DNS、HTTP、SMTP协议分析(eNSP)

您所在的位置：网站首页 › SMTP的中文含义是什么 › DNS、HTTP、SMTP协议分析(eNSP)

DNS、HTTP、SMTP协议分析(eNSP)

2024-02-14 03:53| 来源: 网络整理| 查看: 265

文章目录 DNS、HTTP、SMTP协议分析一、DNS协议1. 概述2. 域名解析过程3. 实验组网4. 报文分析4.1 请求报文4.2 应答报文二、HTTP协议1. 概述2. 特点3. 消息格式4. 实验组网5. 报文分析5.1 请求5.2 响应三、SMTP协议分析1. 概述2. 工作过程3. 实验过程3.1 SMTP3.2 POP3 四、参考资料

DNS、HTTP、SMTP协议分析一、DNS协议 1. 概述

DNS协议用于域名和ip地址之间的转换。当一个应用程序需要把域名解析为ip地址时，就需要域名解析程序，将待解析的域名封装在DNS请求报文，以UDP形式发送给本地域名服务器，本地域名服务器在查找域名后将ip地址返回。

2. 域名解析过程主机向本地域名服务器发送DNS请求报文，报文中携带需要查询的域名本地域名服务器采用迭代查询，向根域名服务器进行查询根域名服务器告诉本地域名服务器，下次需要查询的顶级域名服务器ip地址本地域名服务器向顶级域名服务器进行查询顶级域名服务器告诉本地，下次查询的权限域名服务器的ip地址本地域名服务器向权限域名服务器进行查询权限域名服务器告诉本地域名服务器对应的ip地址本地域名服务器向主机回应DNS响应报文，其中包含对应的ip地址递归查询：主机向本地域名服务器发送请求查询域名，只需要等待最终查询结果，属于递归查询迭代查询：本地域名服务器向根域名服务器进行查询，根域名服务器告诉他下一步应该查询的地址，然后依次查询，每次都以客户机的形式向各个服务器进行查询 3. 实验组网

在这里插入图片描述

在server上配置域名服务器。域名服务器的ip地址为10.1.1.1/24 4. 报文分析

在这里插入图片描述

4.1 请求报文

在这里插入图片描述

4.2 应答报文

在这里插入图片描述

二、HTTP协议 1. 概述概念：Hyper Text Transfer Protocol 超文本传输协议传输协议：定义了客户端和服务器通信时发送数据的格式特点：基于TCP/IP的高级协议默认端口号：80基于请求/响应模型：一次请求对应一次响应无状态：每次请求之间相互独立，不能交互数据历史版本： 1.0：每次请求响应都会建立新的连接1.1：复用连接 2. 特点支持任意类型的数据对象每次连接只处理一个请求，服务器处理完客户端的请求收到应答之后则断开连接无状态，即对事务的处理没有记忆能力，后续需要处理前面的数据必须重传 3. 消息格式请求方式 GET：请求参数在url中，url长度有限制POST：请求参数在请求体，请求的url没有限制，相对安全响应状态码 1xx：服务器收到客户端消息，但没有接受完成，等待一段时间，发送1xx状态码2xx：成功。2003xx：重定向。代表：302（重定向），304（访问缓存）4xx：客户端错误404：请求路径没有对应资源405：请求方式没有对应的do xxx方法5xx：服务端错误。代表：500（服务器内部出现异常） 4. 实验组网

实验组网如图1，其中在server中配置http服务器，并且连接client用于获取http服务器中的文件、

5. 报文分析 5.1 请求

在这里插入图片描述

http协议封装在TCP中，则首先会进行TCP的三次握手在这里插入图片描述

http数据传输

5.2 响应

在这里插入图片描述

三、SMTP协议分析 1. 概述

简单邮件传输协议，工作在C/S模式下，用于实现邮件传输

2. 工作过程用户通过用户代理进行邮件的发送，用户代理一般为PC上的一个程序用户代理取到发信人的邮件后，生成符合邮件格式标椎的邮件用户代理使用SMTP将邮件发送到发送端邮件服务器发送端邮件服务器通过SMTP协议将邮件发送到接收端的邮件服务器接收端通过pop3协议取回邮件 3. 实验过程 3.1 SMTP

本次实验通过telnet连接远程163邮件服务器，通过命令了解SMTP在发送邮件时的交互过程

在dos中输入telenet smtp.163.com 25输入helo smtp

在这里插入图片描述说明：在上面捕获的报文中可以看到客户端和服务器交互认证过程