利用wireshark分析smtp、pop3协议实验报告.pdf

..

利用wireshark分析SMTP、POP3协议实验报

告

利用wireshark分析SMTP、POP3协议实验报告

一、实验目的

利用wireshark抓包，分析SMTP协议和POP3协议容。

二、实验环境

连接Internet的计算机，系统为windows8.1；

.v.

..

Foxmail，软件版本为7.2；

Wireshark，软件版本为1.10.7。

三、实验过程

1.登陆及接收过程〔POP3协议〕

1)操作过程

翻开wireshark开场俘获。然后翻开Foxmail，输入用户名，密码，POP效

劳器，SMTP效劳器，如以下图：

然后点击创立，登陆成功如以下图：

.v.

..

然后点击收取，结果如以下图：

翻开wireshark，停顿俘获，并保存〔结果capture_for_emailLogin.pcapng〞另

附〕。

2)结果分析

因为POP3协议默认的传输协议是TCP协议，因此连接效劳器要先进展三

次握手，如以下图：

.v.

..

连接成功，主机向效劳器发送明文用户名和密码，如以下图：

认证成功，开场接收处理，主机先向效劳器发送SATA命令，得到数量：

主机向效劳器发送LIST命令，得到每封的大小：

.v.

..

主机向效劳器发送UIDL命令，得到这四封的唯一标示符：

最后主机向效劳器发送QUIT命令，回话完毕：

2.邮寄发送过程〔SMTP协议〕

1)操作过程

翻开wireshark，开场俘获。然后翻开Foxmail，点击写，写一封，点发送，

如以下图：

.v.

..

然后翻开wireshark，停顿俘获，并保存〔结果capture_for_emailSend.pcapng〞

另附〕。

2)结果分析

因为SMTP协议是基于TCP协议的，所以要先进展三次握手：

主机向效劳器发送EHLO加上主机名〔val-pc〕，效劳器响应并回复250,表

示效劳器可用：

主机向效劳器发送发送用户登录命令AHTULOGIN〞，效劳器回复334，

表示承受：

因为SMTP要求用户名和密码必须经过64位编码后发送，不承受明文。所

以客户端分别向效劳器发送编码后的用户名和密码，效劳器分别回复334和235

表示承受和通过：

客户端先后向效劳器发送MAILFROM〞和RCPTTO〞命令，后面分别接

上发件人和收件人的地址。效劳器分