TCP/IP協議中各層的數據報結構是一個比較抽象的內容，大家在日常學習過程中往往難以理解和掌握,常常是死記硬背把它記住了事。本文首先利用Sniffer工具捕獲了FTP命令操作過程中的所有數據包，然后對Sniffer工具中捕獲的每一部分數據包的含義進行了詳細的闡述，最后總結歸納出TCP/IP協議中網絡接口層、網絡層、傳輸層的數據報文結構，從而使大家加深對TCP/IP協議各層數據報結構的理解和掌握。
一、捕獲FTP命令底層數據包
1、搭建網絡環境。建立一臺FTP服務器，設置IP地址為：76.88.16.16。建立一臺FTP客戶端，IP地址設為76.88.16.104，在其上安裝Sniffer軟件。將這兩臺設備通過集線器連接起來。
2、定義過濾器。在FTP客戶端上運行Sniffer軟件，進入系統，點“Monitor”－“Matrixa”，選中本機，點鼠標右健，選擇“Define Filter…”，在“Define Filter…”窗口，點“Advanced”，選擇IP->TCP->FTP，點“確定”，即已定義好過濾器，如圖1所示。

498)this.style.width=498;" border=1>
圖1

3、捕獲FTP命令數據包。首先，在Sniffer中選擇“Monitor”－“Matrix”，點擊“Capture”命令開始捉包。然后，在FTP客戶端上進入DOS提示符下，輸入“FTP　76.88.16.16”命令，輸入FTP用戶名和口令，登錄FTP服務器，進行文件的下載，最后輸入“bye”命令退出FTP程序，完成整個FTP命令操作過程。最后，點擊Sniffer中的“停止捕捉”，選擇“Decode”選項，完成FTP命令操作過程數據包的捕獲，并顯示在屏幕上。
下面對Sniffer捕獲的底層數據包進行詳細的介紹。

二、網絡接口層DLC幀結構詳解

498)this.style.width=498;" border=1>
圖2

如圖2所示，在Sniffer捕獲的DLC數據幀中依次包括以下信息：
目的MAC地址　Destination＝GigTecAAD4A3，源MAC地址　Source＝000C295264C2，以太網類型　Ethertype＝0800(IP)，8表示為以太網。
通過上述分析，可以得出DLC幀結構為：

498)this.style.width=498;" border=1>