邮件协议分析报告.doc

计算机科学与技术学院实验报告（电子版） 课程： TCP/IP协议深入分析 实验名称 邮件协议分析 指导老师 曹晶秀 姓 名 于洋 学 号 2011121136 班 级 2011科技1班 实验地点 科技楼102 实验日期 2014年5月20日 成绩 一、实验内容： 1、抓smtp数据包，并分析报文。 2、抓pop3数据包，并分析报文。 二、实验目的： 熟悉掌握邮件服务协议 三、涉及实验的相关情况介绍（包含使用软件或实验设备等情况）： 网络状态良好并安装有抓包软件的计算机 四、实验步骤与实现： 一、抓smtp数据包，并分析报文。 1.运行抓包软件，设置端口过滤25号端口。 图1-1 设置端口过滤 2.运行命令控制行cmd，输入telnet 25 图1-2 telnet 3.系统返回220代表链接成功 图1-3 连接成功 4.输入helo 163.com，服务器返回250代表验证成功 图1-4 验证成功 5.输入auth login，服务器返回334代表继续输入用户名 图1-5 请输入用户名 6.输入dGVzdHNtdHAy（base64编码下的用户名），服务器返回334代表继续输入密码 图1-6 请输入密码 7.输入eXUxMjM0NTY=（base64编码下的密码），服务器返回235代表验证成功 图1-7 登陆成功 8.输入mail from: HYPERLINK mailto:testsmtp2@163.com testsmtp2@163.com代表邮件从哪里发出，服务器返回250代表验证成功 图1-8 发出邮箱 9.输入rcpt to:testsmtp3@126.com代表邮件发到哪里，服务器返回250代表验证成功 图1-9 发至邮箱 10.输入data代表发送的数据，服务器返回354代表请输入邮件以CRLF.CRLF结束 图1-10 输入数据 11.输入Subject:a test mail.代表邮件标题，this is a test mail.代表内容，输入回车后输入.再输入回车。服务器返回250代表验证成功 图1-11 发送邮件 12.输入quit退出。 图1-12 退出 13.数据包ODOA代表回车，是输入结束的标志 图1-13 报文 二、抓POP3数据包，并分析报文。 1.运行抓包工具，并过滤110号端口 图2-1 过滤端口 2.运行cmd，依次输入如下命令 telnet 110 （建立连接） user testsmtp3 （输入用户名） pass yu123456 （输入密码） list （查看邮件） retr 4 （打开第4封邮件） dele 4 （删除第4封邮件） list （查看邮件） rset （恢复所有标记为删除的邮件） list （查看邮件） dele 4 （删除第4封邮件） quit （退出） 图2-2 命令演示 图2-3命令演示 图2-4命令演示 图2-5命令演示 3.pop3协议删除机制，pop3协议在删除邮件时不是直接在服务器删除邮件，而是在服务器将想要删除的邮件标记起来，在执行quit命令时，执行删除命令。 图2-6 pop3报文 4.pop3协议在客户端输入命令后，会给予+OK和-ERR两种响应，+OK表示成功，-ERR代表失败。 图2-7 响应成功 图2-8 响应失败 五、实验结果、分析、体会等： SMTP（Simple Mail Transfer Protocol）即简单邮件传输协议,它是一组用于由源地址到目的地址传送邮件的规则，由它来控制信件的中转方式。SMTP协议属于TCP/IP协议族，它帮助每台计算机在发送或中转信件时找到下一个目的地。通过SMTP协议所指定的服务器,就可以把E－mail寄到收信人的服务器上了，整个过程只要几分钟。SMTP服务器则是遵循SMTP协议的发送邮件服务器，用来发送或中转发出的电子邮件。 POP3它是因特网电子邮件的第一个离线协议标准，POP3协议允许用户从服务器上把邮件存储到本地主机（即自己的计算机）上，同时根据客户端的操作删除或保存在邮件服务器上的邮件，而POP3服务器则是遵循POP3协议的接收邮件服务器，用来接收电子邮件的。 SMTP工作的两种方式 一是电子邮件从客户机传输到服务器； 二是从某一服务器传输到另一服务器； 邮件服务器 邮件服务器 邮件服务器 客户机 客户机 POP3 SMTP SMTP