实训三 利用WireShark分析FTP包

第一篇：实训三 利用WireShark分析FTP包

实训三 利用WireShark分析FTP包

一、实训目的

1.用 Wireshark 捕获和分析 FTP 通信数据。2.了解主动模式与被动模式FTP的工作过程。

二、实训设备

1.接入Internet的计算机主机； 2.FTP server；

3.抓包工具WireShark。

三、实训内容

1.关于FTP协议

FTP 的主要功能如下：

提供文件的共享（计算机程序 / 数据）；  支持间接使用远程计算机；

 使用户不因各类主机文件存储器系统的差异而受影响；  可靠且有效的传输数据。

FTP服务器可以直接被终端用户使用，也可以使用FTP客户端程序访问。大多数 FTP 控制帧是简单的 ASCII 文本，可以分为 FTP 命令或 FTP 消息。FTP命令可在FTP命令模式下用“？”或“help”进行学习，FTP消息是对 FTP 命令的响应，它由带有解释文本的应答代码构成。

2.安装FTP服务器及Telnet服务器与客户端

开始→控制面板→程序或功能：“打开或关闭Windows功能” →打开“Internet信息服务”-选中“FTP服务器”→选中“Telnet客户端”“Telnet服务器” 步骤 1：打开记事本，新建文件，内容任意，保存文件在“c:inetpubftproot本人学号”目录下，命名为“abc.txt”

步骤 2：验证FTP服务器。

启动Web浏览器或资源管理器，地址栏输入ftp://合作同学的IP，以验证FTP服务器是否正常运行。

3.使用FTP传输文件并捕获与分析数据包

步骤 1：打开Wireshark，开始捕获。

步骤 2：采用命令行连接合作同学的FTP服务器，启动本主机命令行 FTP 客户端。

1.单击开始 > 运行，然后键入 “cmd” 并单击确定。

2.使用 Windows FTP 客户端实用程序启动主机计算机与 FTP 服务器的 FTP 会话，命令如下：ftp 合作同学的IP。要进行身份验证，请使用 anonymous 为用户 ID。在响应口令提示时，按 。

3.FTP 客户端提示为 ftp>。这表示 FTP 客户端正在等待命令发送到 FTP 服务器。要查看 FTP 客户端命令的列表，请键入 help ：

问题：键入命令 dir 以显示当前的目录内容，（给出命令输出结果截图）答：连接了老师的FTP服务器。

4.进入目录 /合作同学学号，下载文件abc.txt，然后退出。步骤如下：

ftp> cd 合作同学学号 ftp> get abc.txt

d:abc.txt ftp>quit 2

连接了同学的FTP服务器

5.停止 Wireshark 捕获，并将捕获保存为 FTP_CMD_Client

步骤3：启动本主机的 Web 浏览器或资源管理器。

1.再次开始 Wireshark 捕获。

2.打开 Web 浏览器，然后键入ftp:// 合作同学的IP 3.使用浏览器向下打开目录“合作同学学号”，双击文件abc.txt并保存文件。

4.完成后，关闭 Web 浏览器。

5.停止 Wireshark 捕获，并将捕获保存为 FTP_Web_Browser_Client 步骤 4：停止 Wireshark 捕获并分析捕获的数据。.打开 Wireshark 捕获 的FTP_CMD_Client 问题：哪台计算机启动了 FTP会话？（即FTP控制进程的TCP连接建立是谁发起的第一次握手）

答：客户端10.21.9.158。

问题：FTP 客户端使用哪个端口号连接到 FTP 服务器端口 21？ 答：2122.3

问题：FTP 服务器和客户端分别使用哪个 FTP-DATA 端口号？ 答：使用20的FTP-DATA 端口号。

问题：FTP 服务器和客户端的 FTP-DATA会话是哪台计算机启动的？（即FTP数据传输进程的TCP连接建立是谁发起的第一次握手）

答：服务器10.21.9.195。

问题：FTP 服务器的响应 220 表示什么?（给出WireShark的屏幕截图）

答：FTP服务器的响应220表示服务就绪 4

2.打开 WireShark 捕获 的FTP_Web_Browser_Client 问题：哪台计算机启动了 FTP会话？（即FTP控制进程的TCP连接建立是谁发起的第一次握手）

