计算机网络实验-DNS、SMTP、POP3协议分析

实验三DNS、SMTP、POP3协议分析

【实验目的】

了解DNS解析的过程；掌握DNS报文格式, 学习DNS协议的原理和实现方法

掌握nslookup命令和ipconfig命令的使用;

理解SMTP, POP3协议的基本原理及其与传输层协议的关系。

【实验内容】

一、DNS协议分析

使用nslookup工具解析域名，捕获数据包并进行分析

1、在实验主机上启动网络协议分析仪进行数据捕获并设置过滤条件，在工具栏点击“过

滤器”按钮，会弹出“设置&过滤器”对话框，在“过滤器类型”中选择“类型过滤器”，类型值中选择“DNS协议”，点击“设置参数”按钮后“确定”，开始进行数据包的捕获：

图5- 1 设置DNS协议过滤器

2、使用nslookup工具进行域名的解析。

nslookup命令是查询域名对应IP的工具，其用法可以直接在Windows系统的命令提示符下运行命令：nslookup域名来进行域名解析，例如：

图5- 2 使用nslookup工具（一）

也可以仅仅运行nslookup命令（不需任何参数），进入nslookup的交互界面，在“>”提示符后可以多次输入不同的域名，以实现多次的查询，例如可以在一次nslookup的交互过程中，进行https://www.sodocs.net/doc/d78708399.html,

图5- 3 使用nslookup工具（二）

最后，可用“exit”命令退出nslookup的交互状态。

3、分析捕获到的数据报文。

图5- 4 是一个DNS的查询报文，从中可以看到，报文的标识为10，问题数是1，

答案数、权威答案数、附加答案数都是0，而要查询的域名是https://www.sodocs.net/doc/d78708399.html,

图5- 4 DNS的查询报文

图5- 5 则是相应的响应报文，报文标识同样为10，指明这个响应是针对哪一个查询报文的，问题数是1，答案数是2，权威答案数和附加答案数都是0，并且对域名https://www.sodocs.net/doc/d78708399.html, 的查询结果是209.131.36.158

图5- 5 DNS的响应报文

1、继续使用协议分析仪进行数据的捕获，同时打开IE浏览器，访问https://www.sodocs.net/doc/d78708399.html,、

https://www.sodocs.net/doc/d78708399.html,、 https://www.sodocs.net/doc/d78708399.html,，观察此时是否还有DNS请求？

2、关闭IE浏览器后再重新打开，访问一个尚未访问过的网站，例如https://www.sodocs.net/doc/d78708399.html,，观

察此时是否有DNS请求？为什么？

3、在Windows系统的命令提示符下运行：ipconfig /displaydns显示本机缓冲区中的

DNS解析内容，如图5- 6所示：

图5- 6 显示本机的DNS缓存

4、在Windows系统的命令提示符下运行：ipconfig /flushdns，则可以清除本机的DNS

缓存记录，如图5- 7所示：

图5- 7 清除本机的DNS缓存

二、SMTP协议分析

说明：实验室收发邮件服务器为192.168.2.24并且能够支持SMTP和POP3协议，实验室主机安装有Outlook Express软件，学生可以进行账号的配置，并利用其进行收发邮件的的操作：

邮箱为nxx@netlab.ie ，（注意其中xx=01-40，每位同学取与自己的机器号相同的数字）密码为123，配置完成后可看到的邮件帐户属性（帐户名一定要写完整：nxx@netlab.ie）在Outlook中创建一封邮件，发送出去。

步骤一：利用Outlook发送电子邮件，捕获数据包并分析

1、打开邮件工具：Outlook Express，按照已经申请的邮箱信息进行配置，例如邮箱为

n01@netlab.ie，密码为：123，配置完成后可看到的邮件帐户属性为：

图5- 8 在Outlook Express中设置邮箱帐户

2、在主机上打开协议分析仪，点击工具栏上的“过滤器”，“类型过滤器”的下拉列

表中选择“SMTP协议”：

图5- 9 设置SMTP协议过滤器

3、在Outlook中创建一封邮件，发送出去。

4、进行数据捕获，并分析数据包内容，可以看到SMTP的命令和参数，图5- 10中可以

看到MAIL FROM命令，并可看到邮箱地址 n01@netlab.ie：

而在图5- 11中，则可以看到这是一个携带邮件内容的DATA报文：

图5- 11 SMTP协议中的DATA报文

5、分析其中发送邮件的过程传输层采用什么协议？发送端的目的端口号是多少？代表

什么协议？

6、使用Outlook工具接收一封邮件；

7、进行数据捕获，并分析数据包内容，可以看到POP3协议的命令和参数，如图5- 12

和图5- 13所示，就是POP3协议使用USER命令和PASS命令在传输邮件的帐号和密

码：

图5- 12 POP3协议的USER命令

图5- 13 POP3协议的PASS命令

8、分析其中接收邮件的过程传输层采用什么协议？使用的端口号是多少，代表什么协

议？

步骤二：利用“TCP工具”和SMTP命令编辑邮件并发送

本步骤的目的是学习SMTP协议的命令用法，以及一个邮件发送的过程。

首先要与某个邮件服务器建立一个TCP连接，例如：使用步骤一中的netlab.ie的邮件服务器，可从刚才捕获到的报文中看到其IP地址为：（），用户名：（），密码为：（），

邮件服务器域名：（）。

1、首先打开协议分析仪，准备好进行数据包的捕获，然后打开协议分析仪，点击工具

栏中的“TCP”按钮；

2、在弹出的“TCP连接工具”中填写邮件服务器的IP地址（192.168.2.24）及邮件服

务器SMTP协议的端口号（25），点击“启动”，从而建立本机与邮件服务器SMTP 端口的TCP连接，如图5- 14所示：

图5- 14 利用TCP工具与邮件服务器建立连接

3、若连接成功，在接收窗口会显示成功连接的信息：

若不成功，查看IP地址和端口号是否有错，再次尝试进行连接，直到成功。

在命令行输入命令，进行交互邮件发送（参见课本78页）；

步骤三：利用“TCP工具”和SMTP命令编辑邮件并发送

1、首先打开协议分析仪，准备好进行数据包的捕获，然后点击工具栏中的“TCP”按钮；

2、在弹出的“TCP连接工具”中填写服务器的IP地址（192.168.2.24）及服务器POP3

协议的端口号（110），点击“启动”，从而建立本机与POP3服务器的TCP连接：

3、若连接成功，在接收窗口会显示成功连接的信息若不成功，再次尝试进行连接，直

到成功。

在命令行输入命令，进行交互邮件接受（参见课本83页）；

三．邮局协议POP3分析

步骤一：利用Outlook工具接收电子邮件，捕获数据包并分析

1、打开邮件工具：Outlook Express，按照已经申请的邮箱信息进行配置，例如邮箱为

2008.test.star@https://www.sodocs.net/doc/d78708399.html, ，密码为：Test2008，配置完成后可看到的邮件帐户属性为：

