Wireshark gebruikt dezelfde gelaagde aanpak als het befaamde OSI model om een packet weer te geven:
Osi model:
| 7 | Application |
| 6 | Presentation |
| 5 | Session |
| 4 | Transport |
| 3 | Network |
| 2 | Data-Link |
| 1 | Physical |
Wireshark Capture:

Hier zijn duidelijk de Data-Link, Network en Transport laag te zien, samen met de payload (data) en preamble.
Meer hierover in de cursus CCNA (Cisco Certified Network Associate)