答：客户端10.21.9.158。

问题：FTP 客户端使用哪个端口号连接到 FTP 服务器端口 21？ 答：FTP 客户端使用2291连接到 FTP 服务器端口 21。

问题：FTP 服务器和客户端分别使用哪个 FTP-DATA 端口号？ 答：FTP 服务器使用2368，客户端使用2370。

问题：FTP 服务器和客户端的 FTP-DATA会话是哪台计算机启动的？（即FTP数据传输进程的TCP连接建立是谁发起的第一次握手）

答：服务器端10.21.9.195启动FTP-DATA会话。

步骤7：分析FTP 主动与被动传输模式。

FTP主动传输模式：客户端在公认的 TCP 端口 21 上启动与服务器的 FTP 会话。在数据传输时，服务器启动从公认 TCP 端口 20 到客户端的高位端口（1023 以上的端口号）的连接。

FTP被动传输模式：客户端在公认的 TCP 端口 21 上启动与服务器的 FTP 会话，使用的连接与主动传输模式中相同。但在数据传输时，有两个重要变化：第一，客户端启动到服务器的数据连接；第二，连接的两端都使用高位端口。

问题： Web 浏览器和命令行 FTP 工具从 FTP 服务器下载数据分别使用什么传输模式? 答：web浏览器使用被动传输模式FTP，命令行FTP工具使用主动传输模式FTP。

【思考题】

分析并了解主动式FTP和被动式FTP的差异，以及它们各自在实际情况中的应用。分析FTP数据在传输时是否安全？

1、主动连接流程为,服务器为S,客户端为C 对于服务器, 它只需要接受20和21端口的连接即可。

对于客户机, 它需要能访问外部20和21端口, 同时允许外部主机的20 21端口访问自己的高位端口.服务器易于实现,而客户机很难.这也反应了主动连接的特点, 使得服务器易于管理.而客户端则难以管理。

2、被动连接流程为,服务器为S,客户端为C 对于服务器, 它需要接受21端口和任意高位端口的连接。

对于客户机, 它需要能访问外部21端口和任意高位端口, 同时允许外部主机的20和任意高位端口访问自己的作意高位端口.这可以通过状态模块实现.客户机真正要做的就只是开启状态模块而已, 因为Output链一般都是设为接受的。

这就体现了被动连接的特点, 客户端易于实现, 而服务器很难实现.方便用户却麻烦了ftp管理员.一个比较好的折衷是目前大部分FTP服务器软件都可以自行设置启用的高位端口范围,这样在防火墙设置中可以只开放少量高位端口的访问权限。

ftp是明文传输，没有加密，所以并不安全。

3.使用telnet访问telnet服务器(路由器等)并分析数据包。

Telnet是TCP／IP环境下的终端仿真协议，通过 TCP 建立服务器与客户机之间的连接。其基本功能是，允许用户登录进入远程主机系统。通过Telnet，用户可以利用TCP连接登录到远程的一个主机上，好象使用远程主机一样。Telnet终端在网络管理中的有较广泛的应用。

步骤1：开启WireShark捕获，在命令行“Telnet IP地址”，然后按提示输入用户名和密码；

步骤2：对服务端进行相应操作； 步骤3：“quit”退出Telnet，停止捕获数据包。

问题：telnet是TCP传输的，其服务器端口号是多少？ 答：其服务器端口号是31240 7

问题：telnet的TCP连接何时断开？

【思考题】

根据协议分析，说明为什么telnet叫做终端仿真协议。分析telnet数据在传输时是否安全？

Telnet协议是TCP/IP协议族中的一员，是Internet远程登陆服务的标准协议。应用Telnet协议能够把本地用户所使用的计算机变成远程主机系统的一个终端。telnet是明文传输，没有加密，所以并不安全。

第二篇：实训三

实训二：商务谈判策略的运用

材料一：模拟拟定谈判开局计划

实训项目背景

“乐天”乳品生产企业生产多种乳制品，包括袋装牛奶、盒装牛奶、酸奶等多种类型、多种包装的产品，是地方知名企业。“新一佳”超市是一家全国 性连锁超市，分店遍布全国。“乐天”乳品生产企业与“新一佳”超市是长期合作伙伴，是“新一佳”超市的比较稳定的乳品供应商之一。在新的一年，“新一佳”超市准备与乳品供应商就价格、入场、维护、促销、结款等问题展开新一轮的讨论，重新制定政策。“乐天”乳品生产企业销售部与“新一佳”超市采购部已预约好商谈时间，届时作为“乐天”乳品生产企业销售部的经理，你将率领你方的谈判小组如期前往。

