TCP/IP協議中各層的數據報結構是一個比較抽象的內容，大家在日常學習過程中往往難以理解和把握,經常是死記硬背把它記住了事。本文首先利用Sniffer工具捕捉了FTP命令操作過程中的所有數據包，然后對Sniffer工具中捕捉的每一部分數據包的含義進行了具體的闡述，最后總結歸納出TCP/IP協議中網絡接口層、網絡層、傳輸層的數據報文結構，從而使大家加深對TCP/IP協議各層數據報結構的理解和把握。

一、捕捉FTP命令底層數據包

1、搭建網絡環境。建立一臺FTP服務器，設置IP地址為：76.88.16.16。建立一臺FTP客戶端，IP地址設為76.88.16.104，在其上安裝Sniffer軟件。將這兩臺設備通過集線器連接起來。

2、定義過濾器。在FTP客戶端上運行Sniffer軟件，進入系統，點“Monitor”－“Matrixa”，選中本機，點鼠標右健，選擇“Define Filter…”，在“Define Filter…”窗口，點“Advanced”，選擇IP->TCP->FTP，點“確定”，即已定義好過濾器，如圖1所示。

圖1

3、捕捉FTP命令數據包。首先，在Sniffer中選擇“Monitor”－“Matrix”，點擊“Capture”命令開始捉包。然后，在FTP客戶端上進入DOS提示符下，輸入“FTP76.88.16.16”命令，輸入FTP用戶名和口令，登錄FTP服務器，進行文件的下載，最后輸入“bye”命令退出FTP程序，完成整個FTP命令操作過程。最后，點擊Sniffer中的“停止捕捉”，選擇“Decode”選項，完成FTP命令操作過程數據包的捕捉，并顯示在屏幕上。

下面對Sniffer捕捉的底層數據包進行具體的介紹。

二、網絡接口層DLC幀結構詳解