网络分析工具Wireshark系列专栏：16-从零分析FTP协议

FTP（File Transfer Protocol，文件传输协议）是网络世界里的一位“老大哥”，专门负责在客户端和服务器之间搬运文件📂。它诞生于1971年，堪称互联网的元老级协议。虽然现在有更安全的SFTP、FTPS等替代方案，但FTP依然在许多场景下活跃，比如文件共享、网站维护和数据备份。

本文将带你一步步学会如何使用Wireshark分析FTP协议。

老规矩，我们先来瞅瞅FTP协议。

FTP协议

FTP是一种基于TCP/IP的协议，设计初衷是让文件在不同设备之间高效传输。它运行在应用层，通过客户端和服务器的交互完成文件的上传、下载、删除等操作。FTP的核心特点是可靠和简单，但也因此牺牲了点安全性（后面会细说）。

FTP的典型场景包括：

• 网站管理员上传网页文件到服务器。
• 公司内部共享大文件。
• 软件开发者分发更新包或镜像文件。

简单来说，FTP就像一个“文件搬运工”，在网络上帮你把文件从A点送到B点，稳稳当当！🚛

FTP的工作原理

双通道的“指挥与执行”🎬

FTP的特别之处在于它使用两个TCP连接