图5- 15在Outlook Express中设置邮箱帐户

2、在主机上打开协议分析仪，点击工具栏上的“过滤器”，在“端口过滤器”的“端

口值”中选择“发送/接收”的端口为110，如图5- 16所示：

图5-16 设置POP协议过滤器

3、在Outlook中创建一封邮件，发送出去，再使用Outlook工具进行接收；

4、进行数据捕获，并分析数据包内容，可以看到POP3协议的命令和参数，如图5- 12

和图5- 13所示，就是POP3协议使用USER命令和PASS命令在传输邮件的帐号和密码：

图5- 17 POP3协议的USER命令

图5- 18 POP3协议的PASS命令

5、分析其中接收邮件的过程传输层采用什么协议？使用的端口号是多少，代表什么协

议？

步骤二：利用TCP连接客户端工具和POP命令接收电子邮件

本步骤的目的是学习POP3协议的命令用法，以及接收一个邮件的过程。

1、首先用Outlook工具构造一个邮件发送出去，如图5- 19所示，然后关闭Outlook 工具：

图5-19 使用Outlook构造一封测试用邮件

2、建立与POP3服务器的TCP连接，继续使用https://www.sodocs.net/doc/d78708399.html,的POP3服务器，可从刚才捕获到的

报文中看到其IP地址为：202.208.5.100，用户名：2008.test.star，密码为：Test2008，邮件服务器域名：https://www.sodocs.net/doc/d78708399.html,。

（1）首先打开协议分析仪，准备好进行数据包的捕获，然后点击工具栏中的“TCP”

按钮；

（2）在弹出的“TCP连接工具”中填写服务器的IP地址（202.208.5.100）及服务器POP3协议的端口号（110），点击“启动”，从而建立本机与POP3服务器的

TCP连接：

（3）若连接成功，在接收窗口会显示成功连接的信息(+OK Welcome to coremail Mail Pop3 Server (163coms[3d8c1fa079729fb6acc588e66d30360es])；若不成功，再次尝试进行连接，直到成功。

2、用POP3命令接收邮件，捕获数据包并进行分析：

（1）在发送的编辑栏里面编辑发送POP 3协议的命令USER，参数为邮箱帐号：USER 2008.test.star ；

（2）发送命令PASS，参数为邮箱密码：PASS Test2008 ；

（3）此时可以看到服务器对油箱帐号的验证已经通过，返回了邮箱内的邮件数量和占用字节数：1封邮件，大小是2038字节，可以用STAT命令和LIST命令（无参数）再次查看邮箱内邮件的情况；

（4）使用RETR命令收邮件，携带参数“1”，表示读取第一封邮件的内容；

（5）服务器返回邮件的内容，从中可以看到：

From: "2008.test.star" 2008.test.star@https://www.sodocs.net/doc/d78708399.html,；

To: <2008.test.star@https://www.sodocs.net/doc/d78708399.html,>

Subject: test

邮件正文内容使用BASE64编码，所以无法在TCP工具中看明内容；

（6）可以使用DELE命令删除邮件，携带参数“1”表示删除第一封邮件；

3、使用命令QUIT可以结束会话，断开连接。

网络协议分析实验报告

实 验 报 告 课程名称 计算机网络 实验名称 网络协议分析 系别 专业班级 指导教师 学号 姓名 实验日期 实验成绩 一、实验目的 掌握常用的抓包软件，了解ARP 、ICMP 、IP 、TCP 、UDP 协议的结构。 二、实验环境 1．虚拟机（VMWare 或Microsoft Virtual PC ）、Windows 2003 Server 。 2．实验室局域网，WindowsXP 三、实验学时 2学时，必做实验。 四、实验内容 注意：若是实验环境1，则配置客户机A 的IP 地址:192.168.11.X/24,X 为学生座号；另一台客户机B 的IP 地址:192.168.11.（X+100）。在客户机A 上安装EtherPeek （或者sniffer pro ）协议分析软件。若是实验环境2则根据当前主机A 的地址，找一台当前在线主机B 完成。 1、从客户机A ping 客户机B ，利用EtherPeek （或者sniffer pro ）协议分析软件抓包，分析ARP 协议； 2、从客户机A ping 客户机B ，利用EtherPeek （或者sniffer pro ）协议分析软件抓包，分析icmp 协议和ip 协议； 3、客户机A 上访问 https://www.sodocs.net/doc/d78708399.html, ，利用EtherPeek （或者sniffer pro ）协议分析软件抓包，分析TCP 和UDP 协议； 五、实验步骤和截图（并填表） 1、分析arp 协议，填写下表 客户机B 客户机A

2、分析icmp协议和ip协议，分别填写下表 表一：ICMP报文分析

3、分析TCP和UDP 协议，分别填写下表

《网络协议分析》实验报告

网络协议分析 ——计算机+自动化0902班易珊珊学号：200926100427 1 实验目的 ?掌握如何利用协议分析工具分析IP数据报报文格式，体会数据报发送，转发的过程。 ?通过分析截获TCP报文首部信息,理解首部中的序号,确认号等字段是TCP可靠连接的基础.通过分析TCP连接的三次握手建立和释放过程,理解TCP连接建立和释放机制。 2 实验内容 ?（1）IP协议分析 ?IP协议分析 （图一）IP数据报的格式

（图二）捕获的IP数据报 version:4，版本，占四位。 Header length：20 bytes，IP数据报首部为20字节，等于固定部分长度，说明没有可选字段。 Differentiated services field：ox00，所有服务类型都为0，说明这是一种缺省情况，IP数据报的发送者没有规定IP数据报的服务类型。 Total length：52，IP数据报总长度为52字节。 Identification：oxa47b，标识，占16位。 Flags: 标志，占3位。DF=1,MF=0, Fragment offset：0，说明该数据报没有分片。 Time to live：128，生存时间是128，每过一个路由器它就减1。 Protocol：TCP（ox06）此IP 数据报携带的数据使用TCP协议，协议字段

值为6。 Header checksum：oxdf8a，首部校验和，占16位。Source：192.168.2.10 源地址，占32位。Destination：202.102.233.164 目的地址，占32位。 ?（2）TCP协议分析： （图三）TCP报文段的首部格式

利用wireshark分析SMTP、POP3协议实验报告

. .. ... 利用wireshark分析SMTP、POP3协议实验报告

利用wireshark分析SMTP、POP3协议实验报告一、实验目的 利用wireshark抓包，分析SMTP协议和POP3协议容。 二、实验环境 连接Internet的计算机，系统为windows8.1； Foxmail，软件版本为7.2； Wireshark，软件版本为1.10.7。 三、实验过程 1.登陆及接收过程（POP3协议） 1)操作过程 打开wireshark开始俘获。然后打开Foxmail，输入用户名，密码，POP 服务器，SMTP服务器，如下图：

