有谁知道sniffer数据报怎么分析

在ip层有写明是tcp包或者是udp包的
应用层，一般都是根据端口来判断高层协议，比如 21（20） 就是ftp的，80（8080）就是http了，可以找本计算机网络的书来看看

也有很多开源的代码。楼主有兴趣可以去找来看看