免学员的摸索时间。 练习子阶段： 1、在实验过程中，教师应及时帮助学员解决实验中遇到的问题。 2、对于常见的、典型的问题，教师应该向所有学员强调，并说明如何避免、如何解决，及时总结学员遇到的问题。 3、为提高实验效率，教师可以让先作完的学员辅导没有完成的学员。教师也可以重点辅导基础差的学员。 4、在实验完成后，教师必须对实验中出现的共性问题进行总结，提示学员注意。 * * 教师介绍案例需求。 * * 指导子阶段： 1、教师讲解实现思路。 2、通过IIS搭建FTP服务器没有进行讲解过，此处需要教员进行讲解演示。 练习子阶段： 1、在实验过程中，教师应及时帮助学员解决实验中遇到的问题。 2、对于常见的、典型的问题，教师应该向所有学员强调，并说明如何避免、如何解决，及时总结学员遇到的问题。 3、为提高实验效率，教师可以让先作完的学员辅导没有完成的学员。教师也可以重点辅导基础差的学员。 4、在实验完成后，教师必须对实验中出现的共性问题进行总结，提示学员注意。 BENET3.0第一学期课程 —— 上机部分 第六章 TCP/IP协议族 实验案例1：测试ARP防火墙的主动防御2-1 需求描述 主机安装网络执法官，进行ARP攻击 在被攻击主机安装ARP防火墙，并开启主动防御 分析ARP防火墙的工作原理 00 00-1a-64-a1-52-f0 网关 …… 00-1f-c6-44-a3-cf 00-1F-C6-44-11-11 攻击方主机 检测方主机 安装ARP防火墙 * 实验案例1：测试ARP防火墙的主动防御2-2 实现思路 搭建环境 按照网络执法官和ARP防火墙 安装Sniffer软件 开始捕获报文 进行报文分析 配置过滤器 分析捕获的数据包 学员练习 45分钟完成 * 实验案例2：观察TCP建立链接的过程2-1 需求分析 安装2台Windows 2003主机 配置IIS搭建FTP服务器 在客户端主机安装Sniffer软件 FTP 客户端 安装Sniffer软件 * 实验案例2：观察TCP建立链接的过程2-2 实现思路 安装主机，搭建服务器，安装Sniffer软件 开始抓包，客户端登录FTP服务器 进行报文分析 配置过滤器 分析捕获的数据包 学员练习 35分钟完成 * 今天我们学习第六章，在学习第六章之前首先先回顾一下第四章和第五章内容，下一页内容。 * 以提问的方式回顾上一章重要知识。 * 本章目标是： 1、了解网络模型的结构和数据传输时的拆、封装 2、掌握TCP/IP各层协议内容和原来 * 本章结构PPT的目的是为了理清本章思路，因此教员应该在一章课程开始之前讲清楚本章的内容结构，让学员清晰地了解本章主要包含哪几个方面的内容。因为在课程讲述当中的阶段总结与本章结构的划分一致，因此要注意前后呼应。 本章重点内容为