然后点击创建，登陆成功如下图： 然后点击收取，结果如下图： 打开wireshark，停止俘获，并保存（结果“capture_for_emailLogin.pcapng”另附）。 2)结果分析

因为POP3协议默认的传输协议是TCP协议，因此连接服务器要先进行三次握手，如下图： 连接成功，主机向服务器发送明文用户名和密码，如下图： 认证成功，开始接收处理，主机先向服务器发送SATA命令，得到数量： 主机向服务器发送LIST命令，得到每封的大小：

主机向服务器发送UIDL命令，得到这四封的唯一标示符： 最后主机向服务器发送QUIT命令，回话结束： 2.邮寄发送过程（SMTP协议） 1)操作过程 打开wireshark，开始俘获。然后打开Foxmail，点击写，写一封，点发送，如下图：

然后打开wireshark，停止俘获，并保存（结果 “capture_for_emailSend.pcapng”另附）。 2)结果分析 因为SMTP协议是基于TCP协议的，所以要先进行三次握手： 主机向服务器发送EHLO加上主机名（val-pc），服务器响应并回复250,表示服务器可用： 主机向服务器发送发送用户登录命令“AHTU LOGIN”，服务器回复334，表示接受： 因为SMTP要求用户名和密码必须经过64位编码后发送，不接受明文。所以客户端分别向服务器发送编码后的用户名和密码，服务器分别回复334和235表示接受和通过： 客户端先后向服务器发送“MAIL FROM”和“RCPT TO”命令，后面分别接上发件人和收件人的地址。服务器分别回复“250 MAIL OK”，表示接受成功： 接下来客户端向服务器发送命令“DATA”，表示将要向服务器发送正文，服务器回应“354 End data with .”表示同意接收：

POP3协议命令原始码及工作原理

POP3协议命令原始码及工作原理 一简介： 1. POP适用于C/S结构的脱机模型的电子邮件协议，目前已发展到第三版，称POP3。脱机模型即不能在线操作，不像IMAP4（netscape支持IMAP4） 2. 当客户机与服务器连接并查询新电子邮件时，被该客户机指定的所有将被下载的邮件都将被程序下载到客户机，下载后，电子邮件客户机就可以删除或修改任意邮件，而无需与电子邮件服务器进一步交互。 3. POP3客户向POP3服务器发送命令并等待响应，POP3命令采用命令行形式，用ASCII码表示。 服务器响应是由一个单独的命令行组成，或多个命令行组成，响应第一行以ASCII文本OK或-ERR指出相应的操作状态是成功还是失败 4. 在POP3协议中有三种状态，认可状态，处理状态，和更新状态。 当客户机与服务器建立联系时，一旦客户机提供了自己身份并成功确认，即由认可状态转入处理状态，在完成相应的操作后客户机发出quit命令，则进入更新状态，更新之后最后重返认可状态。如下图 等待连接身份确认quit命令 ——|认可|—————|处理|——————|更新| |__________________________________|

重返认可状态 5. 认可状态的命令语句 一般情况下，大多数现有的POP3客户与服务器执行采用ASCII 明文发送用户名和口令，在认可状态等根据专家观察，这样的理论和现象都是值得各位站长深思的，所以希望大家多做研究学习，争取总结出更多更好的经验! 待客户连接的情况下，客户发出连接，并由命令user/pass对在网络上发送明文用户名和口令给服务器 进行身份确认。一旦确认成功，便转入处理状态。 为了避免发送明文口令的问题，有一种新的认证方法，命令为APOP，使用APOP，口令在传输之前被加密。 当第一次与服务器连接时，POP3服务器向客户机发送一个ASCII 码问候，这个问候由一串字符组成对每个客户机是唯一的，与当时的时间有关，然后，客户机把它的纯文本口令附加到从服务器接收到的字符串之后，然后计算出结果字符串的MD5单出函数消息摘要，客户机把用户名与MD5消息摘要作为APOP命令的参数一起发送出去。 目前，大多数windows上的邮件客户软件不支持APOP命令，qpopper支持。 6. POP3命令码如下： 命令参数状态描述 ------------------------------------------

IP协议分析实验报告

计算机网络 实 验 报 告 实验名称： IP协议分析 实验分组号： 实验人：郑微微 班级： 12计算机科学系本四B班学号： 实验指导教师：阮锦新 实验场地：网络实验室706 实验时间： 2014年11月 17号 成绩：

一、实验目的 1、掌握IP协议分析的方法 2、掌握TCP/IP体系结构 3、加深网络层协议的理解 4、学会使用网络分析工具 二、实验要求 1、实验前下载安装Ethereal/Wireshark/Sniffer中的一款网络分析工具软件 2、了解网络分析工具软件的常见功能与常见操作 3、每位学生必须独立完成所有实验环节 三、实验环境 1、操作系统：Windows XP/Windows 7/Windows 2008 2、已安装网络分析工具软件 3、PC机能访问互联网 四、实验内容及原理 1、实验内容 (1)IP头的结构 (2)IP报文分析 2、实验原理 网络之间互连的协议（Internet Protocol,IP）就是为计算机网络相互连接进行通信而设计的协议。在因特网中，它是能使连接到网上的所有计算机网络实现相互通信的一套规则，规定了计算机在因特网上进行通信时应当遵守的规则。任何厂家生产的计算机系统，只要遵守IP协议就可以与因特网互连互通。 IP报文由报头和数据两部分组成，如图1所示：

图1 IP报文格式 五、需求分析 IP协议是TCP/IP体系中两个主要的协议之一，而IP地址位于IP数据报的首部，在网络层及以上使用的是IP地址，因此在数据链路层是看不见数据报的IP地址，另外首部的前一部分是固定长度，共20字节。在TCP/IP的标准中，各种数据格式常以32位为单位来描述，通过分析IP数据报的格式就能够知道IP协议都具有哪些功能。 六、实验步骤 1、打开网络分析工具软件 2、抓取浏览器数据包 (1)启动网络分析工具软件，设置抓包过滤条件。 (2)启动浏览器，在地址栏输入要访问的IP地址。 (3)关闭浏览器，停止抓包。 (4)存储所捕获的数据包。 (5)分析数据包。 七、实验分析 1.启动网络分析工具软件，设置抓包过滤条件为“==”

