数据通信与计算机网络实验报告

1、本科实验报告课程名称：数据通信与计算机网络姓名：张越恒系：光电信息工程学系专业：光电信息工程学号：33*指导教师:张建国2015 年4 月 25 日沖尢必叨实验报告专业：光电信息t程 姓名：张越恒学号：313*口期： 2015.4.25地点： 东四606课程名称： 数据通信与计算机网络指导老师： 张建国成绩： 实验名称：电子邮件服务架构实验实验类型：同组学生姓名：1 实验目的1构架以服务器为核心的星型拓扑网络，观察smtp与pop3协议过程，设置服务器 域名，实现邮箱收发邮件、防火墙功能等的网络服务1.2熟悉抓包软件的工作原理与使用流程，并对建立的邮箱服务器实现邮件收发的过程进行抓包分析；装2

2、组网方案（拓扑结构，关键设备名称，功能，承担的角色，参数等）外部用户使用祥订邮件服务器放在防火墙dmz区internet 线路星形拓扑结构，主要设备是服务器，服务器主要用于提供smtp和pop3服务并用于确定主 域名和管理账号。3实验内容（实验过程，测试项目，碰到的问题及解决的经过，达到的目标）（1）外网服务器构建：首先在电脑上下载安装mdaemon软件，设置邮箱域为 邮箱服务器设置：然后创建两个账户，zhangquandan 和 lihuabingo选择项吕辺域cti q zqd zhangquandangroup2>comlihuabing, iihuabing® g下载安

3、装foxmail,设定新的一个账户，账号密码域名设置如图，收件服务器ip和发件 服务器ip都设定为自己的ip地址（现在极为自己电脑的外网ip地址）。系统矚b當用帐号西舔件网培0目©反垃圾播件扁级group2(zhangqua ndan)163(smallfat3330)邹繪类型:pop3: zhangquandangroup.收件設务器：09 ssl «110发件眼务hh 09 ssl » ：| 25如果银努器支持.就使用starttls如玄传揄服务器备份：耶件收取后在眾箔器上 永久民留 二发件蒔器身份验迁：和收件服

4、务器柜同新建 导入 利陰此时利用foxmail邮件系统向163邮箱发一封邮件,发现163邮箱可以收到这封邮件。hello worldzhangquandani « 1 发给 smallfat33302015-04-22 13:21 详细信息he!lo worldzhangquanda ngroup2 .com网易免费邮uk部smallfat333o v退出首页通讯录族中心皿7u?3ehello world x占收信«返回回复移刃到7乂联系人玮件已建其他s文件夹舔箱中心文件中心附件图集hello worldzhangquandan<zhangquandan>sma

5、llfat3330<sma!'fat3330>时 问:201504223 13:21 (me)zharigauandangroud利用抓包软件对这一过程进行抓包测试:53 8.676547002141imf“9 froi: "zhangquand画rouplcont(加ngqudndanoup2(m> subjea: hello world, (text/phin) (te54 8.7980320010.189.23h2141tcp54 tcp keep-alive 5128*5 ack

6、 seq=2242 ack=333 win=480 len=o可以看出来邮件发送成功。而我们试图用163邮箱给我们口己搭建的邮箱服务器发邮件的时候却遇到了失败。我们 分析了原因，应该是我们自己设定的域名与我们的ip地址并没有在公网上实现dns解析， 导致163邮箱服务器无法找到止确的ip地址，从而无法将邮件发给我们口己的邮箱服务器。 而与ftp服务器比较起来，因为ftp服务器以我们自己的ip地址为登陆地址，所以有了正确 的（ip）地址与用户名、密码，应该就不会出现无法登陆的问题。由于在外网中搭建邮箱服务器不能实现邮件的接受（需要一个稳定的域名）后，我们就 在路由器搭建的内网中建立邮箱服务器。还

