实验五 应用层协议分析一
应用层协议分析实验报告
应用层协议分析实验报告应用层协议分析实验报告一、引言在计算机网络中，应用层协议是实现不同应用程序之间通信的关键。
通过对应用层协议的分析，我们可以深入了解协议的工作原理、数据传输过程以及可能存在的问题。
本实验旨在通过对应用层协议的分析，加深对网络通信的理解，并掌握相关的分析方法和技巧。
二、实验目标1. 了解应用层协议的基本概念和作用；2. 掌握应用层协议分析的基本方法和步骤；3. 分析并比较常见的应用层协议，如HTTP、SMTP等；4. 发现应用层协议中可能存在的问题，并提出改进方案。
三、实验方法1. 选择合适的网络抓包工具，如Wireshark，进行数据包捕获；2. 分析捕获到的数据包，重点关注应用层协议的相关信息；3. 比较不同应用层协议的特点，如协议头部格式、数据传输方式等；4. 分析协议中可能存在的安全性、性能等问题，并提出改进建议。
四、实验过程与结果1. 首先，我们选择了HTTP协议进行分析。
通过Wireshark捕获到的数据包，我们可以看到HTTP协议的请求和响应过程。
其中，请求包中包含了请求方法、URL、协议版本等信息，而响应包中则包含了状态码、响应头部等信息。
通过分析这些信息，我们可以了解到HTTP协议的工作机制以及通信过程中可能存在的问题。
2. 接下来，我们选择了SMTP协议进行分析。
SMTP协议是用于电子邮件的传输协议，通过Wireshark捕获到的数据包，我们可以看到SMTP协议的邮件发送过程。
其中，包含了发件人、收件人、邮件主题等信息。
通过分析这些信息，我们可以了解到SMTP协议的邮件传输方式以及可能存在的安全性问题。
3. 在分析过程中，我们发现了一些问题。
比如，在HTTP协议中，由于明文传输的缺点，可能存在数据安全性的问题。
为了解决这个问题，可以考虑使用HTTPS协议进行加密传输。
而在SMTP协议中，由于缺乏身份验证机制，可能存在邮件伪造的风险。
为了解决这个问题，可以引入SPF、DKIM等技术来增强邮件的安全性。
应用层协议详细讲解
应用层协议详细讲解应用层协议在计算机网络中扮演着重要的角色，它定义了在不同端系统上的应用程序进程如何相互传递报文。
这些报文可以是请求报文和响应报文，它们有着特定的语法和语义。
应用层协议的工作原理是定义了交换的报文类型、报文语法、字段语义以及进程何时、如何发送报文及对报文进行响应等。
应用层协议的分类主要有以下几种：1.服务器和客户端模型：这是最常用的一种模型，其中始终公开固定IP 地址的主机为其它主机的应用程序提供服务，请求服务的主机之间不会互相通信。
那些为其它主机提供服务的终端设备称为服务器，那些请求服务的主机则称为客户端。
大多数应用层协议，都是这种模型。
2.P2P模型：在P2P模型中，对等方（peer）之间直接进行通信，无需中心化的服务器。
这种模型通常被用于大流量的应用程序，例如下载O此外，应用层协议的通信方式可以根据具体的应用场景进行调整，比如请求/响应模式、推送/订阅模式等。
其中，HTTP协议是互联网上应用最广泛的一种网络协议，所有的WW文件都必须遵守这个标准。
HTTP协议以客户/服务器模式为基础，客户方（即浏览器）在发送请求时，服务器方（即Web服务器）会响应请求并返回HTTP响应。
HTTP协议是互联网上应用最广泛的一种网络协议，所有的WWW文件都必须遵守这个标准。
HTTP协议以客户/服务器模式为基础，客户方（即浏览器）在发送请求时,服务器方（即Web服务器）会响应请求并返回HTTP响应。
HTTP协议由请求和响应构成，请求由客户端发出，响应由服务器端发出。
HTTP协议的请求方法有GET、POST、PUT、DE1ETE等，每种方法规定了客户端与服务器通信的动作类型。
比如GET方法用于请求数据，POST方法用于提交数据，PUT方法用于更新数据，DE1ETE方法用于删除数据。
HTTP协议的响应包含状态码、响应头和响应体。
状态码表示服务器对请求的处理结果，比如200表示请求成功，404表示找不到资源。
实验五 应用层协议分析报告
一、实验目的1、学习CMailServer邮件服务软件和Outlook Express客户端软件的基本配置与使用，分析SMTP及POP3协议报文格式和SMTP及POP3协议的工作过程。