实验10 使用Wireshark分析SMTP和POP3协议

实验十使用Wireshark分析SMTP和POP3协议 一、实验目的 分析SMTP和POP3协议 二、实验环境 与因特网连接的计算机，操作系统为Windows，安装有Wireshark、IE等软件。三、实验步骤 大多数电子邮件客户端允许用户撰写电子邮件并将其方到发件箱中，还能发送发件箱中的邮件，接收新邮件到收件箱。大多数用户都知道必须连接到因特网才能发送和接收邮件，但他们可能不知道网络通信的细节。 发送邮件的过程和接收邮件的过程截然不同，它们甚至使用不同的应用层协议。电子邮件客户端通常使用邮件传送协议（Simple Mail Transfer Protocol, SMTP）来发送邮件，并用邮局协议（Post Office Protocol, POP）接收邮件。客户端发送邮件时，通常连接一台独立的本地邮件服务器，并将所有外发的邮件发送到这个服务器而不管接收者的地址。本地邮件服务器将报文放在发送邮件队列中。此时，电子邮件客户端不再涉及邮件的传输，而由本地邮件服务器负责对每个接收者传送邮件。SMTP不仅用于电子邮件客户端和本地邮件服务器之间的数据传输，而且还用于本地邮件服务器和每一个接收者的邮件服务器之间的数据传输。 一旦电子邮件报文到达接收者的邮件服务器，就随同该用户的其他接收邮件报文一起放在邮件队列中，用户可以通过类似的POP这样的协议来获取所有的接收邮件。 1、俘获发送邮件时SMTP分组 （1）启动IE，在IE工具栏中选择“邮件”-> “阅读邮件”，出现Outlook界面，在Outlook中选择“工具”->“选项”->“邮件设置”-> “电子邮件帐户...”，出现“电子邮件帐户”窗口，选择“添加新电子邮件帐户”,单击“下一步”，选择“POP3(P)”,单击“下一步”，将会出现如下界面：

pop3-imap-exchange协议

Internet的基本协议是TCP/IP协议，然而在TCP/IP模型最上层的是应用层(Applicationlayer)，它包含所有高层的协议。高层协议有：文件传输协议FTP、电子邮件传输协议SMTP、域名系统服务DNS、网络新闻传输协议NNTP和HTTP协议等。 HTTP协议(Hypertext Transfer Protocol，超文本传输协议)是用于从WWW服务器传输超文本到本地浏览器的传送协议。它可以使浏览器更加高效，使网络传输减少。它不仅保证计算机正确快速地传输超文本文档，还确定传输文档中的哪一部分，以及哪部分内容首先显示(如文本先于图形)等。这就是你为什么在浏览器中看到的网页地址都是以“http://”开头的原因。 POP3(Post Office Protocol 3) POP适用于C/S结构的脱机模型的电子邮件协议，目前已发展到第三版，称POP3。,它规定怎样将个人计算机连接到Internet的邮件服务器和下载电子邮件的电子协议。它是因特网电子邮件的第一个离线协议标准,POP3允许用户从服务器上把邮件存储到本地主机（即自己的计算机）上,同时删除保存在邮件服务器上的邮件，而POP3服务器则是遵循POP3协议的接收邮件服务器,用来接收电子邮件的。 IMAP(Internet消息访问协议)是与POP3对应的另一种协议，为美国斯坦福大学在1986年开始研发的多重邮箱电子邮件系统。它能够从邮件服务器上获取有关E－mail的信息或直接收取邮件，具有高性能和可扩展性的优点。IMAP 为很多客户端电子邮件软件所采纳，如OutlookExpress、NetscapeMessenger 等，支持IMAP的服务器端的软件也越来越多，如CriticalPath、Eudora、iPlanet、Sendmail等。 POP3 和IMAP4 功能概述 这两个协议具有下列优点和局限性： ?POP3 POP3 用于支持脱机邮件处理。使用 POP3 时，如果未将客户端设置为在服务器上保留邮件，电子邮件将从服务器中删除并存储在本地POP3 客户端上。这会使数据管理和安全责任都转由用户负责。POP3 不提供高级协作功能，例如日历、联系人和任务。 ?IMAP4 IMAP4 可提供脱机和联机访问功能，但与POP3 一样，IMAP4 不提供高级协作功能，例如日历、联系人和任务。 POP3 和IMAP4 无法用于将邮件从客户端应用程序发送到电子邮件服务器。使用 POP3 和IMAP4 发送邮件的电子邮件应用程序依赖SMTP 协议来发送邮件。会在每个中心传输服务器上自动创建用于从使用POP3 或IMAP4 的客户端应用程序接收电子邮件提交的连接器。有关连接器的详细信息，请参阅了解接收连接器。

网络协议分析实验报告样本

网络协议分析实验报告样本 网络协议分析实验报告本文档所提供的信息仅供参考之用，不能作为科学依据，请勿模仿。 文档如有不当之处，请联系本人或网站删除。 实验报告99实验名称网络协议分析姓名学号班级313计本班实验目的掌握常用的抓包软件，了解EtherV 2、ARP、P IP协议的结构。 实验内容 11、分析2EtherV2协议 22、分析P ARP协议 33、分析P IP协议实验步骤 11、在S DOS状态下，运行ipconfig，记录本机的IP地址和硬件地址，网关的IP地址。 如下图11所示::本文档所提供的信息仅供参考之用，不能作为科学依据，请勿模仿。 文档如有不当之处，请联系本人或网站删除。 图图 12、分析数据链路层协议（ （1）、在:PC1的“运行”对话框中输入命令“Ping192.168.191.1,单击“Enter”按钮；图如下图2所示:图图2（ （2）、在本机上运行wireshark截获报文，为了只截获和实验内容有关的报文，将Ethereal的的Captrue Filter设置为“No

Broadcastand noMulticast”；如下图3所示:本文档所提供的信息仅供参考之用，不能作为科学依据，请勿模仿。 文档如有不当之处，请联系本人或网站删除。 图图3 （33）停止截获报文::将结果保存为MAC--学号，并对截获的报文进行分析:11）列出截获的报文中的协议类型，观察这些协议之间的关系。 答::a a、UDP:用户数据包协议，它和P TCP一样位于传输层，和P IP协议配合使用，。 在传输数据时省去包头，但它不能提供数据包的重传，所以适合传输较短的文件。 b b、WSP:是无线局域网领域推出的新协议，用来方便安全地建立无线连接。 c c、ARP:地址解析协议，实现通过P IP地址得知其物理地址。 在P TCP/IP网络环境下，每个主机都分配了一个232位的P IP 地址，这种互联网地址是在网际范围标本文档所提供的信息仅供参考之用，不能作为科学依据，请勿模仿。 文档如有不当之处，请联系本人或网站删除。 识主机的一种逻辑地址。 为了让报文在物理网路上传送，必须知道对方目的主机的物理地址。 这样就存在把P IP地址变换成物理地址的地址转换问题。

