Wireshark捕获SMTP协议

1、Wireshark捕获SMTP协议一、 实验目的 通过对Wireshark抓包实例进行分析，加强对SMTP协议的理解； 二、 实验要求利用Wireshark软件抓包，得到邮箱登录的信息和发送邮件的信息，并根据所抓包对SMTP协议进行分析。三、 实验环境软件：wireshark、foxmail.硬件：PC四、 实验步骤1. SMTP协议简介SMTPSimple Mail Transfer Protocol即简单邮局传输协议。用于电子邮件系统中发送邮件。它是一组用于由源地址到目的地址传送邮件的规那么，由它来控制信件的中转方。 SMTP协议使用客户端/效劳器模型，发送邮件的进程是客户端，接收邮件的进

2、程是效劳器3。SMTP协议基于TCP协议，它帮助每台计算机在发送或中转信件时找到下一个目的地。通过SMTP协议所指定的效劳器,就可以把Email寄到收信人的效劳器上了。SMTP效劳器那么是遵循SMTP协议的发送邮件效劳器，用来发送或中转发出的电子邮件。 SMTP的默认端口是25.2. 实验过程1) 翻开foxmail客户端，填写所发送邮件的相关信息，如图1所示。图12) 翻开Wireshark软件，选择正在上网的网卡，开始抓包。3) 在Foxmail客户端中对已编写好的邮件，点击左上角的发送按钮，邮件开始发送，发送成功以后，关闭界面。4) Wireshark捕获内容如下3. 实验分析1) 邮件

3、发送过程解释SMTP协议是基于TCP的，所以先进行三次握手，客户端与效劳器建立TCP连接，效劳器返回连接信息，表示是否连接成功220表示效劳就绪。客户端向效劳器发送命令“EHLO，并加上本机的主机名idea-PC，效劳器响应并回复250表示效劳器可用。客户端向效劳器发送用户登录命令“AUTH LOGIN，效劳器回334表示接受。 SMTP要求用户名和密码都通过64位编码后再发送，不接受明文。客户端分别先后向效劳器发送“MAIL FROM和“RCPT TO命令，后面分别加上发件人的邮箱地址和收件人的邮箱地址，效劳器分别回应“250 Mail OK表示成功接受。250表示请求命令完成客户端向效劳器

4、发送命令“DATA，表示将要向效劳器发送邮件正文，效劳器回应“354 End data with <CR><LF>.<CR><LF>表示同意接收。然后客户端将邮件用1个包发送给效劳器，大小为398bytes。效劳器回应554表示接收失败，邮件未成功发送到效劳器。客户端向效劳器发送命令“QUIT，释放效劳器连接，效劳器返回“221表示同意双方释放TCP连接，通信过程结束。2) 邮件信息分析邮件是通过由包40，42得来的，总大小为364+1051=1415收件人地址收件人名称发件人和地址发件人名称邮件发送日期以行为单位的文本数据：HTML文本，即文件格式已加密。五、 实验总结在此次实验过程中，刚开始遇到了问题，使用注册的126邮箱不能在foxmail软件中不能创立用户，之后上网查找资料使其问题得到解决。通过这次实验使之前学到的理论知识得到了稳固，SMTP协议是基于TCP的协议，用于在网络上发送电子邮