Header überall

Jede Kapselung ist physisch ein Header, der vor das gesetzt wird, was von oben kam. Im Netzwerk sieht eine Webanforderung beim Lesen von außen nach innen so aus:

Ethernet header | IP header | TCP header | data

Jeder Header enthält die Adressierung seiner Schicht: Der Ethernet-Header enthält die MACs, der IP-Header die IP-Adressen und die TTL, der TCP-Header die Ports und Sequenznummern.

Deshalb können Tools wie Wireshark jede Aufzeichnung analysieren: Die Verschachtelungsreihenfolge ist immer gleich, sodass jeder Header dem Parser mitteilt, was als Nächstes kommt.