二、实验工具软件简介为了观察到邮件发送的全部过程，需要在本地计算机上配置邮件服务器和客户代理。
在这里我们使用CMailServer服务器软件配置本地邮件服务器，使用Windows XP自带的Outlook Express作为客户代理。
（1）CMailServerCMailServer于2000年8月问世，是安全易用的全功能的邮件服务器软件，基于Windows 平台，支持通用邮件客户端软件Outlook Express、Microsoft Outlook、Foxmail等收发邮件。
CMailServer设置简单，容易使用，非常适合实验使用。
（2）Outlook ExpressOutlook Express是Windows系统自带的电子邮件客户端软件，功能强大，支持多用户，无论是电子邮件还是新闻组，Outlook Express都是有力的重要工具软件。
三、实验内容和步骤仍然采取两人一组实验方式，分别为PC1和PC2.1、电子邮件相关协议分析实验（1）CMailServer邮件服务器配置（2）在初次进入CMailServer后，系统只提供Admin系统管理帐户，需要配置后才能使用。
就本次实验而言，我们只要完成服务器设置和帐户设置，就可以进行实验了。
首先，选择菜单：工具－服务器设置，打开图5.52所示对话框，完成如下设置：●服务：选择为局域网邮件服务器；●取消允许ESMTP、邮件代理和作为NT服务运行的选择；●邮箱域名设置为：单域名，并指定。
由于实验网络并没有接入外部网络，因此这里可以由学生自己定义，例如。
而后，选择菜单：账号－新建账号打开图5.53所示对话框，完成新账号设置。
●账号指定为：test1；密码设置为：111；姓名指定为：Test；在完成上述配置后，PC1就可以提供实验所需的电子邮件服务了，新建的账号邮箱为：test1@。
应用层网络协议分析
网页访问的协议分析在协议模型中，应用层是用户与计算机进行实际通信的地方，只有当马上就要访问网络时，才会实际上用到这一层。
例如，我们可以从系统中卸载掉任何联网组件，如、网卡（）等，仍可以使用来浏览本地的文档。
可如果我们试图浏览必须使用的文档，或者用下载一个文件，事情就没那么容易了。
此时，将尝试访问应用层来响应这一类请求。
因此，应用层也可被看作是实际应用程序和下一层（模型中为表示层，模型中为传输层）之间的接口，它通过某种方式把应用程序的有关信息送到协议栈的下面各层。
应用层协议则是实现用户和系统之间接口的工具，用户可通过这些协议方便地访问网络资源，实现信息共享，则是其中一种。
（超文本传输协议）是客户端浏览器或其他程序与服务器之间的应用层通信协议。
在上的服务器上存放的都是超文本信息，客户机需要通过协议传输所要访问的超文本信息。
包含命令和传输信息，不仅可用于访问，也可以用于其他因特网内联网应用系统之间的通信，从而实现各类应用资源超媒体访问的集成。
是基于请求响应方式的。
它的运作方式很简单：一个客户机与服务器建立连接后，发送一个请求给服务器，服务器接到请求后，给予相应的响应报文。
其中，“客户”与“服务器”是一个相对的概念，只存在于一个特定的连接期间，即在某个连接中的客户在另一个连接中可能作为服务器。
因此，当网络中的任一台拥有可被访问的页面的计算机被其它计算机访问时，它便是服务器，而当它访问其它浏览非本地的文档时，它便是客户端。
因此，我们可以在局域网中搭建简单的环境来观察分析访问的工作流程。
最简单的情况可能是在用户和服务器之间通过一个单独的连接来完成，如图：图根据图连接好以及配好相应后，测试网络互通。
而后，在上建立服务器。
首先在控制面板\添加删除程序\添加删除组件中查看信息服务（）是否装上，若没有则安装，若安装好，则可以进入管理工具\服务管理器，在默认站点下建立自己的站点及目录。
而后，在浏览器地址栏中键入：便可浏览位于端默认站点目录下网页。
应用层协议实验报告
应用层协议实验报告应用层协议实验报告引言：在计算机网络中，应用层协议是实现不同网络应用之间通信的关键。
通过应用层协议，我们可以实现电子邮件、文件传输、远程登录等各种网络应用。
