基于Ｓｎｉｆｆｅｒ　Ｐｒｏ的邮局协议（ＰＯＰ３）的研究与分析.docVIP

基于Ｓｎｉｆｆｅｒ　Ｐｒｏ的邮局协议（ＰＯＰ３）的研究与分析 　　摘要：随着Internet的普及，电子邮件已经逐渐取代传统邮件日益广泛地影响着我们的生活与工作，而邮局协议是保证我们通过客户端软件成功获取电子邮件的协议。本文结合目前市场功能最强大的协议分析软件Sniffer Pro对邮局协议进行直观的分析与研究。 　　关键词：Sniffer Pro；POP3；电子邮件 　　中图分类号：TP393文献标识码：A文章编号：1009-3044(2008)06-10ppp-0c 　　 　　Research and Analysis of POP3 Based on Sniffer 　　YANG Ming-chuan 　　(Department of Computer Engineer Shenzhen Polytechnic, Shenzhen 518055, China) 　　Abstract: With the Internet popularization, E-mail has already taken place tradition mail. It influences widely our life and work.POP3 endure us to receive E-mail successfully by client soft. It also unified the present most popular software of network data packet capturing: Sniffer to direct-viewing research and the analysis the POP3. 　　Key words: Sniffer Pro；POP3；E-mail 　　 　　1 邮局协议（POP3） 　　 　　邮局协议即POP，它的全称是Post Office Protocol，用于电子邮件的接收，它使用TCP的110端口。现在常用的是第三版 ，所以简称为 POP3。POP3采用Client/Server工作模式，Client被称为客户端，一般我们日常使用outlook或Foxmail是作为客户端软件，而Server（服务器）则是网管人员进行管理的。举个形象的例子，Server（服务器）是许多小信箱的集合，就像我们所居住楼房的信箱结构，而客户端就好比是用户，邮局协议好比是用户开启信息的钥匙。 　　 　　2 邮局协议（POP3）的工作原理 　　 　　下面就让我们一起来看看电子邮件软件收取电子邮件的过程，一般我们在电子邮件软件的账号属性上设置一个POP服务器的URL（比如），以及邮箱的账号和密码。当我们按下电子邮件软件中的“收取”键后，电子邮件客户端软件首先会调用DNS协议对POP服务器进行解析IP地址，当IP地址被解析出来后，邮件程序便开始使用TCP协议连接邮件服务器的110端口。当邮件程序成功地连上POP服务器后，其先会使用USER命令将邮箱的账号传给POP服务器，然后再使用PASS命令将邮箱的账号传给服务器，当完成这一认证过程后，邮件程序使用STAT命令请求服务器返回邮箱的统计资料，比如邮件总数和邮件大小等，然后LIST便会列出服务器里邮件数量。然后邮件程序就会使用RETR命令接收邮件，接收一封后便使用DELE命令将邮件服务器中的邮件置为删除状态。当使用QUIT时，邮件服务器便会将置为删除标志的邮件给删除了。 　　 　　3 Sniffer的介绍 　　 　　Sniffer产品是IT行业内支持的网络拓扑结构范围最广，协议最多，并携带具有专家支持系统的网络分析仪，同时也是一个网络故障、性能和安全管理的有力工具，适用于Ethernet、Fast Ethernet、Switched LANs等网络。它对各种现有网络协议进行解码，支持多达574种网络协议并对各种应用层协议进行解码。它安装在网络接口层，用于对网络主机的监听，我们通过分析截获的报文，可以理解各种协议定义的数据结构, 也可以理解数据在每一层上的封装情况。 　　 　　4 Sniffer对邮局协议的研究与分析 　　 　　4.1 实验平台 　　(1)申请电子信箱 　　以电子邮件yymmcc@21为例，首先在WWW.21CN.COM，作出申请，获得邮箱名字为yymmcc@21，密码为abcd12，记下该邮箱的发送邮件服务器的地址为,接收邮件服务器的地址为。 　　(2)安装并配置电子邮件客户端软件Foxmail 　　以局域网上IP地址为02的主机作为操作对象，在该机上安装电子邮件客户端软件Foxmail软件。安装好后在帐户－属性中设置发送邮件服务器的地址为,接收邮件服务器的地址为以及刚才