材料二：模拟开场陈述

实训项目背景

根据第一个实训项目背景，“乐天”乳品生产企业一方派出了：①销售部经理，负责数量、价格、交货方式、保险等方面的事务；②企业主管会计，负责付款方式、信用保证、担保等财务方面的事务；③质量部代表，负责产品规格、质量保障、售后服务等方面的事务；④销售部职员，负责谈判的联络和衔接等相关事务。

“新一佳”超市一方派出了：①采购部经理，负责数量、价格、交货方式、保险等方面的事务；②财务部一名会计，负责付款方式、信用保证、担保等财务方面的事务；③法律顾问，负责相关法律的准备、合同文本的准备、合同条款的法律解释等法律方面的事务；④办公室秘书，负责信息资料的整理及保管，谈判过程的记录等后勤工作。

双方如期在“新一佳”超市会议室展开谈判，重点就价格、入场、维护、促销、结款、相关政策等问题进行讨论。

第三篇：计算机网络实验利用wireshark分析ARP协议—实验六实验报告

信 息 网 络 技 术 实 验 报 告

实验名称

利用wireshark分析ARP协议

实验编号

6.1

姓名

学号

成绩

2.6常见网络协议分析实验

一、实验室名称：

电子政务可视化再现实验室

二、实验项目名称：

利用wireshark分析ARP协议

三、实验原理：

Wireshark:Wireshark 是网络包分析工具。网络包分析工具的主要作用是尝试获取网络包，并尝试显示包的尽可能详细的情况。网络包分析工具是一种用来测量有什么东西从网线上进出的测量工具，Wireshark 是最好的开源网络分析软件。

当一台主机把以太网数据帧发送到位于同一局域网上的另一台主机时，是根据48bit的以太网地址来确定目的接口的.设备驱动程序从不检查IP数据报中的目的IP地址。地址解析为这两种不同的地址形式提供映射：32bit的IP地址和数据链路层使用的任何类型的地址。

ARP根据IP地址获取物理地址的一个TCP/IP协议。ARP为IP地址到对应的硬件地址之间提供动态映射。主机发送信息时将包含目标IP地址的ARP请求广播到网络上的所有主机，并接收返回消息，以此确定目标的物理地址；收到返回消息后将该IP地址和物理地址存入本机ARP缓存中并保留一定时间，下次请求时直接查询ARP缓存以节约资源。地址解析协议是建立在网络中各个主机互相信任的基础上的，网络上的主机可以自主发送ARP应答消息，其他主机收到应答报文时不会检测该报文的真实性就会将其记入本机ARP缓存。

四、实验目的：

目的是通过实验加深对数据包的认识，网络信息传输过程的理解，加深对协议的理解，并了解协议的结构与区别。

利用wireshark捕获发生在ping过程中的ARP报文，加强对ARP协议的理解，掌握ARP报文格式，掌握ARP请求报文和应答报文的区别。

五、实验内容：

利用wireshark分析ARP协议

六、实验器材（设备、元器件）

运行Windows的计算机，带有并正确安装网卡；wireshark软件；具备路由器、交换机等网络设备的网络连接。

七、实验步骤：

1、查看本机WLAN接口IP，得到192.168.1.112。

2、利用arp –a命令在本地的ARP 缓存中查看IP-MAC对应表。

3、找到与接口192.168.1.112，有过连接的IP，本实验选择192.168.1.109。

4、利用arp-d 192.168.1.109,删除相应缓存记录。

5、打开wireshark网络分析器，选择捕获数据接口，WLAN接口，开始捕获。

6、输入命令，ping 192.168.1.109。

7、此时wireshark会捕获到相应分组数据，停止捕获。

八、实验数据及结果分析

1、请求报文:

由最上方报文信息可以看到，由于之前删除了IP-MAC对应表中IP:192.168.1.109的缓存，因此进行广播，发送查找IP为192.168.1.109的主机，并要求将结果返回给IP地址为192.168.1.112的主机即本机，使用的协议是ARP协议。（1）分析第一行，帧的基本信息：

由结果分析可以得到： 帧的编号（Frame Number）:856 帧的长度（Frame Length）：42个字节 捕获到的长度(Capture Length)：42个字节

帧被捕获的日期和时间(Arrival Time)：2016年5月29日，23点15分45.851354000秒

距离前一个帧的捕获时间(Time delta from previous captured/displayed frame0.442497000秒

距离第一个帧的捕获时间差(Time since reference or first frame):181.741785000秒 帧装载的协议:eth:ethertype:arp

(2)分析第二行，数据链路层：

由结果分析得到：

目的地址（Destination）:Broadcast(ff:ff:ff:ff:ff:ff)源地址(Source):HonHaiPr_3f:8a:55(b0:10:41:3f:8a:55)协议类型：ARP（0x0806）

（3）分析第三行，ARP协议：

由结果分析得到：

硬件类型（Hardware type）：Ethernet(1)协议类型：IPv4(0x0800)硬件信息在帧中占的字节数（Hardware size）:6 协议信息在帧中占的字节数（Protocol size）:4 操作命令为：request(1)请求

发送方的MAC地址(Sender MAC address):HonHaiPr_3f:8a:55(b0:10:41:3f:8a:55)发送方的IP地址（Sender IP address）:192.168.1.112 目标的ＭＡＣ地址（Target MAC address）:00:00:00_00:00:00(00:00:00:00:00:00)目标的IP地址（Target IP address）: 192.168.1.109

2.响应报文：(1)截图：

由最上方报文信息可以看到，IP地址为192.168.1.109主机接收到该ARP请求后，就发送一个ARP的REPLY命令，其中包含自己的MAC地址。（1）分析第一行，帧的基本信息：

由结果分析可以得到： 帧的编号（Frame Number）:857 帧的长度（Frame Length）：42个字节 捕获到的长度(Capture Length)：42个字节

帧被捕获的日期和时间(Arrival Time)：2016年5月29日，23点15分41.911804000秒 距离前一个帧的捕获时间(Time delta from previous captured/displayed frame)0.060450000秒

距离第一个帧的捕获时间差(Time since reference or first frame):181.802235000秒 帧装载的协议:eth:ethertype:arp

(2)分析第二行，数据链路层：

由结果分析得到：

目的地址（Destination）: HonHaiPr_3f:8a:55(b0:10:41:3f:8a:55)源地址(Source):HonHaiPr_ e1:3e:71(d0:7e:35:e1:3e:71)协议类型：ARP（0x0806）（3）分析第三行，ARP协议：

由结果分析得到：

硬件类型（Hardware type）：Ethernet(1)协议类型：IPv4(0x0800)硬件信息在帧中占的字节数（Hardware size）:6 协议信息在帧中占的字节数（Protocol size）:4 操作命令为：reply(2)回应

发送方的MAC地址(Sender MAC address): HonHaiPr_e1:3e:71(d0:7e:35:e1:3e:71)发送方的IP地址（Sender IP address）:192.168.1.109 目标的ＭＡＣ地址（Target MAC address）: HonHaiPr_3f:8a:55(b0:10:41:3f:8a:55)目标的IP地址（Target IP address）: 192.168.1.112

九、实验结论

网络层使用IP地址，但在实际网络的链路上传送数据帧时，最终使用的是该网络的硬件地址。IP地址和下面的网络的硬件地址之间格式不同，在ARP的高速缓存中，存在其映射表。当一台主机在本局域网上向另一个主机发送IP数据包时，先在ARP高速缓存中查看是否其IP地址，再进行确定目的接口。发送时只知道目标IP地址，不知道其MAC地址，在数据链路层也不检查IP数据报中的目的IP地址。因此会使用ARP协议，根据网络层IP数据包包头中的IP地址信息解析出目标硬件地址（MAC地址）信息，以保证通信的顺利进行。

