TFTP协议详解及TFTP穿越NAT
目录
1、环境拓扑配置
2、TFTP协议学习
2.1、协议概述
2.2、TFTP报文类型
2.3、TFTP端口号分配
2.4、TFTP报文格式
2.4.1、Read request报文格式
2.4.2、Write requst报文格式
2.4.3、Acknowledgement报文格式
2.4.4、Data 报文格式
2.4.5、Error 报文格式
2.5、TFTP工作流程
3、TFTP穿越NAT
1、环境拓扑配置
2、TFTP协议学习
2.1、协议概述
TFTP英文全称:Trivial File Transfer Protocol,中文全称:简单文件传输协议。提供不复杂、开销不大的文件传输服务。端口号为69。基于UDP协议。
2.2、TFTP报文类型
TFTP共定义了五种类型的包,类型的区分由包数据前两个字节的Opcode字段区分,分别是:
- 读文件请求包:Read request,简写为RRQ,对应Opcode字段值为1
- 写文件请求包:Write requst,简写为WRQ,对应Opcode字段值为2
- 文件数据包:Data,简写为DATA,对应Opcode字段值为3
- 回应包:Acknowledgement,简写为ACK,对应Opcode字段值为4
- 错误信息包:Error,简写为ERROR,对应Opcode字段值为5
2.3、TFTP端口号分配
TFTP客户端发送read request和write request报文的时候,目的端口是69。而Data、Acknowledgement、Error不使用69端口,它们使用的是随机端口1024~5000。
不同的操作系统有不同的端口号规定Linux使用32768~61000、Windows 使用1025~5000
2.4、TFTP报文格式
2.4.1、Read request报文格式
客户端使用端口65462向服务端69端口发送读文件的请求
Read requst(1):表示这个一个读取文件的请求
Source file:表示源文件是 1.txt
Type:表示传输类型为8字节
Tsize:表示文件大小为0
2.4.2、Write requst报文格式
客户端使用端口65462向服务端69端口发送写文件的请求
Write requst(2):表示这个一个写文件的请求
DESTINATION file:表示目标文件是 1.txt
Type:表示传输类型为8字节
2.4.3、Acknowledgement报文格式
服务端使用端口58780向客户端65461端口发送write requst报文的响应包
Acknowledgement(4) 表示这是一个响应报文
DESTINATION file:1.txt 表示目标文件是 1.txt
Block:0 表示块代码为0
2.4.4、Data 报文格式
客户端使用65461端口向服务端58780端口发送数据。
Data packet(3) 表示这是一个TFTP传输的数据
DESTINATION file:1.txt 表示目标文件是 1.txt
Block:1 表示块代码为1
Length:270 表示数据长度是270
2.4.5、Error 报文格式
服务端使用58783端口向客户端的65463端口发送error消息
Error code(5) 表示这个是一个报文内包含错误信息
DESTINATION file:1.txt 表示目标文件是 1.txt
Error code:access violation(2) 表示错误类型,访问错误
error message 详细错误内容
Error code值:
- 0 Not defined, see error message(if any)
- 1 File not found
- 2 Access violation
- 3 Disk full or allocation exceeded
- 4 Illegal TFTP operation
- 5 Unknown transfer ID
- 6 File already exists
- 7 No such user
2.5、TFTP工作流程
1、服务端在端口为69的UDP上等待客户端发出写文件请求包
2、客户端通过UDP发送符合TFTP请求格式的Write requst包给服务端。从UDP包角度看,该UDP包的源端口由客户端随意选择,而目标端口则是服务端的69。
3、服务端收到客户端的这个请求包后,需发送Acknowledgement给客户端。对于写请求包,服务端发送的ACK包block为0。
4、客户端发送DATA数据给服务端
5、服务端接收数据并写文件,然后发送Acknowledgement给客户端,服务端发送的ACK包block为1
6、当客户端发送的DATA数据长度小于512字节时,服务端认为这次Write requst请求完成。
3、TFTP穿越NAT
总体转换报文浏览
包29:客户端向服务端发送write request报文,发送写文件的请求。
SIP:10.10.10.2、Sport:65461;DIP:192.168.10.115、Dport:69
包30:经过防火墙设备SNAT转换后的write request报文,转换源IP和源端口,生成链接跟踪表。
Sip:192.168.10.114、Sport:10847;Dip:192.168.10.115、Dport:69
包31:服务端收到write request报文后,发送ack响应报文。
Sip:192.168.10.115、Sport:58780;Dip:192.168.10.114、Dport:10847
包32:经过防火墙设备后,防火墙查找链接跟踪表,找到对应表象,把访问192.168.10.114的IP转换为10.10.10.2,把目的端口10847转换成65461
包33:客户端收到服务端的响应后,向服务端发送上传的数据
SIP:10.10.10.2、Sport:65461;DIP:192.168.10.115、Dport:58780
包34:防火墙收到客户端发送的报文后,匹配NAT策略,将data报文的源IP和源端口转换为192.168.10.114和10847
包35:服务器收到data报文后,储存客户端发送的数据,然后发送ack响应报文。
Sip:192.168.10.115、Sport:58780;Dip:192.168.10.114、Dport:10847
包36:经过防火墙设备后,防火墙查找链接跟踪表,找到对应表象,把访问192.168.10.114的IP转换为10.10.10.2,把目的端口10847转换成65461
DNAT的交互经过抓包发现和SNAT的交互报文相同,报文格式没有改变,只是改变的IP地址不同。
TFTP协议详解及TFTP穿越NAT相关推荐
- FTP协议报文详解及FTP穿越NAT
1.拓扑图 2.FTP协议简介 FTP 英文全称:File Transfer Protocol,中文全称:文件传输协议 提供交互式的访问,对传输文件的格式和类型有分类,允许文件具有存取权限.适合异构网 ...
