TCP/IP協(xié)議中各層的數(shù)據(jù)報結(jié)構(gòu)是一個比較抽象的內(nèi)容，大家在日常學(xué)習(xí)過程中往往難以理解和掌握,常常是死記硬背把它記住了事。本文首先利用Sniffer工具捕獲了FTP命令操作過程中的所有數(shù)據(jù)包，然后對Sniffer工具中捕獲的每一部分?jǐn)?shù)據(jù)包的含義進(jìn)行了詳細(xì)的闡述，最后總結(jié)歸納出TCP/IP協(xié)議中網(wǎng)絡(luò)接口層、網(wǎng)絡(luò)層、傳輸層的數(shù)據(jù)報文結(jié)構(gòu)，從而使大家加深對TCP/IP協(xié)議各層數(shù)據(jù)報結(jié)構(gòu)的理解和掌握。
一、捕獲FTP命令底層數(shù)據(jù)包
1、搭建網(wǎng)絡(luò)環(huán)境。建立一臺FTP服務(wù)器，設(shè)置IP地址為：76.88.16.16。建立一臺FTP客戶端，IP地址設(shè)為76.88.16.104，在其上安裝Sniffer軟件。將這兩臺設(shè)備通過集線器連接起來。
2、定義過濾器。在FTP客戶端上運(yùn)行Sniffer軟件，進(jìn)入系統(tǒng)，點(diǎn)“Monitor”－“Matrixa”，選中本機(jī)，點(diǎn)鼠標(biāo)右健，選擇“Define Filter…”，在“Define Filter…”窗口，點(diǎn)“Advanced”，選擇IP->TCP->FTP，點(diǎn)“確定”，即已定義好過濾器，如圖1所示。

498)this.style.width=498;" border=1>
圖1

3、捕獲FTP命令數(shù)據(jù)包。首先，在Sniffer中選擇“Monitor”－“Matrix”，點(diǎn)擊“Capture”命令開始捉包。然后，在FTP客戶端上進(jìn)入DOS提示符下，輸入“FTP　76.88.16.16”命令，輸入FTP用戶名和口令，登錄FTP服務(wù)器，進(jìn)行文件的下載，最后輸入“bye”命令退出FTP程序，完成整個FTP命令操作過程。最后，點(diǎn)擊Sniffer中的“停止捕捉”，選擇“Decode”選項，完成FTP命令操作過程數(shù)據(jù)包的捕獲，并顯示在屏幕上。
下面對Sniffer捕獲的底層數(shù)據(jù)包進(jìn)行詳細(xì)的介紹。

二、網(wǎng)絡(luò)接口層DLC幀結(jié)構(gòu)詳解

498)this.style.width=498;" border=1>
圖2

如圖2所示，在Sniffer捕獲的DLC數(shù)據(jù)幀中依次包括以下信息：
目的MAC地址　Destination＝GigTecAAD4A3，源MAC地址　Source＝000C295264C2，以太網(wǎng)類型　Ethertype＝0800(IP)，8表示為以太網(wǎng)。
通過上述分析，可以得出DLC幀結(jié)構(gòu)為：

498)this.style.width=498;" border=1>