4.1 以Sniffer为工具对TCP/IP协议进行分析
本试验利用协议分析工具来了解TCP/IP，在试验的过程中，能直观的看到数据的具体传输过程。
此过程是利用Sniffer的功能嗅探到FTP的登陆密码，同一个网段的所有网络接口都有访问在物理媒体上传输的所有数据的能力，而每个网络接口都还应该有一个硬件地址，该硬件地址不同于网络中存在的其他网络接口的硬件地址，同时，每个网络至少还要一个广播地址。（代表所有的接口地址），在正常情况下，一个合法的网络接口应该只响应这样的两种数据帧：
1.帧的目标区域具有和本地网络接口相匹配的硬件地址。
2.帧的目标区域具有“广播地址”。
在接受到上面两种情况的数据包时，nc通过cpu产生一个硬件中断，该中断能引起操作系统注意，然后将帧中所包含的数据传送给系统进一步处理。