7、是利用原来设置好的域名，将电脑连入路由器局域网，重新确定电脑的ip地址，将收 件服务器ip和发件服务器ip都改为口己现在的地址。另一台电脑也连入路由器局域网，下 载foxmail,登陆第二个邮箱，将收件服务器ip和发件服务器ip都改为其ip地址。此时两 个邮箱可以互相发送邮件。s幫用group2(zhangquandan)设亘163(smallfat3330)旳歿型:pop3褊牛高级帳号：zhangquandangroup牧件服隽器:03 ssl发件服务器：03 ssl银隽裁，邮件牧取后在展隽器上 永久保盘袄建取酒hellozhangquandan发

8、给 lihuabinghellozhangquanda n 边 helloiihuabing(zhangquandanuhadukahiihuabmg4 实验结果数据分析和论述 外网邮箱发送时利用wireshark进行了抓包，我们从数据包中发现了很多内容:22922 144.906805 192.168 1 10001pop185 s：+ok mailgoup2.torn pop3 mdaemon ready using unregistered software 14.0.022923 144.910711 0122924 144.91125919

9、000001pop pop81 c：91 s：user 1i huabi nggroup2 .com ok 11huabinggroup2 com.userok22925 144.9134260100pop68 c：pass lhbl23422926 144.917934 0001pop126 s：*ok li huabi nggroup2 .contsmai1 box has 3 total messages (22080 octets)229

10、27 144.920976 192.16 8.1.10100pop60 c：stat22928 14d 921167 192 1681 10001pop67 s：4ok 3 2208022929 144.926663 0100pop60 c：list22930 144 926972 192 168 1 10001pop67 s：+ok 3 22080zheli体现的是另一台电脑背陆服务器上建立的邮箱用户时候的过程，可以清晰地看到用八名和密码是以明文的方式在网路中传输的，而这也:好呼应了

11、老师在课上所说的：“在互联网上一切的安全都是不存在的。"打开其中一个数据包可以看到如下的内容:frame 53: 729 bytes on wire (5832 bits), 729 bytes captured (5832 bits) on interface 0interface id: 0 ( devicenpf_abef195e-02al-425b-b06f-16ffa4c5c2fa)encapsulation type: ethernet (1)arrival time: apr 22, 2015 13:21:28.404814000 阿阿阿阿阿阿time shift fo

12、r this packet: 0.000000000 secondsepoch time: 1429680088.404814000 secondstime delta from previous captured frame: 0.000037000 secondstime delta from previous displayed frame: 0.000037000 secondstime since reference or first frame: &676547000 secondsframe number: 53frame length: 729 bytes (5832

13、bits)capture length: 729 bytes (5832 bits)frame is marked: falseframe is ignored: falseprotocols in frame: eth:ethertype:ip:tcp:smtp:imfpart:data-text-lines:data-text-linesnumber of per-protocol-data: 1simple mail transfer protocol, key 0coloring rule name: tcpcoloring rule string: tcp此帧的编号为53,线路上数据

14、为729字节，实际捕获的数据为729字节，封装格式为以太网, 到达时间为2015年4月22日13： 21： 28,测试时间为1429680088.404814000秒，距离前一 捕获的数据包的时间间隔为0.000037000秒，距离前一显示的数据包的时间间隔为 0.000037000秒，距离第一个数据包的时间间隔为8.676547000秒，此帧长度为729字节，没 有被标记，没有被忽略，帧内封装的协议为tcp协议，用不同颜色染色标记的协议名为tcp, 染色显示规则字符串为tcp。b internet protocol version4, src: 21 (10.189.

15、235.121), dst: 41 (41) version: 4header l"gth: 20 bytes(±) differentiated services field: 0x00 (dscp 0x00: default; ecn： 0x00: not-ect (not ecncapable transport) total length: 715 identificarion: 0x797b (31099)e flags: 0x02 (donfragment)fragment offset: 0time to liv

16、e: 64protocol: tcp (6)s header checksum: oxdd38 validation disabledsource: 21 (21)destination: 41 (41)source geoip： unknown destination geoip: unknown打开网络层：ip协议版本号为ipv4,源地址为21,目标地址为41,首部长度为20 字节，差分服务字段为0x00 (dscpoxoo： default; e

