TCP首部：0015（源端口）0BE1（目的端口）C50C7CCF（序号）1B28AB44（确认号）8（数据偏移）01（000000保留）（0紧急URG 1确认字段有效）8（1推送PSH 0 复位 0同步SYN 0没有终止）1FB4（窗口）
（3）ICMP报文：IP首部：4（版本号为4）5（首部长度为20字节，无可选部分）00（服务类型）0059（总长度）620E（标识）0（00（允许分片）0（无更多分片））000（片转移）3D（生存时间）01（协议UDP）4771（首部检验和）3B41A824（源地址）3B41B57E（目的地址）
ICMP首部：03（类型）03（代码）D15C（校验和）00000000（类型）
3、如何捕捉TCP和UDP数据报？
选择需要捕捉的报文的类型，UDP或TCP，点“采集”按钮，程序捕捉到IP报文后即自动停止运行。
4、如何捕捉DHCP报文，DHCP协议利用什么报文发送？ DHCP报文的捕捉：在网络的的属性中，IP地址一项下有两种方式供选择，选择自动获取IP地址，然后选择需要捕捉的报文的类型，DHCP，点“采集”按钮，程序捕捉到IP报文后即自动停止运行。
DHCP协议在运输层采用UDP报文发送。
5、你是否看到了ARP报文？ARP协议利用什么报文发送？ 自动重传请求（ARQ），通过接收方请求发送方重传出错的数据报文来恢复出错的报文，
6、FTP是通过TCP还是UDP协议实现的？控制和数据传输各自用什么端口？
是TCP。一个控制连接(control connection)这个连接用于传递客户端的命令和服务器端对命令的响应。它使用服务器的21端口，生存期是整个FTP会话时间。数据连接(data connection)这些连接用于传输文件和其它数据，例如：目录列表等。使用传输数据的熟知端口20。
7、如何捕捉ICMP报文？
ICMP报文的捕捉：选择选择需要捕捉的报文的类型，ICMP，点“采集”按钮，然后打开运行，输入cmd，在DOS提示符下用PING命令。即可捕捉到ICMP会送请求或回送回答报文。
8、如果你用的是一个捕捉和分析功能比较强的软件（例如“科来网络分析系统”），请你从捕捉到的数据包中至少找到1个由两个以上网络节点之间进行的会话过程并分析。（例如：一台计算机向局域网内广播ARP请求和它所收到的ARP响应，或者是一个完整的连接握手过程等）