报文分层次就像快递包裹，层层包装。比如你点外卖，订单（应用层）、司机接单（传输层）、导航路线（网络层）、红绿灯（数据链路层）。报文结构里有IP地址、协议号、数据，这些是网络层特征。

为什么说是网络层？IP协议号是网络层负责的，数据链路层处理MAC地址，传输层是端口号。比如IP包包含源地址目的地址协议号数据，这些是网络层特征。RFC791标准1981年发布，IP包最大1MB，数据链路层处理MAC地址，传输层是端口号。这样报文结构符合网络层定义。比如你看到的数据包头有版本号、头部长度、服务类型、总长度、标识、标志、片偏移、生存时间、协议号、头部校验和、源IP、目的IP，这些字段都是网络层专属。数据链路层只有MAC地址和帧校验，传输层才有端口号和序列号。根据TCP/IP协议栈设计，IP协议直接封装在以太网帧里，说明它处于中间层。比如抓包工具显示协议值为17的就是UDP，06是TCP，说明协议号由网络层分配。所以当报文包含IP地址和协议号时，肯定是网络层。