17、cn:0x00),表示一个特定的上层协议所 分配的重要级别，默认的dsp值是0,相当于尽力传送，ecn字段被分为ecn-capable transport (ect) bit fl i ce bit, ect bit设置为0表明该传输协议将忽略ce bit, cebit将有 路由器设置，设置为0说明末端节点不挤塞。ip包的总长度为40字节，标志字段为31755, 标记字段为0x02,不分片，分片偏移量为0,生存期为64,当减少为0时，该数据包被丢弃 以保证数据包不会无限制的循环，上层协议为tcp,报头的检验和显示为正确。内网邮件互发，我们同样利用wireshark进行了抓包: 首先是接收邮件的

18、数据包：23037 171.826708 192 168 丄.10023038 172.826645 0023040 174 071781 192 168 1 10081921681101dnsdns23041 174.078163 0123042 174.082597 0023043 174.107931 0123044 174.108971 0023045 174.11473s 0123046 174.114910

19、 0023047 174.119697 0123048 174.119962 0023049 174.122598 0123050 174.124523 0023051 174.142367 0123052 174.143376 0023053 174.146187 0123054 174.148246 00 2 boss 174.151689 0123056 174.1529

20、12 0023057 174.155385 0123058 174.208572 0023059 174.211627 0123060 174.214676 0023061 174.248718 0100010001000100010001192.

21、168.1.100010001000100010001002302 174.249620 000123064 174.252198 0123065 174.827095 0000tcp tcp smtp smtp smtp smtp smtp smt

22、p smtp smtp smtp smtp smtp smtp smtp smtp smtp smtp tcp imf smtp smtp smtp tcp tcp ons54 5o633-2s ack seq-1 ack-1 win-17520 len-0142 s： 220 esmtp mdaemon 14.0.0 unregistered; wed, 22 apr 2015 14:47:49 080076 c： ehlo pc-20130813faoh183 s: 250 hello pc-20130813faom. pleased ro »eex you i 250 

23、3;trn | 250 avth locin cram-66 c： auth login72 5： 334 vxnlc«5hbwu684 c： user: bglodwfiaw5nqgdyb3visjb20»72 s： 334 ugf2c3dvcmq668 c： pass： tghimtizha85 s： 235 authentication successful99 c： mail frow： c1,hub,nggroup2om«> size-131893 s: 250 <11huabinggroup2sender ok90 c： rcpt to:

24、<zhangquandangroup2.co«>99 s： 2so <zhangquandanfigroup2eos> recipient ok60 c: oata94 s： 3s4 enter mail. end with <crlf>. <crlf>428 c: data fragnt. 374 bytes54 25-50633 ack seq=409 ack«s40 win=65024 leno1003 from:hb®l 1 huabing.coti" <1 >9 subject: he

25、llo, (text/plain) (text/html)126 s： 250 ok. message saved <f!essage-ld： <20150422144426706675wgroup2.co«»60 c: quit80 s： 221 see ya in cyberspace54 50633-25 ack seq-1495 ack*5o8 win«17012 len«078 standard query 0x2693 srv .vlmcs.tcp.domain打开其小一个数据包可以看到如下的内容:interface id: 0

26、(devicenpf_abef195e-02al-425b-b06f-16ffa4c5c2fa)encapsulation type: ethernet (1)arrival time: apr 22, 2015 14:47:49. 717104000 酉酉酉酉住汀|h|time epoch ti me time ti me frameshift for this packet: 0.000000000 secondstime: 1429685269.717104000 secondsdelta from previous captured frame: 0.004434000 seconds

27、 delta from previous displayed frame: 0.004434000 seconds since reference or first frame: 174.082597000 seconds number: 23042frame length: 142 bytes (1136 bits)capture length: 142 bytes (1136 bits) frame is marked: falseframe is ignored: falseprotocols in frame: ethrethertype:ip:tcp:smtp coloring ru

