实验报告-应用层协议数据的捕获(POP&SMTP)

('班级：11网络技术1学号：116306137姓名：张胜实验报告实验名称应用层协议数据的捕获（POP3&FTSMTP）实验时间2011-9-292011-10-20实验地点A1-510指导教师高小惠实验目的与要求：1、掌握POP3报文的捕获与分析2、掌握SMTP报文的捕获与分析实验内容1、POP3报文的捕获与分析（接收网页、提交信息）2、SMTP报文的捕获与分析实验步骤：抓取POP3报文：1、打开Sniffer软件，在菜单栏打开“monitor”选项，选择DefineFilter打开“DefineFilte-monitor”选项卡，设置POP3、STMP为默认协议，点击“start”按钮即开始抓包。2、打开Outlookexpress，登陆163邮箱并读取邮件、删除邮件和发送邮件。3、点击sniffer菜单栏中“stopanddisplay”按钮，停止抓包并显示抓取的POP3和STMP报文4、分析POP3、STMP报文。结果综述：贴实验截图读取邮件：报文解释1-3TCP建立连接，三次握手4服务器发送一个POP3响应，进入确认状态5客服端向服务器证明身份，发送USER命令，输入用户名6-7服务器发送TCP确认,并返回状态码OK表示接受客服端的USER命令8客服端发送PASS命令，输入密码9服务器返回状态码OK，同时可以看到一封大小为1904B的邮件10客服端发送STAT命令获取邮箱中邮件的数目和每个邮件的大小11服务器回应STAT请求，状态码为OK12客服端发送LIST命令获取邮箱中邮件的编号13服务器回应LIST请求，状态码为OK14客服端发送RETR1命令查看第一封邮件15-17服务器回应RRTR请求，状态码为OK，并向客服端发送数据18客服端对接受的数据进行TCP确认删除邮件：报文解释19服务器向客服端传送数据20客服端用DELE1命令请求删除第一封邮件21服务器回应DELE，状态码为OK22客服端用QUIT请求结束与POP3服务器的会话23服务器回应QUIT请求，状态码为OK24-27TCP关闭连接，四次握手发送邮件：报文解释28-30TCP建立连接，三次握手31SMTP服务器发送应答码220，服务就绪32客服端发送EHLOzs标识发件人的身份，开始SMTP会话33-34服务器发送一个TCP确认，并返回应答码25035客服端发送AUTHLOGIN命令进行身份认证36服务端返回应答码334，同时返回base64编码串要求客服端发送username37客服端发送用base64编码的username给服务器38服务端返回应答码334，同时返回base64编码串要求客服端发送password39客服端发送用base64编码的password给服务器40服务器返回应答码235表示认证成功，可以发送邮件41客服端发送MAILFROM命令告诉服务器发送者的邮箱地址42服务器返回应答码250表示操作完成，服务器就绪43客服端用RCPTTO命令指定邮件接受者的邮箱地址44服务器返回应答码250表示操作完成，服务器就绪45客户端发送DATA命令表示将要发送邮件正文46服务器对DATA命令返回应答码354，表示服务器准备接受数据47-50客服端发送正文，服务器返回TCP确认51服务器返回应答码250表示邮件发送成功52客服端用QUIT命令结束连接53服务器返回应答码221，表示服务器关闭54-57TCP关闭连接，四次握手',)