本实验旨在探索和理解应用层协议的工作原理和功能。
一、实验背景计算机网络中的应用层协议是建立在传输层协议之上的，它负责提供应用程序之间的通信。
常见的应用层协议包括HTTP、FTP、SMTP等。
本实验中，我们将重点研究HTTP协议。
二、实验目的1. 理解应用层协议的作用和原理；2. 掌握HTTP协议的基本工作原理；3. 实现一个简单的HTTP服务器和客户端。
三、实验过程1. HTTP协议的基本原理HTTP协议是一种无状态的协议，它使用请求-响应模型进行通信。
客户端发送HTTP请求到服务器，服务器接收请求并返回相应的HTTP响应。
2. HTTP请求的格式HTTP请求由请求行、请求头和请求体组成。
请求行包含请求方法、URL和协议版本。
请求头包含一些附加的信息，如User-Agent、Host等。
请求体通常用于传输数据。
3. HTTP响应的格式HTTP响应由响应行、响应头和响应体组成。
响应行包含协议版本、状态码和状态信息。
响应头包含一些附加的信息，如Content-Type、Content-Length等。
响应体包含服务器返回的数据。
4. 实现一个简单的HTTP服务器和客户端为了更好地理解HTTP协议，我们将实现一个简单的HTTP服务器和客户端。
服务器接收客户端的请求，解析请求并返回相应的数据。
客户端发送请求到服务器，并接收服务器返回的数据。
五、实验结果通过实验，我们成功实现了一个简单的HTTP服务器和客户端。
服务器能够接收客户端的请求，并返回相应的数据。
客户端能够发送请求到服务器，并接收服务器返回的数据。
六、实验总结通过本次实验，我们深入理解了应用层协议的工作原理和功能。
通过实现一个简单的HTTP服务器和客户端，我们更加熟悉了HTTP协议的格式和通信过程。
实验五 应用层协议分析一
实验五应用层协议分析1实验目的：掌握http协议过程；了解FTP协议过程；了解SMTP协议过程；了解POP3协议过程；。
实验类型：验证实验学时：3学时实验内容及方法：观察http协议过程；观察一个FTP协议过程；观察SMTP协议过程；观察POP3协议过程实验仪器设备：计算机、Ethereal软件。
实验步骤：1.观察http协议过程。
（1）在计算机上打开Ethereal软件，进行报文截获。
（2）从浏览器上访问页面，具体操作为打开网页，浏览网页，关掉网页。
（3）停止Ethereal的报文截获。
捕获的数据包如下（4）通过在上网过程中截获报文，分析HTTP协议的报文格式和工作过程。
1、分析HTTP协议报文：从众多HTTP报文中选择两条报文，一条是HTTP 请求报文（即get 报文），另一条是HTTP应答报文，将报文信息填入表5-1.表5-1HTTP报文No. Source Destination Info.457 192.168.231.55 202.193.160.38 GET /HTTP/1.1479 202.193.160.38 192.168.231.55 HTTP/1.1 200 OK（text/html)2、分析HTTP协议请求报文格式：分析1、中选择的HTTP请求报文（即 get 报文）中各字段的实际值并填写表52。
表5-2 HTTP 请求报文格式字段名字段取值字段表达信息方法字段GET 获取包含在请求中的URI所标识的信息URI /版本字段HTTP/1.1 支持的http版本首部字段Accept：*/*\r\n 客户端可识别的内容Accept-Language：zh-cn\r\n 客户端能解释的语言—简体中文Accept-Encoding:gzip,deflate\r\n 解码gzip压缩部分数据User-Agent:Mozilla/4.0(compatible；MSIE 6.0；Windows NT 5.1；SV1；.net CLR 2.0.50727...........)\r\n 定义用于产生请求的软件类型Host:\r\n 提交请求页面Connection:keep-alive\r\n 表明连接状态为保持开放3、分析HTTP协议应答报文格式：分析1中选择的HTTP 应答报文中各字段的实际值并填写表5-3。
协议分析实验报告
