1NFS报文分析 NFS协议基于RPC协议每个NFS报文都对应着一个RPC报文类型。 除NFS报文外, PORTMAP, MOUNT等同NFS密切相关的报文也 在分析范围内。除特别说明外,本次分析服务器Ⅲ为192,.1680.120, 客户端IP为1921680.86 1.1查询远程可挂载的目录 111NFS服务未开启 如果服务器未开启NFs功能输入 showmount-e主机名或IP 则在终端显示: mount clntudp-_create: RPC: Program not registered 主要交互流程: Time 192168.0.1861921680.120 Comment 5.624 V2 GETPORT Call(Reply In 8)MOUNT(100005)V: 1 TCP 5.628 Porta V2 GETPORT Reply (Call In 8)PROGRAM_NOT_AVAILABLE 5.629 Port V2 GETPORT Call(Reply In 14)MOUNT(100005)V: 1 UDP 5.631 V2 GETPORT Reply (Call In 11) PROGRAM NOT_ AVAILABLE 客户端通过TcP与服务器的 Portmap程序建立连接,尝试通过TcP 远程调用 GETPORT,服务器返回 MOUNT功能为开启。然后客户端再 次尝试通过UDP达到此目的,服务期同样返回 PROGRAM NOT_ AVAILABLE。整个过程是基于RPc的。1 NFS 报文分析 NFS 协议基于RPC 协议,每个NFS 报文都对应着一个RPC 报文类型。 除 NFS 报文外，PORTMAP，MOUNT 等同 NFS 密切相关的报文也 在分析范围内。除特别说明外，本次分析服务器 IP 为 192.168.0.120， 客户端 IP 为 192.168.0.186。 1.1 查询远程可挂载的目录 1.1.1 NFS 服务未开启 如果服务器未开启 NFS 功能输入 showmount –e 主机名或 IP 则在终端显示： mount clntudp_create: RPC: Program not registered 主要交互流程： 客户端通过 TCP 与服务器的 Portmap 程序建立连接，尝试通过 TCP 远程调用 GETPORT，服务器返回 MOUNT 功能为开启。然后客户端再 次尝试通过 UDP 达到此目的，服务期同样返回 PROGRAM_NOT_AVAILABLE。整个过程是基于 RPC 的