实验二 应用层协议_SMTP POP

1、实验二 应用层协议 SMTP ,POP实验目的:通过网络协议分析软件Ethereal 来观察应用层协议:SMTP ,POP 的活动细节.实验设备:已经接入Internet 的网络实验室,机器上装有IE 浏览器、网络分析软件Ethereal 。实验内容:一、配置outlook ,使用outlook 收发电子邮件,并且捕获SMTP,POP 协议。 1、 配置outlook发送邮件服务接收邮件服务选择“开始”> “程序”>“Outlook Express”选择”工具”>”帐户” 选择”邮件”的标签,单击“添加“ 在Internet连接向导窗口,“显示名”里输入你发送邮件时显示的发送

2、人名字; (例如:zhangxiao,自己编个名字输入即可。输入完后,单击“下一步” 输入已经申请注册过的电子邮件地址,作为别人给你发送邮件时你的收信地址。 输入POP3服务器与SMTP服务器名称。单击“下一步”按钮(自己上网查找邮箱服务器的pop smtp 地址。注意yahoo的smtp服务器地址改了,后面没有cn 输入你的电子邮件帐号与邮箱密码,不要选择“使用安全密码验证登陆“。单击“下一步”按钮 点击“完成”按钮,邮件帐户设置完成!为你的邮件帐户设置服务器身份验证。选择刚设置好的邮件帐户,选择“属性” 选择“服务器”标签,选择“我的服务器要求身份验证(V”,不选择“使用安全密码验证登陆。

3、选择“确定”,保存设置。设置完毕,选择“关闭”命令。 2、设置ethereal捕获实验环境清空高速缓存中的网页:在IE浏览器中,选择“工具”“internet选项”“常规”标签,“删除文件”按钮 清空DNS高速缓存:选择“开始”“程序”“附件”“命令提示符”;输入命令行“ipconfig/flushdns”按“回车键”执行命令。 3、运行Ethereal,准备捕获协议信息。在下图窗口中,选择“Capture”“Options” 在下图窗口中,选择本地网卡接口,选择“Start”,开始捕获。 运行Outlook邮件客户端软件,发送一封邮件,观察捕获窗口变化。选择“Stop” 观察并分析捕获到的分

4、组信息。当使用Outlook发送邮件时,观察发送邮件时使用的协议SMTP 观察发送邮件SMTP协议的发送主机地址和目的主机地址,以及它在传输层使用的协议TCP,端口25。Command EHLO 命令: 一个支持SMTP服务扩展的客户SMTP应以EHLO命令启动SMTP过程,而不是HELO命令。如果SMTP服务器支持SMTP服务扩展,他将给予一个表示成功的响应,一个表示失败的响应,或一个表示出错的响应。如果SMTP 服务器不支持任何SMTP服务扩展,它将给予一个出错响应。SMTP服务扩展:ESMTP (Extended SMTP,顾名思义,扩展SMTP 就是对标准SMTP 协议进行的扩展。它与

5、SMTP 服务的区别仅仅是,使用SMTP 发信不需要验证用户帐户,而用ESMTP 发信时,服务器会要求用户提供用户名和密码以便验证身份。验证之后的邮件发送过程与SMTP 方式没有两样。SMTP 命令包括:HELO向服务器标识用户身份。EHLO 向服务器标识用户身份。MAIL FROM命令中指定的地址是发件人地址RCPT TO标识单个的邮件接收人;可有多个RCPT TO;常在MAIL 命令后面。DATA在单个或多个RCPT 命令后,表示所有的邮件接收人已标识,并初始化数据传输,以CRLF.CRLF 结束VRFY用于验证指定的用户/邮箱是否存在;由于安全方面的原因,服务器常禁止此命令EXPN验证给

6、定的邮箱列表是否存在,扩充邮箱列表,也常被禁用HELP查询服务器支持什么命令NOOP无操作,服务器应响应OKRSET 重置会话,当前传输被取消QUIT结束会话 如果服务器SMTP运行,并可以执行EHLO命令,它将返回“250”。这表明服务器和客户端SMTP都已经处于初始状态,即进程中没有任何的程序在运行,所有的状态都是稳定的,所有的缓冲区都已清空。 AUTH LOGIN 进行用户身份认证 依次找出以下SMTP的消息:334 VXNlcm5hbWU6BASE64 加密后的用户名334 UGFzc3dvcmQ6 BASE64 加密后的密码MAIL FROM命令中指定的地址是发件人地址RCPT TO

7、标识单个的邮件接收人;可有多个RCPT TO;常在MAIL 命令后面。250 ok 命令执行成功DATA在单个或多个RCPT 命令后,表示所有的邮件接收人已标识,并初始化数据传输,以CRLF.CRLF 结束354 go ahead开始传输数据Message body传输邮件内容QUIT结束会话221 断开连接 当使用Outlook接收邮件时,观察发送邮件时使用的协议POP 观察发送邮件SMTP协议的发送主机地址和目的主机地址,以及它在传输层使用的协议TCP,端口110。user username输入用户名,+OK 执行命令成功pass password输入用户密码,+OK 2 messages密码认证通过 (-ERR authorization failed密码认证失败stat邮箱状态+OK 46 1143009 46 为该信箱总邮件数,1143009 为总字节数List 列出每封邮件的字节数+OK 执行命令成功,开始显示,左边为邮件的序号,右边为该邮件的大小retr 1 接收第 1 封邮件+OK 接收成功, 返回第 1 封邮件全部内容.dele 1删除第 1 封邮件+OK 删除成功