十、总结及心得体会

本实验利用wireshark抓取网络通信数据，分别给出了数据链路层和网络层数据传输的方式。直观的体现了当数据链路层不能解析IP地址时，ARP协议的作用。

在本次实验中，我掌握了wireshark的基本操作，加深了对数据包的认识，更进一步的理解了网络信息传输过程，对协议的理解也更为深刻，包括协议的结构与区别。与ARP有关的cmd命令，了解了IP/MAC信息的作用，更加直观的体会了主机间通信的过程。利用wireshark捕获发生在ping过程中的ARP报文，我加强了对ARP协议的理解，掌握了ARP报文格式以及ARP请求报文和应答报文的区别。

十一、对本实验过程及方式、手段的改进建议

1.首先要启动wireshark,并进行数据捕获，然后再去执行ping命令，避免捕获数据不及时。

2.在捕获到ping命令之后的数据后，及时停止捕获，避免捕获数据过多而不便于后续分析。

3.在筛选信息时，可以使用过滤器，搜寻与ARP协议有关的报文。

第四篇：分析实训

实习实训报告专用纸

财务会计综合实训报告

一，实训的目的

在本学期末，老师带领我们进行了财务会计综合实训。财务报表分析，又称财务分析，是通过收集、整理企业财务会计报告中的有关数据，并结合其他有关补充信息，对企业的财务状况、经营成果和现金流量情况进行综合比较和评价，为财务会计报告使用者提供管理决策和控制依据的一项管理工作。

而我们进行本次的实训则是为我们提供了很好的将课本内容与实际操作相结合的机会，让我们可以很好的做到学有所用，将抽象的书本知识很好的运用在实际中。

二，实训的主要内容

在本次的实训之中，我们主要对一家公司的财务报表进行分析与管理。而财务报表分析的对象是企业的各项基本活动。财务报表分析就是从报表中获取符合报表使用人分析目的的信息，认识企业活动的特点，评价其业绩，发现其问题。

财务报表是指日常在会计核算资料的基础上，严格按照财务报表所规定的格式、内容以及方法来定期进行编制的报表，主要是为了反映企业在一定时期内的经营成果或是财务状况，这些经营成果、现金流量以及相关的书面文件都可以反映了某一特定时期的文件。

那么，我们如何要进行财务报表分析呢？财务报表分析的一般步骤包括：(一)明确分析目的

财务分析在企业财务管理工作中，具有重要的作用。通过财务分析，可以评价企业一定时期的财务状况及经营成果，揭示生产经营活动中存在的问题，总结财务管理工作的经验教训，为企业生产经营决策和财务决策提供重要的依据;可以为投资者、债权人和其他有关部门提供系统、完整的财务分析资料，便于他们深入了解企业的财务状况、经营成果和现金流量情况，为他们作出经济决策提供依据;可以检查企业内部各职能部门和单位完成财务计划指标的情况，考核各部门、单位的工作业绩，以便揭示管理中存在的问题，总结经验教训，提高管理水平。财务报表分析的原则：

第1页

实习实训报告专用纸

1.目的明确原则;2.实事求是原则;3.全面分析原则;4.系统分析原则;5.动态分析原则;6.定量分析与定性分析结合原则;7.成本效益原则。(二)设计分析程序

财务报表能够全面反映企业的财务状况、经营成果和现金流量情况。但是单纯从财务报表上的数据还不能直接或全面说明企业的财务状况，特别是不能说明企业经营状况的好坏和经营成果的高低，只有将企业的财务指标与有关的数据进行比较才能说明企业财务状况所处的地位，因此要进行财务报表分析。(三)收集有关信息

在制作相关的财务报告时，要针对即将制作的财务报告来收集相关的信息，用来制作相关的财务报表。(四)将整体分为各个部分

将财务报告内容化整为零，分别，逐步进行分析，这样才能发现报表中出现的问题，并更好的加以解决。(五)研究各个部分的特殊本质

要明白财务报表之间是互相具有联系的，但又是充满了独立性，我们要善于发现并且研究各个部分之间的特殊本质。(六)研究各个部分之间的联系

财务报表的各个部分之间是具有联系的，各项部分相互联系才能完成一个完整的财务报表。

第2页

实习实训报告专用纸

(七)得出分析结论

做好财务报表分析工作，可以正确评价企业的财务状况、经营成果和现金流量情况，揭示企业未来的报酬和风险；可以检查企业预算完成情况，考核经营管理人员的业绩，为建立健全合理的激励机制提供帮助。

