Dans le modèle TCP/IP, cette couche englobe les couches Physique et Liaison du modèle OSI. Si l'on regarde de très près: Ce qui est en vert représente des bits spécifiques à la sous-couche physique.

• le préambule est une succession de 1 et de 0 . C'est un truc classique sur toutes les liaisons série asynchrones. Cette séquence permet à la carte réceptrice de synchroniser son horloge sur celle de l'émetteur;
• le SFD e une valeur convenue qui est toujours 10101011.
• à l'autre bout, l' IPG est un temps silencieux, l'équivalent de 96 bits tous à 0.

Ce qui est en orangé représente la trame Ethernet. Elle contient successivement:

1. L'adresse MAC de destination sur 6 octets,
2. l'adresse MAC de la source (6 octets également),
3. éventuellement un tag 802.1Q de 4 octets s'il y a du vlan dans l'air, nous verrons ceci plus tard,
4. les 4 octets suivants représentent suivant leur valeur:
   • le type transporté, c'est à dire la nature de la couche réseau supérieure. Il est prévu une très grande quantité de types possibles. retenons en ce qui nous concerne principalement:
     • 0x0800 pour IPv4
     • 0x0806 pour ARP
     • 0x8100 pour 802.1Q
     • 0x86DD pour IPv6
   • si la valeur se situe en dessous de 0x05DC (1500 en décimal), alors ceci représente la longueur du payload. Voir Ethertype (en anglais) pour plus de détail.

Pour observer la totalité de dette trame, il faudrait pouvoir installer un appareil de mesure de type oscilloscope directement sur le câble. En revanche, toute la partie en orange est analysable avec un sniffeur comme Wireshark.