Des en-têtes partout

Chaque encapsulation est physiquement un en-tête ajouté devant ce qui provenait de la couche supérieure. Sur le réseau, en lisant de l’extérieur vers l’intérieur, une requête web ressemble à ceci :

Ethernet header | IP header | TCP header | data

Chaque en-tête contient les informations d’adressage de sa couche : l’en-tête Ethernet contient les adresses MAC, l’en-tête IP les adresses IP et le TTL, et l’en-tête TCP les ports et les numéros de séquence.

C’est pourquoi des outils comme Wireshark peuvent analyser toute capture : l’ordre d’imbrication est toujours le même, donc chaque en-tête indique à l’analyseur ce qui vient ensuite.