利用wireshark分析SMTP、POP3协议实验报告

利用wireshark分析SMTP、POP3协议实验报告

利用wireshark分析SMTP、POP3协议实验报告 一、实验目的 利用wireshark抓包，分析SMTP协议和POP3协议内容。 二、实验环境 连接Internet的计算机，系统为windows8.1； Foxmail，软件版本为7.2； Wireshark，软件版本为1.10.7。 三、实验过程 1.邮箱登陆及接收过程（POP3协议） 1)操作过程 打开wireshark开始俘获。然后打开Foxmail邮箱，输入用户名，密码，POP 服务器，SMTP服务器，如下图： 然后点击创建，登陆成功如下图：

然后点击收取，结果如下图： 打开wireshark，停止俘获，并保存（结果“capture_for_emailLogin.pcapng”另附）。 2)结果分析 因为POP3协议默认的传输协议是TCP协议，因此连接服务器要先进行三次握手，如下图：

连接成功，主机向服务器发送明文用户名和密码，如下图： 认证成功，开始接收处理，主机先向服务器发送SATA命令，得到邮件数量： 主机向服务器发送LIST命令，得到每封邮件的大小：

主机向服务器发送UIDL命令，得到这四封邮件的唯一标示符： 最后主机向服务器发送QUIT命令，回话结束： 2.邮寄发送过程（SMTP协议） 1)操作过程 打开wireshark，开始俘获。然后打开Foxmail，点击写邮件，写一封邮件，点发送，如下图： 然后打开wireshark，停止俘获，并保存（结果“capture_for_emailSend.pcapng”另附）。 2)结果分析

RFC1939-POP3协议中文版

1. 简介 对于在网络上的比较小的结点，支持消息传输系统（MTS）是不实际 的。例如，一台工作站可能不具有充足的资源允许SMTP服务器和相当的本地邮件传送系统保持序驻留，并持续运行。同样的，将一台个人计算机长时间连接在IP类型网络上的费用也是可观的（结点缺少的资源被称为"联络性"）。 虽然如此，在这样的小结点上允许管理邮件是十分有用的，并且这些结点经常支持一个用户代理来管理邮件。为解决这一问题，能够支持MTS的结点就为这些不能支持的结点提供了邮件存储功能。邮局协议-版本3就是使这样的工作站可以用一种比较实用的方法来访问存储于服务器上的储存邮件。通常，这意味着工作站可以从服务器上取得邮件，而服务器为它暂时保存邮件。 在下文中，客户主机指的是利用POP3服务的主机，而服务器主机指的是提供POP3服务的主机。 2. 简单说明 在此文档中不指明客户主机如何将邮件送入到传送系统中去。但这里有一个说明：当用户代理需要将信息送到传送系统时，它在接力主机上建立SMTP连接（这些接力主机可以是POP3主机，也可以不是）。 3. 基本操作 初始时，服务器通过侦听TCP端口110开始POP3服务。当客户主机需要使用服务时，它将与服务器主机建立TCP连接。当连接建立后，POP3发送确认消息。客户和POP3服务器相互（分别）交换命令和响应，这一过程一直要持续到连接终止。 POP3命令由一个命令和一些参数组成。所有命令以一个CRLF对结束。命令和参数由可打印的ASCII 字符组成，它们之间由空格间隔。命令一般是三到四个字母，每个参数却可达40个字符长。 POP3响应由一个状态码和一个可能跟有附加信息的命令组成。所有响应也是由CRLF对结束。现在有两种状态码，"确定" ("+OK")和"失败" ("-ERR")。 对于特定命令的响应是由许多字符组成的。在这些情况中，下面一一表述：在发送第一行响应和一个CRLF之后，任何的附加信息行发送，他们也由CRLF对结束。当所有信息发送结束时，发送最后一行，包括一个结束字符（十进制码46，也就是"."）和一个CRLF对。如果信息中的任何一行以结束字符开始，此行就是通过在那一行预先装入结束而进行字符填充的。因此，多行响应由五个CRLF.CRLF 结束。当检测多行响应时，客户检测以确认此行是否以结束字符开始。如果是的，而且其后的字符不是CRLF，此行的第一个字符（结束字符）将被抛弃；如果其后紧跟CRLF，从POP服务器来的响应终止，包括.CRLF 的行也不被认为是多行响应的一部分了。 在生命周期中，POP3会话有几个不同的状态。一旦TCP连接被打开，而且POP3服务器发送了确认信息，此过程就进入了"确认"状态。在此状态中，客户必须向POP3服务器确认自己是其的客户。一旦确认成功，服务器就获取与客户邮件相关的资源，此时这一过程进入了"操作"状态。在此状态中，客户提出服务，当客户发出QUIT命令时，此过程进入了"更新"状态。在此状态中，POP3服务器释放在"操作"状态中取得的资源，并发送消息，终止连接。 POP3服务器可以拥有一个自动退出登录的记时器。此记时器必须至少可以记录10分钟。这样从客户发送的消息才可能刷新此记时器。当记时器失效时，POP3会话并不进入"更新"状态，而是关闭TCP连接，而且不删除任何消息，不向客户发送任何响应。 4. "确认"状态 一时TCP连接由POP3客户打开，POP3服务器发送一个单行的确认。这个消息可以是由CRLF结束

协议分析综合实验报告

协议分析综合实验报告 专业：电子信息科学与技术（1）班 组员： 学号： 时间：2014-12-01 一、实验目的：利用wireshark 抓包工具，结合课本，分析分层的网络结构协议体系： 二、基本步骤： 一、利用任意一台能够访问互联网的主机，安装wireshark抓包工具。 二、关闭所有应用层程序。如qq，ie浏览器，pptv等。 三、打开抓包工具，开始抓包。 四、打开IE浏览器，输入新浪WEB服务器的域名：https://www.sodocs.net/doc/d78708399.html,，回车。 五、访问新浪主页成功后，立即停止抓包。 六、分析所抓的数据包，找出主机跟新浪WEB服务器之间通信的数据包，按应用层、运输 层、网络层、数据链路层这四个层次，分析其具体工作过程，分别各层用到了哪些协议。 （新浪WEB服务器的IP地址是58.67.149.250） 三、实验分析过程 下图是用Wireshark软件进行抓包数据分析的截图，下面将选取1906号帧来进行相应的层次与过程分析：

1.数据链路层分析 PPPoE会话阶段以太网帧的协议填充为Ox8864.代码填充Ox00,整个会话的过程就是PPP的会话过程，但在PPPOE数据内的PPP数据帧是冲协议域开始的。此过程所用到的协议是IP协议。 2.网络层分析 该层所涉及的协议是IP协议，源地址是121.14.1.190，目的地址是119.124.31.253，区分服务字段为Ox00（DSCP:Ox00：Default;ECN:Ox00）,默认的DSCP的值是0，相当于尽力传送。IP包的总长度为64，标志字段为Ox91d5,标记字段为Ox00，没有分片，其偏移量为0，生存时间为57，当减少为0时，该数据包将被丢弃以保证数据包不会无限制的循环，因为 wireshark不自动做TCP校验和的检验，所以显示为validation disabled

