Sobres dentro de sobres
Las redes por capas funcionan por encapsulamiento: cada capa envuelve los datos de la capa de arriba en su propia cabecera (y L2 agrega también una cola), así que para cuando tu petición sale de la antena es una trama anidada varias cabeceras de profundidad. Cada cabecera sirve exactamente al trabajo de una capa y solo la lee su par en el otro extremo — puertos para el demux de transporte, direcciones para el enrutamiento extremo a extremo, MACs para el salto local, y el FCS para detección de errores.
Este lab envuelve una petición HTTPS real paso a paso, mostrando el paquete en el cable creciendo, el nombre de PDU cambiando en cada capa, y los campos clave que lleva cada cabecera. Es el puente de Wi-Fi al resto de las redes: la trama 802.11 que viste en las láminas de seguridad es solo el envoltorio L2, cámbiala por Ethernet y todo lo de arriba es idéntico. Saber qué cabecera posee qué campo es toda la habilidad de leer una captura — y de decidir qué capa (y qué equipo) posee un problema.