- 【转】tftp命令详解
转自:tftp命令详解 - 张大猛 - 博客园 介绍一个 FTP客户端-IIS7服务器管理工具 作为FTP客户端,它支持批量管理ftp站点.定时上传和定时下载,定时备份,且操作简洁.同时iis ...
- 网络-IP协议详解(报文格式、分类、NAT、子网、CIDR、抓包分析)
目录 简介 报文格式 IPv4地址 分类 网络地址转换NAT 子网划分与子网掩码 CIDR 实战 参考 简介 IP(网际互连协议,Internet Protocol)是TCP/IP协议族中最为核心的协 ...
- 《TCP IP协议 详解》思考总结 · 三
前言 这一篇文章主要围绕了IP协议,ICMP协议和UDP协议展开,希望可以在这里大概做一个总结,将<TCP/IP协议详解 卷一>书中TCP相关章节前面的内容做一个结束,在下一篇文章专心的去 ...
- java udp 协议_网络协议 - UDP 协议详解
¶ 网络协议 - UDP 协议详解 基于TCP和UDP的协议非常广泛,所以也有必要对UDP协议进行详解.@pdai ¶ UDP概述 UDP(User Datagram Protocol)即用户数据报协 ...
- Linux网络-UDP/TCP协议详解
Linux网络-UDP/TCP协议详解 零.前言 一.UDP协议 二.TCP协议 1.应答机制 2.序号机制 3.超时重传机制 4.连接管理机制 三次握手 四次挥手 5.理解CLOSE_WAIT状态 ...
- TFTP协议(1)TFTP协议介绍(包括:TFTP的五种报文/报文字段扩展/TFTP的流量控制,差错控制/UDP sendto,recvfrom接口)
TFTP协议(1)TFTP协议介绍(包括:TFTP的五种报文/报文字段扩展/TFTP的流量控制,差错控制/UDP sendto,recvfrom接口) 1. TFTP协议 1.1 TFTP 背景 1. ...
- Web协议详解与抓包实战之HTTP1.1 学习笔记【一】
Web协议详解与抓包实战之HTTP1.1[一] 前言 <Web协议详解与抓包实战>课程学习,陶辉老师主讲 学习内容: HTTP–TLS/SSL–TCP/IP自上而下根据应用学习web协议H ...
- IP协议详解及IPv4与IPv6协议的区别
IP协议是在TCP/IP协议模型中的重要组成部分,目前我们使用最多的是IPv4协议,IPv6协议的用户量也在慢慢增加,苹果在几年之前就已经开始支持IPv6协议了.我们先来了解一下IPv4和IPv6协议 ...
最新文章
- 极客新闻——13、美团到餐研发团队资源成本优化实践
- Python-decorator装饰器小结
- Silverlight+WCF 新手实例 象棋 主界面-事件区-求和认输(三十二)
- mysql增删查操作
- iOS_24_画画板(含取色板)
- python反余弦函数_Python代码中acos()函数有什么功能呢?
- Jquery插件之ajaxForm
- python统计行号_利用Python进行数据分析(第三篇上)
- 古代的酒到底多少度,为何古人动不动喝好几坛都不会醉呢?
- C++低级程序设计支持规则
- idea导入项目无法解析java
- python如何运行一个python程序_python如何运行?第一个python小程序示范
- 计算机多用户如何共享软件,电脑同屏软件
- 思科ccnp网络工程师必看SDh工作原理
- PS如何用制作BMP 256位色非压缩图片,供Easyboot作为背景
- 解决百度云管家导入未完成下载任务
- java什么是栈_java什么是栈
- word转pdf保持图片清晰度
- Monkey自动化测试
- 路由器wan口和lan口短接_路由器WAN口和LAN口功能介绍
热门文章
- git关联远程仓库--码云
- 安卓_第三方QQ授权登录
- html5div输入内容,将input框中输入内容显示在相应的div中【三种方法可选】
- GMAT最新题型介绍及真题讲解
- uni-app APP,H5图片上传添加文字水印,图片只显示左上角bug(H5,安卓App可用,其他暂未测试)
- 微信支付 invalid total_fee 无效的支付金额
- 自动生成sidebar
- 2019-5-8,给新班级的新生们学习禅道系统的部署与应用,并且让每个学员自己动手完成
- WAP2.0手机网站的开发
- 很容易理解的C语言快速排序算法(完整注释+完整输出)