协议分析实验报告协议分析实验报告引言：协议是计算机网络中实现通信的基础，各种协议的设计与实现直接影响着网络的性能和安全性。
为了深入了解协议的工作原理和性能特点，我们进行了一系列协议分析实验。
本报告将对我们的实验过程和结果进行详细介绍，并对协议分析的重要性进行探讨。
实验一：TCP协议分析我们首先选择了TCP协议作为实验对象，TCP协议是一种可靠的传输协议，在互联网中被广泛应用。
我们通过Wireshark工具对TCP协议的数据包进行抓取和分析。
通过观察数据包的头部信息，我们可以了解到TCP协议的各个字段的含义和作用。
同时，我们还分析了TCP协议的连接建立过程、数据传输过程以及连接释放过程，以便更好地理解TCP协议的工作原理。
实验二：UDP协议分析接着，我们选择了UDP协议进行分析。
与TCP协议不同，UDP协议是一种无连接的传输协议，在一些实时性要求较高的应用中被广泛使用。
我们通过对UDP协议的数据包进行抓取和分析，了解了UDP协议的头部格式和特点。
同时，我们还研究了UDP协议的优缺点，以及与TCP协议相比的适用场景。
实验三：HTTP协议分析HTTP协议是万维网中最为重要的协议之一，它负责在客户端和服务器之间传输超文本文档。
我们通过对HTTP协议的数据包进行抓取和分析，了解了HTTP协议的请求和响应的格式，以及常见的状态码的含义。
同时，我们还分析了HTTP协议的特点和应用场景，以便更好地理解和使用HTTP协议。
实验四：DNS协议分析DNS协议是域名解析系统中的重要组成部分，负责将域名转换为IP地址。
我们通过对DNS协议的数据包进行抓取和分析，了解了DNS协议的查询和响应的格式，以及常见的域名解析过程。
同时，我们还研究了DNS协议的安全性问题，以及一些常见的DNS攻击方式和防范措施。
实验五：SSL/TLS协议分析SSL/TLS协议是一种用于保护网络通信安全的协议，广泛应用于电子商务、在线支付等场景。
我们通过对SSL/TLS协议的数据包进行抓取和分析，了解了SSL/TLS协议的握手过程、密钥交换过程以及数据传输过程。
应用层协议详细讲解
应用层协议详细讲解应用层协议是计算机网络中最高层的协议，它定义了用于网络应用程序的通信规则和数据格式。
它建立在传输层协议的基础上，为应用程序提供了访问网络的接口。
本文将详细讲解应用层协议的定义、功能和一些常见的应用层协议。
一、应用层协议的定义应用层协议是一种定义了应用程序之间通信规则的约定。
它规定了应用程序如何打包、发送和接收数据，以及数据的格式和解释。
应用层协议通常使用客户端-服务器模型，其中客户端发起请求，服务器提供响应。
二、应用层协议的功能1. 数据交换：应用层协议定义了应用程序之间数据的交换方式和格式，确保数据可以正确地传送和解释。
2. 用户认证和授权：应用层协议提供了用户认证和授权的机制，确保只有合法用户可以访问网络资源。
3. 错误检测与恢复：应用层协议可以检测并纠正数据传输过程中产生的错误，以保证数据的完整性和可靠性。
4. 数据压缩和加密：应用层协议支持数据的压缩和加密，以提高传输效率和保护数据的安全性。
5. 资源定位和访问：应用层协议提供了一种标准化的方式来定位和访问网络资源，如网页、文件和数据库等。
三、常见的应用层协议1. HTTP（超文本传输协议）：HTTP是用于万维网通信的协议，它定义了浏览器和服务器之间的通信规则。
HTTP使用TCP作为传输层协议，并使用URL来定位和访问网络资源。
2. FTP（文件传输协议）：FTP是用于在客户端和服务器之间传输文件的协议。
通过FTP，用户可以上传、下载和管理文件。
FTP使用TCP作为传输层协议，并使用明文进行身份验证。
3. SMTP（简单邮件传输协议）：SMTP是用于电子邮件传输的协议，它定义了电子邮件的格式和传输规则。
SMTP使用TCP作为传输层协议，并使用POP3或IMAP来接收邮件。
4. DNS（域名系统）：DNS是用于将域名解析为IP地址的协议。
它提供了一种分布式的命名系统，用于将人类可读的域名转换为计算机可理解的IP地址。
5. DHCP（动态主机配置协议）：DHCP是用于自动分配IP地址和配置其他网络参数的协议。
实验五-IP-协议分析
