⑴ 求教下eNSP上外网访问内网FTP服务器的实验问题
1、内网的PC1可以访问内网的服务器，不能访问外网的服务器。。
这里，要做NAT的路由器是应该在Router0中做
2、外网的PC0可以访问外网的服务器，不能内问外网的服务器，如何解决
这里，因为内网服务器是通过NAT出去的，所以需要在Router0中做反向代理或者端口映射。
我的服务器用的是小鸟云的，挺稳定，访问很流畅。
⑵ 如何将两台电脑一台创建ftp服务器,另一台作为客户机的实验步骤
是的啊。。。
客户机/服务器也叫c/s
客户机是体系结构的核心部分，是一个面向最终用户的接口设备或应用程序。它是一项服务的消耗者，可向其他设备或应用程序提出请求，然后再向用户显示所得信息；服务器是一项服务的提供者，它包含并管理数据库和通信设备，为客户请求过程提供服务；连接支持是用来连接客户机与服务器的部分，如网络连接、网络协议、应用接口等。
ftp有ftp客户端程序直接面向用户提供文件传输服务接口，，
ftp也有服务器程序有客户端的请求提供相应的服务。。
ftp协议为ftp客户端和服务器端的通信提供了统一的表达方式。。。
⑶ 如何防范hydra ftp 暴力破解
使用hydra -h 查看基本用法。
使用命令 hydra - L userlist -P passwdlist -s port ftp://ip address
成功爆破出密码。
爆破telnet服务的命令为
hydra -L userlist -P passwdlist -s port telnet：//ipaddress
爆破ssh服务的命令为
hydra -L userlist -P passwdlist -s port ssh：//ipaddress
⑷ FTP服务的工作机制
FTP(File Tranfer Protocol) 文本传输协议，主要用于internet上文件的双向传输，同时ftp也是一种应用程序。
一、特性
基于C/S 结构
双通道协议：数据和命令连接
数据传输格式：二进制（默认）和文本格式
端口：基于tcp服务，数据端口（20）和控制端口（21）
二、模式支持
1、主动模式
主动模式FTP：（服务器主动连接）客户端从任意的一个非特权端口N，连接到FTP服务器的命令端口，也就是21端口。让后客户端开始监听端口N+1，并发送FTP命令“port
N+1” 到ftp服务器。接着服务器会从自己的数据端口（20）主动连接到客户端指定的数据端口（N+1）
以上描述可以在实验环境下查看
主要方法以上文中已有所描述，下面是在wondows上查看端口的命令
netstat -ant|findstr :21
针对FTP服务器前面的防火墙雷说，必须允许以下通信才能支持主动方式FTP。
1、 允许任何大于1024的端口到FTP服务器的21端口。 （客户端初始化连接）
2、 允许FTP服务器的21端口到大于1024的端口。（服务器响应客户端的控制端口）
3、 允许FTP服务器的20端口到大于1024端口。（服务器初始化数据连接到客户端的数据端口）
4、 允许大于1024端口到ftp服务器的20端口。（客户端发送ack响应到服务器的数据端口）
2、被动模式
为了解决服务器发起到客户端的连接问题，人们开发了一种不同的ftp连接方式。这就是所谓的被动方式，或成为PASV，当客户端通知服务器它处于被动模式时才启用。
在被动模式ftp中，命令连接和数据连接由客户端发起，这样就可以解决从服务器到客户端的数据端口入方向连接被防火墙过滤掉的问题。
当开启FTP连接时，客户端打开两个任意非特权本地端口N，N+1。第一个端口连接服务器的21端口，但与主动模式的FTP不同，客户端不会提交PORT命令并允许服务器来回连它的数据端口，而是提交PASV命令。这样做的结果是服务器会开启一个任意的非特权端口
P，并发送port P命令给客户端。然后客户端发起从本地端口N+1到服务器的端口P的连接用来传输数据。
对于服务器端的防火墙来说，必须允许下面的通讯才能只是被动方式的FTP：
1、 允许从任何大于1024的端口到服务器的21端口（客户端初始化连接）
2、 允许服务器的21端口到任何大于1024的端口（服务器响应到客户端的控制端口的连接）
3、 从任何大于1024端口到服务器的大于1024的端口（客户端初始化数据连接到服务器的指定端口）
4、 服务器的大于1024端口到客户端的大于1024 的端口（服务器发送ack响应和数据到客户端的数据端口。）
三、简述解释及抓包分析过程
1、主动模式
命令连接：客户端任意大于1024端口 N —> 服务器21端口
数据连接：服务器20端口 -----> 客户端 N端口。