POP3协议详解

POP3协议分析 第1章POP3概述 POP3全称为Post Office Protocol version3，即邮局协议第3版。它被用户代理用来邮件服务器取得邮件。POP3采用的也是C/S通信模型，对应的RFC 文档为RFC1939。该协议非常简单，所以我们只重点介绍其通信过程，而相关的一些概念和术语请参考RFC文档或另外一篇文章《SMTP协议分析》 第2章.POP3详解 2.1通信过程 用户从邮件服务器上接收邮件的典型通信过程如下。 1)用户运行用户代理（如Foxmail, Outlook Express）。 2)用户代理（以下简称客户端）与邮件服务器（以下简称服务器端） 的110端口建立TCP连接。 3)客户端向服务器端发出各种命令，来请求各种服务（如查询邮箱 信息，下载某封邮件等）。 4)服务端解析用户的命令，做出相应动作并返回给客户端一个响 应。 5)3）和4)交替进行，直到接收完所有邮件转到步骤6)，或两者的 连接被意外中断而直接退出。 6)用户代理解析从服务器端获得的邮件，以适当地形式（如可读） 的形式呈现给用户。 其中2)、3）和4）用POP3协议通信。可以看出命令和响应是POP3通信的重点，我们将予以重点讲述。 2.2命令和响应 2.2.1.格式 POP3的命令不多，它的一般形式是：COMMAND [Parameter] 。其中COMMAND是ASCII形式的命令名，Parameter是相应的命令参数，是回车换行符(0DH, 0AH)。 服务器响应是由一个单独的命令行组成，或多个命令行组成，响应第一行“+OK”或“-ERR”开头，然后再加上一些ASCII文本。“+OK”和“-ERR”分别指出相应的操作状态是成功的还是失败的。 2.2.2.三个状态 POP3协议中有三种状态，认正状态，处理状态，和更新状态。命令的执行可以改变协议的状态，而对于具体的某命令，它只能在具体的某状态下使用，这些请参看表1和RFC193。

实验1：网络数据包的捕获与协议分析

实验报告 （ 2014 / 2015 学年第二学期） 题目：网络数据包的捕获与协议分析 专业 学生姓名 班级学号 指导教师胡素君 指导单位计算机系统与网络教学中心 日期2015.5.10

实验一：网络数据包的捕获与协议分析 一、实验目的 1、掌握网络协议分析工具Wireshark的使用方法，并用它来分析一些协议； 2、截获数据包并对它们观察和分析，了解协议的运行机制。 二、实验原理和内容 1、tcp/ip协议族中网络层传输层应用层相关重要协议原理 2、网络协议分析工具Wireshark的工作原理和基本使用规则 三、实验环境以及设备 Pc机、双绞线、局域网 四、实验步骤 1.用Wireshark观察ARP协议以及ping命令的工作过程： （1）打开windows命令行，键入“ipconfig -all”命令获得本机的MAC地址和缺省路由器的IP地址；结果如下： （2）用“arp -d”命令清空本机的缓存；结果如下 （3）开始捕获所有属于ARP协议或ICMP协议的，并且源或目的MAC地址是本机的包。（4）执行命令：ping https://www.sodocs.net/doc/d78708399.html,,观察执行后的结果并记录。

此时，Wireshark所观察到的现象是:(截图表示) 2.设计一个用Wireshark捕获HTTP实现的完整过程，并对捕获的结果进行分析和统计。（截 图加分析） 3.设计一个用Wireshark捕获ICMP实现的完整过程，并对捕获的结果进行分析和统计。要求：给出捕获某一数据包后的屏幕截图。以16进制形式显示其包的内容，并分析该ICMP 报文。（截图加分析） 4. 设计一个用Wireshark捕获IP数据包的过程，并对捕获的结果进行分析和统计（截图加分析） 要求：给出捕获某一数据包后的屏幕截图。以16进制形式显示其包的内容，并分析在该数据包中的内容：版本首部长度、服务类型、总长度、标识、片偏移、寿命、协议、源Ip地址、目的地址 五、实验总结

Wireshark抓包分析资料报告POP3和SMTP协议详情

Wireshark抓包分析POP3和SMTP协议 一、实验目的 1.初步掌握Wireshark的使用方法，熟悉抓包流程； 2.通过对Wireshark抓包实例进行分析，加强对POP3协议和 SMTP协议的理解； 3.培养动手实践能力和自主学习自主探究的精神。 二、实验要求 利用Wireshark软件抓包，得到登录的信息和发送的信息，并根据所抓包对POP3协议和SMTP协议进行分析。 三、实验环境 1.系统环境：Windows 8专业版 2.接收：Foxmail 6正式版 3.Wireshark：V1. 4.9 四、实验过程 （一）登录及接收过程（POP3协议） 1.POP3协议简介[1] POP3(Post Office Protocol 3)即邮局协议的第3个版本，它是规定个人计算机如何连接到互联网上的服务器进行收发的

协议。它是因特网电子的第一个离线协议标准，POP3协议允许用户从服务器上把存储到本机主机上，同时根据客户端的操作删除或保存在服务器上的。而POP3服务器则是遵循POP3协议的接收服务器，用来接收电子的。POP3协议是TCP/IP协议族中的一员，由RFC 1939 定义。本协议主要用于支持使用客户端远程管理在服务器上的电子。 2.实验过程 （1）准备工作 ●申请一个126 ●安装并配置Foxmail，将接收和发送的服务器分别设置 为POP3服务器和SMTP服务器 ●在安装好的Foxmail上添加申请到的126账户

添加后的信息 （2）打开Wireshark软件，选择正在联网的网卡，开始抓包。 （3）打开Foxmail，选择账号登录，点击左上角收取，开始连接服务器。

基于STMP与POP3协议的邮件发送与接收

网络编程实训报告 题目：基于STMP与POP3协议的邮件发送与接收 姓名： 学院： 专业： 班级： 学号： 指导教师： 完成日期：年月日

原创性声明 本人郑重声明：上交的设计报告，是本人在导师的指导下，独立进行研究工作所取得的成果。除文中已经注明引用的内容外，本文不包含任何其他个人或集体已经发表或撰写过的作品成果。对本文的研究作出重要贡献的个人和集体，均已在文中以明确方式标明。本人完全意识到本声明的法律结果由本人承担。 作者签名： 日期：年月日