Q1.选择你的电脑所发送的第一个ICMP 请求消息，在包详细信息窗口扩展包的Internet 协议部分。
你的电脑的IP 地址是多少？答：10.22.99.17Q2.在IP 包头部，上层协议区域的值是多少？答：ICMP(1)Q3.IP 头部有多少字节？IP 数据包的有效载荷是多少字节？解释你是怎样确定有效载荷的数量的？答：Header length:20 bytes,T otal length:56 bytes故IP 数据包的有效载荷为总长度减头部，即36 bytes。
Q4.这个IP 数据包被分割了吗？解释你是怎样确定这个数据包是否被分割？答：没有，Flags标记中，More fragment 被置为0，说明后面没有分段。
Q5.在包捕获列表窗口，你能看到在第一个ICMP 下的所有并发的ICMP 消息吗？答：能。
Q6.往同一IP 的数据包哪些字段在改变，而且必须改变？为什么？哪些字段是保持不变的，而且必须保持不变？答：必须改变的：Identification(标识)、Header checksum(头部检验和) 标识是源主机赋予IP数据报的标识符、头部校验和用于保证IP数据报报头的完整性。
必须保持不变的：Version(版本)、Header length(头部长度)、Differentiated Services Field(区分服务)、Flags(标记)、Fragment offset(片偏移)、Protocol(协议)、Destination(目地地址)。
Q7.描述一下在IP 数据包的Identification答：Identification：0x43b2(17330)Q8.Identification 字段和TTL 字段的值是多少？答：Identification：0xe94d(59725) ,TTL:255......Q9.所有的通过最近的路由器发送到你的电脑去的ICMP 的TTL 溢出回复是不是值都保持不变呢？为什么？答：由图可知，TTL值不变Q10. 那个消息是否传送多于一个IP 数据包的分片？看第一个被分割的IP 数据包的片段，在IP 头部有什么信息指出数据包已经被分割？在IP 头部有什么信息指出这是否是第一个与后面片段相对的片段？这个IP 数据包的长度是多少？答：是；More fragment被置为1；Fragment offset：0，说明为第一个片段；Total length:1500。
应用层协议分析报告
应用层协议分析报告介绍应用层协议是计算机网络中最顶层的协议，它定义了网络中应用程序之间的通信规则。
本文将对应用层协议进行分析，讨论其功能、特点以及常见的应用层协议。
功能应用层协议在计算机网络中扮演着关键的角色，它提供了以下几个重要功能：1.数据交换：应用层协议允许不同应用程序之间进行数据交换，实现信息的传输和共享。
2.用户接口：应用层协议定义了用户与应用程序之间的接口，使用户可以方便地操作应用程序，并实现与远程计算机的通信。
3.错误处理：应用层协议提供了错误处理机制，确保数据的完整性和可靠性。
4.数据格式化：应用层协议定义了数据的格式和结构，使不同计算机上的应用程序可以互相理解和处理数据。
特点应用层协议具有以下几个特点：1.独立性：应用层协议独立于底层网络协议，可以在不同的网络环境下运行。
2.可扩展性：应用层协议可以根据需要进行扩展和定制，以满足不同应用程序的需求。
3.兼容性：应用层协议可以兼容不同操作系统和平台，实现跨平台的通信和数据交换。
常见的应用层协议以下是一些常见的应用层协议：1.HTTP：超文本传输协议（HTTP）是用于在Web浏览器和Web服务器之间传输超文本的协议。
它是互联网上使用最广泛的应用层协议之一。
2.SMTP：简单邮件传输协议（SMTP）是用于在电子邮件服务器之间传输电子邮件的协议。
它负责将邮件从发件人的服务器发送到收件人的服务器。
3.FTP：文件传输协议（FTP）是用于在客户端和服务器之间传输文件的协议。
它允许用户从远程计算机上下载和上传文件。
4.DNS：域名系统（DNS）是用于将域名转换为IP地址的协议。
它允许用户通过域名访问互联网上的网站。
应用层协议的分析方法分析应用层协议可以采用以下步骤：1.确定协议类型：了解协议的用途和功能，确定所分析的协议属于哪种类型。