2、被动模式
命令连接：客户端任意大于1024端口N ------> 服务器21端口
数据连接：客户端任意大于1024端口N+1 --------> 服务器端口P
服务器被动模式数据端口示例：
227 Entering Passive Mode （172,16,0,1,239,20）
服务器的数据端口为239*256+20=61204 服务器端口P为61204
四、FTP连接响应码
1XX：信息 125：数据连接打开
2XX：成功类状态 200：命令OK 230：登录成功
3XX：补充类 331：用户名OK
4XX：客户端错误 425：不能打开数据连接
5XX：服务器错误 530：不能登录
⑸ 实验中用 FTP 程序访问 FTP 站点时，显示的欢迎信息是在哪里定义的
最简单易行的方法是：（局域网方式）
创建ftp
服务器：
首先下载一个“一秒钟创建你的ftp服务器”软件→双击运行（不用安装）→停止服务器→将你需要共享的文件路径输入到地址栏（也可以通过复制粘贴）→重新运行服务器，并将你系统的ip告诉好友。
使用资源：
在别的机子上（你好友的机子），启动ie（也可以是系统浏览器），在地址栏输入刚才的ip（你机子上的ip）→回车，就可以了。
⑹ FTP实验报告。。求帮忙完成
其中客户端软件命名为myftp，服务器软件命名为ftpserver。具体功能需求如下。（一） 服务器1） 启动方式。执行ftpserver [IP地址] port启动FTP服务。其中IP地址为可选项。若不提供服务器IP地址，FTP服务将自动绑定到本地网络的IP。2） 用户认证与权限管理。为FTP客户提供基于用户名/密码认证的服务模式，只有授权用户才可以访问FTP服务。与此同时，对文件/目录的访问，也实现基于授权的访问机制，即只有授权用户才可以对指定文件进行读写操作。用户只有在具备写权限操作的目录上才能上传文件。（可直接集成Linux服务器系统的用户管理）3） 并行执行功能。为提高系统性能，服务器将采用多进程/线程技术响应客户请求。当客户通过身份验证后，服务器将创建一个新的进程/线程来响应用户请求，提供服务。4） 服务器支持的客户文件操作。登录成功后，客户可在服务器执行以下操作：创建/删除目录（mkdir/rmdir）、显示当前路径（pwd）、切换目录（cd）、查看当前目录下的所有文件（ls）、上传单个/多个文件（put/mput）、下载单个/多个文件（get/mget）。5） 服务传输模式。支持二进制（默认）及ASCII传输模式。用户可通过执行binary/ascii命令切换传输模式。6） 站点计数与用户管理功能。统计服务器站点的当前活动用户数及自运行以来的访客总数。系统管理员可在服务器软件运行终端窗口执行以下命令：A）count current：当前活动用户数B） count all：显示系统访客总数C） list：显示当前在线的所有用户的用户名D）kill username：强制删除某个用户。E） quit：关闭ftp服务器软件。7） 其他功能。对用户错误输入提供容错保护，即当用户输入错误命令时，需向客户端返回出错提示信息。8） 可选功能（加分）。A）在服务器端为访问频率最高的文件建立缓冲区（可采用共享内存技术），以便提高服务器端的性能。 B） 实现断点续传功能。（二） 客户端1、 登录管理。客户端在shell中输入myftp username:passwd@ftp-server-ip:ftp-server-port登录ftpserver。若通过身份验证，服务器将向客户回显"you are client #."(#为第几位用户)并显示ftp命令输入提示符myftp>；否则显示"username doesn't exist or password is error!"。2、 文件操作命令。在客户端执行基本文件操作：创建/删除目录（lmkdir/lrmdir）、显示当前路径（lpwd）、切换目录（lcd）、查看当前目录下的所有文件（dir）、上传单个/多个文件（put/mput）、下载单个/多个文件（get/mget）。3、 退出系统。用户执行”quit”断开连接，结束当前FTP会话。（三） 作业提交要求1、 将客户端源码和服务器源码分别放入命名为ftpclient和ftpserver文件夹中，连同试验报告打包，命名格式为：学号1#学号2...。2、 作业提交截止时间为下学期第一周的周五。 四、设计思路和流程图（包括主要数据结构及其说明、测试数据的设计及测试结果分析） 五、实验体会（包括实验中遇到的问题及解决过程、产生的错误及原因分析） 六、程序清单（包括源程序、makefile、readme）