ARP协议（Address Resolution Protocol）
0000 ff ff ff ff ff ff 00 06 5b e3 4d 1d 08 06 00 01
目的MAC地址源MAC地址协议类型ARP硬件类型（以太网）（全f表示为广播）
0010 08 00 06 04 00 01 00 06 5b e3 4d 1d c0 a8 00 69 协议类型硬件大小协议大小操作码发送方MAC地址发送方IP地址（类型为IP）
0020 00 00 00 00 00 00 c0 a8 00 64
目的MAC地址目的IP地址
[注：楷体字部分为数据链路层帧首部；黑体字部分为ARP协议报文部分]
ICMP协议（Echo Ping request）
0000 00 07 e9 53 87 d9 00 06 5b e3 4d 1d 08 00 45 00 目的MAC地址源MAC地址协议类型（IP）版本及首部长区分服务0010 00 3c 2e 53 00 00 80 01 00 00 c0 a8 00 69 c0 a8 总长度标识碎片生存协议首部源IP地址目的
偏移量时间（ICMP）检验和
0020 00 64 08 00 20 5c 03 00 2a 00 （61 62 63 64 65 66 IP地址类型代码检验和标识序列号数据
0030 67 68 69 6a 6b 6c 6d 6e 6f 70 71 72 73 74 75 76
0040 77 61 62 63 64 65 66 67 68 69）
[注：楷体字部分为数据链路层帧首部；斜体字部分为IP数据报首部；黑体字部分为ICMP 协议报文部分]
ICMP协议（reply）将上述request中0020行类型改为00
UDP（user datagram protocol）用户数据报协议
0000 00 02 2d 44 e5 07 00 07 e9 53 87 d9 08 00 45 00 目的MAC地址源MAC地址协议类型（IP）版本及首部长区分服务0010 00 20 f9 0c 00 00 80 11 bf a5 c0 a8 00 64 c0 a8 总长度标识碎片生存时间协议(UDP) 首部检验和源IP地址目的
偏移量
0020 00 66 13 61 13 89 00 0c c5 38 50 43 41 55
IP地址源端口目的端口长度检验和UDP数据部分
[注：楷体字部分为数据链路层帧首部；斜体字部分为IP数据报首部；黑体字部分为UDP 报文部分]
TCP（transmission control protocol）传输控制协议
TCP建立连接（三次握手）
第一次[客户向服务器发送SYN]：
0000 00 02 2d 44 e5 07 00 07 e9 53 87 d9 08 00 45 00 目的MAC地址源MAC地址协议类型（IP）版本及首部长区分服务0010 00 30 f8 d5 40 00 80 06 7f d7 c0 a8 00 64 c0 a8 总长度标识碎片生存时间协议(UDP) 首部检验和源IP地址目的
偏移量
0020 00 66 13 5d 13 89 e 9e 46 62 00 00 00 00 70 02 IP地址源端口目的端口序列号首部长度标志0030 fa f0 9a 2c 00 00 02 04 05 b4 01 01 04 02
窗口大小检验和可选字段
[注：楷体字部分为数据链路层帧首部；斜体字部分为IP数据报首部；黑体字部分为TCP报文部分]
第二次[服务器向客户发送SYN+ACK]:讲上述0020行的标志改为12
第三次[客户向服务器发送ACK]：讲上述0020行的标志改为10
DNS（domain name system）域名系统
0000 00 50 04 0e bd 88 00 d0 59 ca 39 bc 08 00 45 00 目的MAC地址源MAC地址协议类型（IP）版本及首部长区分服务0010 00 42 04 93 40 00 40 11 73 29 c0 a8 20 d0 c0 a8 总长度标识碎片生存时间协议(UDP) 首部检验和源IP地址目的
偏移量
0020 20 ce 80 82 00 35 00 2e d3 a7 a8 9d 01 00 00 01 IP地址源端口目的端口长度检验和处理ID 标志问题数0030 00 00 00 00 00 00 04 6d 61 69 6c 0b 74 65 73 74
回答数管理机构数附加信息数
0040 69 6e 67 73 6d 74 70 03 6f 72 67 00 00 1c 00 01
[注：楷体字部分为数据链路层帧首部；斜体字部分为IP数据报首部；宋体字部分是UDP协
议报文部分；黑体字部分为DNS报文部分]
FTP（file transfer protocol）文件传输协议
0000 00 06 25 8d be 1d 00 07 e9 53 87 d9 08 00 45 00 目的MAC地址源MAC地址协议类型（IP）版本及首部长区分服务0010 00 2e d3 54 40 00 80 06 36 4a c0 a8 00 65 80 09 总长度标识碎片生存时间协议(TCP) 首部检验和源IP地址目的
偏移量
0020 b0 14 07 8b 00 15 0e ea 9c b4 18 73 34 86 50 18 IP地址源端口目的端口序列号 ack号首部长标志0030 f7 7f 16 42 00 00 50 41 53 56 0d 0a
窗口大小检验和FTP 报文部分
[注：楷体字部分为数据链路层帧首部；斜体字部分为IP数据报首部；宋体字部分是TCP协
议报文部分；黑体字部分为FTP报文部分]
SMTP（simple mail transfer protocol）简单邮件传输协议
0000 00 50 04 0e bd 88 00 d0 59 ca 39 bc 08 00 45 00
数据链路层帧首部
0010 00 5a 7d e3 40 00 40 06 f9 cb c0 a8 20 d0 c0 a8
IP数据报首部
0020 20 ce 8b 01 00 19 f4 fd 79 95 14 10 df a2 80 18
TCP协议报文部分
0030 16 d0 36 bb 00 00 01 01 08 0a 04 65 04 b6 03 bf
TCP协议报文部分
0040 a5 7b 4d 41 49 4c 20 46 52 4f 4d 3a 3c 6e 65 74
命令请求参数
0050 77 61 74 63 68 40 74 65 73 74 69 6e 67 73 6d 74
0060 70 2e 6f 72 67 3e 0d 0a
黑体字部分为SMTP报文部分
POP（post office protocol）邮局协议
0000 00 50 04 0e bd 88 00 d0 59 ca 39 bc 08 00 45 00
数据链路层帧首部
0010 00 3a fe a7 40 00 40 06 79 91 c0 a8 20 d0 c0 a8
IP数据报首部
0020 20 64 81 95 00 6e 98 54 38 0d e7 49 05 f6 80 18
TCP协议报文部分
0030 16 d0 7a 8d 00 00 01 01 08 0a 00 e9 c6 ab 04 4a TCP协议报文部分
0040 76 bc 43 41 50 41 0d 0a
请求命令
黑体字部分为POP报文部分。