针算机网給实验報告

实验名称:

SMTP报文分析

班级：学号：姓名：

侯婷婷

一、实验名称：SMTP报文分析

二、实验器材：笔记本一台，连接广域网的路由器一台，网线一根，wireshark

三、实验内容：

?可以通过登陆自己的邮箱然后在wireshark中抓取数据包进行分析SMTP报 文协议的内容和格式。

?输入不同的SMTP命令，抓取不同命令对应的报文，对比相应的标准结构， 理解报文格式。具体命令在指导手册中已经列出。

四、实验步骤

1)首先申请一个163邮箱，进入主界面后，点击右上角的设置进入设置页面

2)选择POP和SMTP选项，点击后进入设置选项

3)确保服务器开启了这两种服务，然后记下SMTP服务器地址。本例以SMTP服务为例。

4)然后打开wireshark抓包软件，在过滤条件行屮输入smip并且开始抓包，同时命令行窗 口 输入：telnet 25□

5)敲击回车后结果如下图

Hlt^r tmfp

Hlt^r tmfp

SourceProlQCol info163.coa Anti-spam GF tor coremaiIcoml

Source

ProlQCol info

163.coa Anti-spam GF tor coremaiI

coml

6)至此已经登陆上了网易的SMTP服务器，并且可以通过敲击SMTP命令与服务器进行 通信，并M wireshark捕获报文进行格式和内容的分析。大家可以通过使用SMTP命令和服 务器交互信息，然后再wireshark中捕获更多的数据包分析报文格式。

7.接着上面的第6步

220是邮件服务器返冋给客户的响应状态码，它表示邮件服务器准备就绪(service ready)o

163.com表示当前进行的响应的邮件服务器的主机名。

&SMTP发送者程序打

&SMTP发送者程序打SMTP接收者程序建立连接后，接着应该使用ehlo命令向SMTP接收程序发送问候 信息。由于当前运行Telnet程序的计算机根木就没有在Internet上注册的主机名，所以这里随便使用一个名 称eric来表示ehl。命令中主机名。发送ehlo命令后，邮件服务器返回如图

9 .中接着输入如下一行命令：aulh login

SMTP服务器返回响应信息。

auth logic

504 Un厂ecognized authentication type

10 ?当SMTP服务器要对邮件客户端软件进行用户身份验证时，邮件客户端软件需要对用户名和密码进 行BASE64编码后再传递给SMTP服务器

11?然后将转码后的登录名粘贴到命令行窗口中，敲击回车。可见返回的是334命令，表示认证无差错。

然后将口己邮箱的密码进行转码后，复制粘贴到命令窗口中，再次敲击回车。看到服务器返回 authentication successful,说明认证登陆成功。现在你可以使用自己邮箱的SMTP功能发送邮件啦！

接看输入 mail from 命令，mail from povverpoint09@ 163.com 然后敲击冋牛，返冋 250 OK。

接着输入rcpl to命令，rcpl to houlinglingling@163.com。将邮件接收者的地址填写收件的邮箱地址 houtinglingling@ 163.com

接着输入data命令，表示后血将传送邮件内容。邮件服务器返回354的响应状态码，并等待客户端输入 邮件内容。接着输入邮件内容。最后在单独的一行上输入一个作为邮件内容的结束标记。

auth login

334 dXNlcm5hbUU6

cG93ZXJwb21udDA5

334 UGFzc3ducmQ6

cG93ZXJwb21udA==

235 Authentication successful

mail fo

500 Error： bad syntax

mail from< powerpoint09@163.com>

500 Error: bad syntax

mail from:< powerpoint09@163.com>

250 Mail OK

rcpt to：< houtingtingting@163.com>

250 Mail OK

data

354 End data with .

hello

250 Mail OK queued as smtp5,D9GowLDr5QFaW4hNItjfAw--.128S2 1300782343

16?然后登录houtingtingting@ 163.com邮箱i J以看到我发的邮件

^^^^^|7)hnp^/glal61.nuiL163xom/)$3/nuin.jsp7sid?jD