1、与财务部门进行卓有成效的沟通；

2、对企业的经营绩效做出正确的评估；

3、从财务角度出发，为决策者提供支持；

4、从所有者和经营者不同的角度理解企业三大报表；

5、快速识别财务数据中可能存在的造假成份；

6、学会分析企业的营运资本，审视企业存在的弊病；

7、从现金流量表来分析企业的利润水平。

从企业总体来看，财务报表分析的基本内容，主要包括以下三个方面：

1、分析企业的偿债能力，分析企业权益的结构，估量对债务资金的利用程度；

2、评价企业资产的营运能力，分析企业资产的分布情况和周转使用情况；

3、评价企业的盈利能力，分析企业利润目标的完成情况和不同盈利水平的变动情况。

以上几个方面的分析内容互相联系，互相补充，可以综合的描述出企业生产经营的财务状况、经营成果和现金流量情况，以满足不同使用者对会计信息的基本需要。

三，实训中遇到的难点与问题

在本次的实训之中，我通过对软件的操作，确实遇到了一些问题。在这之中，有一些问题是可以通过自己看书及查询相关资料得到解决的，而有些问题就必须要借助老师及同学的帮助了，在我对财务报表的资产负债项目进行核算的时候，就遇到了运用公式的问题，还有在进行财务报表分析的步骤时，没有将整体分为小部分，所以在操作时，就出现了相关问题。

第3页

实习实训报告专用纸

四，遇到的难点与问题的解决途径

在进行财务分析的过程中难免会遇到一些问题，有的问题是较为简单的，可以通过自己查阅书籍资料解决的，而有的问题则是需要借助老师与同学的帮助来进行解决的。所以在进行项目核算是遇到的公式问题，我就通过查阅资料和询问同学进行了解决。而在后面进行财务报表分析的时候，就只能求助老师进行了问题的解决。除此之外，并没有遇到什么难以解决的问题了。

五，本次实训总结与体会

这次实训，目的就是锻炼一个人的动手能力和检测对知识的熟悉程度。通过实训就可以清楚的了解到自己对知识的不足之处。对于这次实训，我清楚的认识到自己对财务报表分析知识的诸多不熟之处。刚开始做，总感觉做的很慢，实训第一天还没做多少，原因主要是对于很多分析方法不熟悉。当然，这和自己本身的会计知识掌握不好有关。每做一道题都会去询问别人如何分析，总搞不清楚，但是从中还是明白了很多问题。这次实训，我明白了活学活用的基础是吃透原理，会计知识的联系是比较紧密的，所以学完之后经常复习一下，不仅有利于会计知识的巩固，也有利于后面专业知识的理解。所以，学习知识与将所学到的知识运用在实际生活中是一样重要的，这二者是缺一不可的，所以，我们要端正态度，认真细心，努力提升自己的素质水平。

第4页

实习实训报告专用纸

第5页

第五篇：实训任务三-物流需求分析

实训任务三速递市场需求分析

1．项目技能要求

(1)每项目小组在所选物流类型中，选出一家具有代表性的物流企业，调查其（或

其客户）实际物流需求及具体的物流运作模式，分析影响物流需求的主要因素。

(2)撰写分析报告，与其他小组（PPT）分享。

2．学习形式及要求

（1）学习形式以上机操作为主。

（2）考生自我提供PPT模板1个。

（3）PPT页数不得少于18页。（4）学习结束后，要求学生将制作好的PPT演示文稿保存到自己的文件夹里，并按规定方式提交。

(5)学习小组成员必须听从小祖长安排,否则本次学习不得分

3．技能测试设备（场地）要求

（1）硬件设施：

每位考生配备一台计算机，考试用计算机之间不能实现文件共享。

①服务器配置：

CPU主频：2G以上；硬盘空间：250G 以上；内存：2G以上。

②客户端计算机配置：

CPU主频：2G以上；硬盘空间：40G以上；内存：2G以上。

③网络配置：

局域网：100M带宽（2）软件环境： Windows XP Professional SP3（中文版）；Microsoft Office 2003 SP3（中文版）；中文输入法3-5种（如搜狗拼音输入法、智能ABC输入法，五笔输入法等）；