下图分别为通过host命令截取的百度，实验楼和英语等级考试网的IP地址 我们来看第一个数据包，是由本机向首选 DNS 服务器 10.202.72.116 的 53 端口发送的 DNS 查询报文。40679 是查询报文的标识值。+ 代表启用递归查询标志。A? 表示使用 A 类型的查询方式。www.shiyanlou.com 为查询的域名。35 代表 DNS 查询报文的长度为 35 字节。 第二个数据包为应答报文，可以看出标识值和第一个报文的标识值是一样的，1/0/0 表示报文包含 1 个应答资源记录，0 个授权资源记录，0 个额外信息记录。51 代表应答报文的长度为 51 字节

ftp报文解读(https://dn-simplecloud.shiyanlou.com/courses/uid992119-20190603-1559568033088)前面三帧是客户端与服务器的三次握手，连接服务端的 ftp 端口（21），客户端 ip 是 192.168.0.114，服务端 ip 是 192.168.0.193，第四帧是服务器向客户端发送相关信息，此时控制连接建立完成。再下面的部分就是客户端向服务器端发送请求，然后服务器端响应客户端的过程，比如登录，输出所在路径等操作。 在后面的输出中，还能找到客户端与服务器端建立数据连接时三次握手的过程

说明本地环境 3389 端口未开放 ，22 端口开放