2.协议流程分析：分析协议的通信流程和数据交换方式，理解协议的工作原理。
3.数据格式分析：分析协议中传输的数据的格式和结构，确定协议的数据组织方式。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
实验五应用层协议分析1
实验目的：
掌握http协议过程；了解FTP协议过程；了解SMTP协议过程；了解POP3协议过程；。
实验类型：验证
实验学时：3学时
实验内容及方法：
观察http协议过程；观察一个FTP协议过程；观察SMTP协议过程；观察POP3协议过程
实验仪器设备：计算机、Ethereal软件。
实验步骤：
1.观察http协议过程。
（1）在计算机上打开Ethereal软件，进行报文截获。
（2）从浏览器上访问页面，具体操作为打开网页，浏览网页，关掉网页。
（3）停止Ethereal的报文截获。
捕获的数据包如下
（4）通过在上网过程中截获报文，分析HTTP协议的报文格式和工作过程。
1、分析HTTP协议报文：从众多HTTP报文中选择两条报文，一条是HTTP 请求报文（即get 报文），另一条是HTTP应答报文，将报文信息填入
表5-1.
表5-1HTTP报文
No. Source Destination Info.
457 192.168.231.55 202.193.160.38 GET /HTTP/1.1
479 202.193.160.38 192.168.231.55 HTTP/1.1 200 OK（text/html)
2、分析HTTP协议请求报文格式：分析1、中选择的HTTP请求报文（即 get 报文）中各字段的实际值并填写表52。
表5-2 HTTP 请求报文格式
字段名字段取值字段表达信息
方法字段GET 获取包含在请求中的
URI所标识的信息
URI /
版本字段HTTP/1.1 支持的http版本
首部字段Accept：*/*\r\n 客户端可识别的内容
Accept-Language：zh-cn\r\n 客户端能解释的语言—
简体中文
Accept-Encoding:gzip,deflate\r\n 解码gzip压缩部分数据
User-Agent:Mozilla/4.0(compatible；MSIE 6.0；Windows NT 5.1；SV1；.net CLR 2.0.50727...........)\r\n 定义用于产生请求的软件类型
Host:\r\n 提交请求页面
Connection:keep-alive\r\n 表明连接状态为保持开
放
3、分析HTTP协议应答报文格式：分析1中选择的HTTP 应答报文中各字段的实际值并填写表5-3。
表5-3 HTTP 应答报文格式
字段名字段取值字段表达信
息
版本字段HTTP/1.1 支持的http
版本
状态码200 OK
首部字段Server：nginx/1.0.8\r\n 服务器属性Date：SAT，28 apr 2012 10:19:42 GMT\r\n 回应的日期
Content-Type:text\html\r\n 内容类型
Connection：keep-alive\r\n 连接状态
X-powered-By:PHP/5.3.9\r\n
Cache-control:max-age=0\r\n 缓存控制间
Expires:Sat,28 Apr 2012 10:19:42 有效期
Vary：accept-Encoding:gzip\r\n 解码gzip压
缩部分数据Content-Encoding,User-Agent\r\n 内容解码
Content-Length：8124\r\n 内容长度
Content-encoded entity body（gzip）：8124
bytes->35097bytes Line-based text
data:text/html
4、 HTTP 协议的工作过程
（1）客户端连接到Web服务器
一个HTTP客户端，通常是浏览器，与Web服务器的HTTP端口（默认为80）建立一个TCP套接字连接。
（2）发送HTTP请求