前言 电子邮件指用电子手段传送信件、单据、资料等信息的通信方法。电子邮件综合了电话通信和邮政信件的特点，它传送信息的速度和电话一样快，又能象信件一样使收信者在接收端收到文字记录。电子邮件系统又称基于计算机的邮件报文系统。它承担从邮件进入系统到邮件到达目的地为止的全部处理过程。电子邮件不仅可利用电话网络,而且可利用任何通信网传送。在利用电话网络时,还可利用其非高峰期间传送信息，这对于商业邮件具有特殊价值。由中央计算机和小型计算机控制的面向有限用户的电子系统可以看作是一种计算机会议系统。 SMTP 是一种提供可靠且有效电子邮件传输的协议。SMTP 是建模在FTP 文件传输服务上的一种邮件服务，主要用于传输系统之间的邮件信息并提供来信有关的通知。 POP 协议允许工作站动态访问服务器上的邮件，目前已发展到第三版，称为POP3。POP3 允许工作站检索邮件服务器上的邮件。POP3 传输的是数据消息，这些消息可以是指令，也可以是应答。 本实践是在SMTP和POP协议下设计的一个电子邮箱，能够实现发送，接收邮件等功能。

协议分析实验报告doc

协议分析实验报告 篇一：实验七、UDP 协议分析实验报告 实验七、UDP 协议分析实验报告 序号：姓名：学号：成绩 1．实验目的： 分析UDP协议报文格式. 2．实验环境： 局域网环境，或者是联网的单机。 3．实验步骤： （1）启动ethereal软件，开始报文捕获。 （2）捕获UDP的数据包 （3）停止捕获报文。 4．实验分析，回答下列问题 （1）请说明你是如何获得UDP的捕获文件，并附上捕获的截图。 答：①启动Etherel协议分析软件，并开始抓包。 ②启动某个基于udp的应用程序，例如连接某个FTP站点，或通过浏览器访问某个网页。③等出现浏览的网页后停止数据包的捕获。 ④出现协议分析界面，将filter 一栏填入udp，则只显示udP协议信息信息。 （2）通过捕获的数据包分析UDP的报文结构，将UDP

协议树中各名字字段，字段长度， （3）通过和实验六的结果比较，UDP报文和TCP报文结构有何区别？ 答：UDP报文由源端口号、目的端口号、长度、检验和、应用数据报文五个部分组成。而TCP报文结构除此之外还有 1)32比特的序号字段 （2）32比特的确认号字段 (3)16比特的接收窗口字段，用于流量控制 （4）4比特的首部长度字段 （5）可选与变长字段，用于发送方与接收方协商最大报文段长度 （6）比特的标志字段，用于对已被成功接收报文段的确认。 （4）通过实验六和实验七，分析TCP协议和UDP协议的不同之处。 答：TCP协议是可靠的传输协议，具有流控制和拥塞控制，能够防止数据的丢失，还有确认重发机制保证数据的到达，应用于不允许数据丢失但对带宽无严格要求的服务。 UDP协议是不可靠的传输协议，无流控制和拥塞控制，是尽力服务机制，可最大程度的利用带宽，传输速率较快，应用于对带宽有严格要求但可以容忍数据丢失的服务。 篇二：实验三 IP协议分析实验

SMTP与POP协议简析

SMTP、POP协议简析

作者：李鹏博时间：2016/06

1．SMTP协议与POP协议说明 SMTP（Simple Mail Transfer Protocol）即简单邮件传输协议，它是一组用于由源地址到目的地址传送邮件的规则，由它来控制信件的中转方式。 POP（Post Office Protocol）即邮局协议，用于电子邮件的接收。本协议主要用于支持使用客户端远程管理在服务器上的电子邮件。本文只介绍POP3。 2．SMTP协议简析 通过抓包，可以看到清晰的服务器与客户端的交流过程。如下图。

如上图，将整个流程分为三部分：握手阶段、认证阶段、发送数据阶段。其中TCP三次握手在上图中未体现，握手成功后，进入认证阶段。 SMTP命令字说明 HELO客户端为标识自己的身份而发送的命令（通常带域名） EHLO使服务器可以表明自己支持扩展简单邮件传输协议(ESMTP) 命令。 MAIL FROM标识邮件的发件人；以MAIL FROM: 的形式使用。 RCPT TO标识邮件的收件人；以RCPT TO: 的形式使用。 DATA客户端发送的、用于启动邮件内容传输的命令。 RSET使整个邮件的处理无效，并重置缓冲区。 QUIT终止会话。 对于服务器的每个回复，都有一个返回码，这个返回码标志着上次的请求操作完成状态。如果第一个数字是2表示操作成功；3表示操作正在进行；5表示操作失败。 握手阶段 认证阶段 握手成功后，邮件服务器（上面示例是163的邮件服务器）会发送欢迎连接信息。然后是客户端HELO（或EHLO），向服务器标识用户身份；接下来进行认证操作。认证成功后，客户端告诉服务器这封邮件从哪个邮箱来，到哪个邮箱去，mail from只有一个，但是recpt to 后面可以跟多个收件人地址。成功后，客户端请求发送邮件数据。 数据发送阶段 服务器回复DATA命令后，会有一个结束符说明。如上图，就是以.结束邮件DATA。其中即为“\r\n”;

