Поле  Type  заголовка  Ethernet  принимает  значение  08  00,  указывая  тем 

самым, что внутри данного кадра Ethernet находится IP пакет. 

Пле Version = 4 и ничему другому не должно быть равно. 
Поле  IHL=5  и  показывает,  что  дина  заголовка  составляет  5 

четырехбайтовых  слов,  т.е.  заголовок  имеет  длину  20  байт,  следовательно,  в 
данном  пакете  нет  опций,  как  обычно  и  бывает  в  обычных  IP  пакетах. 
В«сыром»  виде  первый  байт  заголовка  данного  пакет  равен  45  (что 
справедливо  для  большинства  IP  пакетов).  Анализатор  сам  рассчитал  длину 

заголовка в байтах исходя из значения IHL. 

Поле  TOS,  указывает,  что  данный  пакет  не  имеет  установленных  битов 

приоритета  и  требования  к  особому  обслуживанию  потому,  т.е.  приложение  – 
источник  не  использовало  эти  возможности  в  данном  пакете,  большинство 
приложений так и поступает. 

Поле Total Length. Длина пакета вместе с заголовком составляет 60 байт, 

из которых 20 байт – заголовок (IHL*4), следовательно в данном IP пакете 40 
байт данных.  

ID  пакета  –  некое  не  имеющее  самостоятельного  смысла  число,  его 

анализ без учета других пакетов и фрагментов не имеет смысла. 

Флаг DF не установлен  – это значит лишь, что так захотело приложение 

(точнее,  его  автор).  Флаг  MF  не  установлен,  следовательно,  данный  пакет  – 
последний фрагмент (или единственный фрагмент).