通过TCP套接字，客户端向Web服务器发送一个文本的请求报文，一个请求报文由请求行、请求头部、空行和请求数据4部分组成。
（3）服务器接受请求并返回HTTP响应
Web服务器解析请求，定位请求资源。
服务器将资源复本写到TCP套接字，由客户端读取。
一个响应由状态行、响应头部、空行和响应数据4部分组成。
（4）释放连接TCP连接
Web服务器主动关闭TCP套接字，释放TCP连接；客户端被动关闭TCP套接字，释放TCP连接。
（5）客户端浏览器解析HTML内容
客户端浏览器首先解析状态行，查看表明请求是否成功的状态代码。
然后解析每一个响应头，响应头告知以下为若干字节的HTML文档和文档的字符集。
客户端浏览器读取响应数据HTML，根据HTML的语法对其进行格式化，并在浏览器窗口中显示。
2.观察一个FTP协议过程
（1）在计算机上打开Ethereal软件，进行报文截获。
（2）单击“开始/运行”，在运行框中输入命令，打开命令行窗口。
（3）在命令行窗口中，登陆FTP服务器，并下载文件。
（4）停止Ethereal的报文截获。
（5）通过在上网过程中截获报文，分析FTP报文格式和FTP协议的工作过程。
FTP使用客户服务器方式。
一个FTP服务器进程可同时为多个客户进程提供服务。
• FTP的服务器进程由两大部分组成：一个主进程，负责接受新的请求；另外有若干个从属进程，负责处理单个请求。
主进程的工作步骤：
（1）打开熟知端口（端口号为21），使客户进程能够连接上。
（2）等待客户进程发出连接请求。
（3）启动从属进程来处理客户进程发来的请求。
从属进程对客户进程的请求处
理完毕后即终止，但从属进程在运行期间根据需要还可能创建其他一些子进程（4）回到等待状态，继续接受其他客户进程发来的请求。
主进程与从属进程的处理是并发的进行的。
FTP使用两个TCP连接。
控制连接在整个会话期间一直保持打开，FTP客户发出的传送请求通过控制连接发送给服务器端的控制进程，但控制连接不用来传送文件。
实际用于传输文件的是“数据连接”。
服务器端的控制进程在接收到FTP客户发送来的文件传输请求后就创建“数据传输进程”和“数据连接”，用来连接客户端和服务器端的数据传送进程。
数据传送进程实际完成文件的传送，在传送完毕后关闭“数据传输连接”并结束运行。
3.观察SMTP协议过程
（1）在计算机上打开Ethereal软件，进行报文截获。
（2）使用用户代理发送邮件。
（3）停止Ethereal的报文截获。
（4）通过截获报文，分析SMTP的工作过程
说明：smtp是工作在两种情况下：一是电子邮件从客户机传输到服务器；二是从某一个服务器传输到另一个服务器
1.smtp是个请求/响应协议，命令和响应都是基于ascii文本，并以cr和lf符结束。
响应包括一个表示返回状态的三位数字代码
2.smtp在tcp协议25号端口监听连接请求
3.连接和发送过程：
a.建立tcp连接(三次握手）
b.客户端发送helo命令以标识发件人自己的身份，然后客户端发送mail命令
服务器端正希望以ok作为响应，表明准备接收
c.客户端发送rcpt命令，以标识该电子邮件的计划接收人，可以有多个rcpt行
服务器端则表示是否愿意为收件人接受邮件
d.协商结束，发送邮件，用命令data发送
e.以.表示结束输入内容一起发送出去
f.结束此次发送，用quit命令退出。
4.观察POP3协议过程
（1）在计算机上打开Ethereal软件，进行报文截获。
（2）使用用户代理收取邮件。
（3）停止Ethereal的报文截获。
（4）通过截获报文，分析POP协议的工作过程
Pop3客户端接收信件的的工作过程
1、连接到pop3服务器（默认端口110）
2、发送用户名（user）
3、发送密码（pass）
4、查询当前邮箱状态（stat）
5、查询服务器上所有邮件UID列表（UIDL）
6、查询本地所有邮件的UID列表，从而罗列出新邮件列表（本地UID列表是
POP3客户端记录在日志文件中的）
7、对所有新邮件查询其大小（LIST）
8、下载所有新邮件（RETR）利用List提供的邮件大小信息
9、如果有必要，对所有新邮件标志为删除（DELE）
10、结束对话（QUIT）
11、解析本地下载邮件。