28、le name: tcpcoloring rule string: tep此帧的编号为23042,线路上数据为142字节，实际捕获的数据为142字节，封装格式为以 太网,到达时间为2015年4月22日14： 47： 49,测试时间为1429685269.717104000秒，距 离前一捕获的数据包的时间间隔为0.004434000秒，距离前一显示的数据包的时间间隔为 0.004434000秒，距离第一个数据包的时间间隔为174.082597000秒，此帧长度为729字节， 没有被标记，没有被忽略，帧内封装的协议为tcp协议，用不同颜色染色标记的协议名为 tcp,染色显示规则字符串为tcp。打开

29、网络层： internet protocol version 4, src: 00 (00), dst: 01 (01) version: 4header length: 20 bytes differentiated services field: 0x00 (dscp 0x00: default; ecn： 0x00: not-ect (not ecn-capable transport)0000 00 =differentiated services codepoint: default (0x00)

30、 00 = explicit congestion notification: not-ect (not ecn-capable transport) (0x00)total length: 128identification: 0x7d34 (32052)s flags: 0x02 (don*t fragment)0=reserved bit: not set.1=don*t fragmerrc: ser.0=more fragments: not setfragment offset: 0time to live: 64protocol: tcp (6) header checksum:

31、0x392a validaxion disabledgood: falsebad: falsesource: 00 (00)destination: 01 (01)source geoip： unknowndestination geoip: unknownip协议版本号为ipv4,源地址为00,目标地址为01,首部长度为20 字节，差分服务字段为0x00 (dscpoxoo： default; ecn:0x00),表示一个特定的上层协议所 分配的重耍级别，默认的

32、dsp值是0,相当于尽力传送，ecn字段被分为ecn-capable transport (ect) bit和ce bit, ect bit设置为0表明该传输协议将忽略ce bit, cebit将有 路由器设置，设置为0说明末端节点不挤塞。ip包的总长度为128字节，标志字段为0x7d34, 标记字段为0x02,不分片，分片偏移量为0,生存期为64,当减少为0吋，该数据包被丢弃 以保证数据包不会无限制的循环，上层协议为tcp,报头的检验和显示为正确。7431275343019216811011921681.100pop7531275665019216811001921681101pop7631

33、307s39019216811011921681100pop7731312326019216811001921681101pop7831347282019216811011921681100pop7931347553019216811001921681101pop8031354704019216811011921681100pop8131355133019216811001921681101pop8231566493019216811011921681100tcp8331566579019216811001921681101imf8431573863019216811011921681100p

34、op85315741500192168100192168101pop厶8631785176019216811011921681100tcp8731785255019216811001921681101imf8831795663019216811011921681100pop893179s949019216811001921681101pop81 cuser nhuabingdgroup2tom91 sok lihuabingogroupz.torn usr ok68 cpass lhbl234126 s+ok 1ihuabingdgroup2.vonts mailbox has 4 total

35、 messages (2408s octets)60 cstat67 s4ok 4 2408560 clist67 s4ok 4 24085fok mail .group.soeiare 14.0.0 gdaemon-f2o1.5o422然后是发送邮件的数据包:m 50638-110 ack seq-54 ack-267 win-17252 len-090 1 17751 2 2005. 3 2324. 4 2005.60 c: uidl59 s： +ok54 50638-110 ack seq=60 ack=308 win=17212 leno241 1 md50000000001:msg：

36、 17751 ： 30440643: 3379179261 2 md50000000002:msg： 2005:3044 0644 :635403026.60 c: quit133 s: +ok 1ihuabing qroup2.vom pop3 server signing off (4 messages left)打开其屮一个数据包可以看到:frame 73: 185 bytes on wire (1480 bits) , 185 bytes captured (1480 bits) on interface 0interface id: 0 (devicenpf_abef195e-02a

37、l-425b-b06f-16ffa4c5c2fa) encapsulation type: ethernet (1)timeepochtimetimetimeframeframeshift ti me: delta delta sincearrival time: apr 22, 2015 14 : 50:19.175766000 ftlttlttlirnf 訂 ihl for this packet: 0.000000000 seconds 1429685419.175766000 seconds from previous captured frame: 0.003843000 seconds from previous displayed frame: 0.003843000 seconds reference or first frame: 31.258639000 secondsnumber: 73length: 185 bytes (1480 bits)capture length: 185 bytes (1480 bits)frame is ma