基于POP3与SMTP协议的邮件收发程序的开发

一、设计思想 电子邮件指用电子手段传送信件、单据、资料等信息的通信方法。电子邮件综合了电话通信和邮政信件的特点，它传送信息的速度和电话一样快，又能象信件一样使收信者在接收端收到文字记录。电子邮件系统又称基于计算机的邮件报文系统。它承担从邮件进入系统到邮件到达目的地为止的全部处理过程。电子邮件不仅可利用电话网络, 而且可利用任何通信网传送。在利用电话网络时, 还可利用其非高峰期间传送信息，这对于商业邮件具有特殊价值。由中央计算机和小型计算机控制的面向有限用户的电子系统可以看作是一种计算机会议系统。 电子邮件的工作过程遵循客户- 服务器模式。每份电子邮件的发送都要涉及到发送方与接收方，发送方式构成客户端，而接收方构成服务器，服务器含有众多用户的电子信箱。发送方通过邮件客户程序，将编辑好的电子邮件向邮局服务器（SMTP服务器）发送。邮局服 务器识别接收者的地址，并向管理该地址的邮件服务器（POP3服务器）发送消息。 一个邮件系统的传输包含用户代理User Agent 传输代理TransferAgent 及接受代理DeliveryAgent 三大部分。 用户代理是一个用户发信和收信的程序, 负责将电子邮件按照一定的标准包装,然后送至邮件服务器, 或由邮件服务器收回。传输代理负责信件的交换和传输。将信件传送至适当的邮件主机, 再由接受代理将信件分发至不同的邮件信箱。传输代理必须要能够接受用户邮件程序送来的信件，解读收信人的地址，根据SMTP协议将它正确无误地传递到目的地。现在一般的传输代理已采用Sendmail 程序完成工作。电子邮件到达邮件主机后, 在经接收代理POP协议被用户读取至自己的主机。 电子邮件在发送与接收过程中都要遵循SMTP POP3等协议，这些协议确保了电子邮件 在各种不同系统之间的传输。其中，SMTP负责电子邮件的发送，而POP3则用于接收In ternet 上的电子邮件。 SMTP（Simple Mail Transfer Protocol）即简单邮件传输协议，它是一组用于由源地址到目的地址传送邮件的规则，由它来控制信件的中转方式。SMTP协议属于TCP/ IP协议族, 它帮助每台计算机在发送或中转信件时找到下一个目的地。通过SMTP协议所指定的服务器， 我们就可以把E—mail寄到收信人的服务器上了，整个过程只要几分钟。SMTP!务器则是遵循SMTP 协议的发送邮件服务器，用来发送或中转你发出的电子邮件。 POP3（Post Office Protocol 3）即邮局协议，目前已发展到第三版，称POP3它规 定怎样将个人计算机连接到Internet 的邮件服务器和下载电子邮件的电子协议。它是因特网电子邮件的第一个离线协议标准,POP3允许用户从服务器上把邮件存储到本地主机（即自己的计算机）上，同时删除保存在邮件服务器上的邮件，而POP3服务器则是遵循POP3协议 的接收邮件服务器，用来接收电子邮件的。总的来说POP3协议是让用户把服务器上的信收 到本地来所需要的一种协议。 本程序为一个基于SMTP和POP3协议的小型EMAIL收发程序，简单的实现了邮件的收发功能。

网络协议分析实验报告

课程设计 课程设计题目网络协议分析实验报告学生姓名： 学号： 专业： 2014年 6 月 29日

实验1 基于ICMP的MTU测量方法 实验目的 1）掌握ICMP协议 2）掌握PING程序基本原理 3）掌握socket编程技术 4）掌握MTU测量算法 实验任务 编写一个基于ICMP协议测量网络MTU的程序，程序需要完成的功能： 1）使用目标IP地址或域名作为参数，测量本机到目标主机经过网络的MTU； 2）输出到目标主机经过网络的MTU。 实验环境 1）Linux系统； 2）gcc编译工具，gdb调试工具。 实验步骤 1.首先仔细研读ping.c例程，熟悉linux下socket原始套接字编程模式，为实验做好准备； 2.生成最大数据量的IP数据报（64K），数据部分为ICMP格式，ICMP报文为回送请求报 文，IP首部DF位置为1；由发送线程发送； 3.如果收到报文为目标不可达报文，减少数据长度，再次发送，直到收到回送应答报文。 至此，MTU测量完毕。

ICMP协议是一种面向无连接的协议，用于传输出错报告控制信息。它是一个非常重要的协议，它对于网络安全具有极其重要的意义。[1] 它是TCP/IP协议族的一个子协议，属于网络层协议，主要用于在主机与路由器之间传递控制信息，包括报告错误、交换受限控制和状态信息等。当遇到IP数据无法访问目标、IP路由器无法按当前的传输速率转发数据包等情况时，会自动发送ICMP消息。ICMP报文在IP帧结构的首部协议类型字段（Protocol 8bit)的值=1.

ICMP原理 ICMP提供一致易懂的出错报告信息。发送的出错报文返回到发送原数据的设备，因为只有发送设备才是出错报文的逻辑接受者。发送设备随后可根据ICMP报文确定发生错误的类型，并确定如何才能更好地重发失败的数据包。但是ICMP唯一的功能是报告问题而不是纠正错误，纠正错误的任务由发送方完成。 我们在网络中经常会使用到ICMP协议，比如我们经常使用的用于检查网络通不通的Ping命令（Linux和Windows中均有），这个“Ping”的过程实际上就是ICMP协议工作的过程。还有其他的网络命令如跟踪路由的Tracert命令也是基于ICMP协议的。 ICMP(Internet Control Message,网际控制报文协议)是为网关和目标主机而提供的一种差错控制机制，使它们在遇到差错时能把错误报告给报文源发方.是IP层的一个协议。但是由于差错报告在发送给报文源发方时可能也要经过若干子网，因此牵涉到路由选择等问题，所以ICMP报文需通过IP协议来发送。ICMP数据报的数据发送前需要两级封装：首先添加ICMP 报头形成ICMP报文，再添加IP报头形成IP数据报 通信术语最大传输单元（Maximum Transmission Unit，MTU）是指一种通信协议的某一层上面所能通过的最大数据包大小（以字节为单位）。最大传输单元这个参数通常与通信接口有关（网络接口卡、串口等）。 实验2 基于UDP的traceroute程序 实验目的 1）掌握UDP协议 2）掌握UDP客户机/服务器编程模式 3）掌握socket编程技术 4）掌握traceroute算法

SMTP及POP3协议分析

网络协议分析与设计实验报告 实验名称：实验六SMTP及POP3协议分析 班级：姓名：学号： 实验地点：日期：2012年10 月20 日 一、实验目的： 1.掌握SMTP协议和POP协议的工作原理和工作过程 2.掌握SMTP协议和POP协议的常用命令 二、实验环境： 1.联网并运行SimpleNPTS软件的PC机 2.已配置好的SMTP和POP3服务器 3.安装了邮件客户端程序（如Outlook Express）的工作站 三、实验内容和要求： 1、捕获并分析SMTP协议工作过程中发送和接收的报文 2、捕获并分析POP3协议工作过程中发送和接收的报文 3、在与邮件服务器建立的TCP连接上发送SMTP和POP3命令，实现邮件的发送和接收 4、构造并发送SMTP报文 5、构造并发送POP3报文 四、实验步骤： 1、开启网络协议分析软件，设置过滤器为只捕获SMTP和POP3协议报文。 2、在一个支持SMTP发送邮件、POP3接收邮件的邮件服务器上申请一个邮箱，然后按照已 申请的邮箱信息对邮件客户端软件进行配置。 3、使用邮件客户软件创建并发送一封邮件，利用网络协议软件捕获并分析SMTP报文和 SMTP服务器的响应报文。 4、使用邮件客户软件从自己的邮箱中接收邮件，利用网络协议软件捕获并分析POP报文和 POP3服务器的响应报文。 5、利用TCP连接工具与SMTP服务器建立TCP连接，然后在该连接上使用SMTP命令来发 送邮件。捕获并分析该过程中发送和接收的SMTP报文。 6、利用TCP连接工具与POP3服务器建立TCP连接，然后在该连接上使用POP3命令来接 收邮件。捕获并分析该过程中发送和接收到的POP3报文。 7、编辑并发送POP3报文，以实现登录到POP3服务器。