Wireshark analiza la cabecera de cada capa, para saber qué protocolo corresponde a la capa adyacente.

Cómo logra la Capa de Enlace de Red saber qué protocolo está dentro de ella:

Cómo logra la Capa de Internet saber qué protocolo está dentro de ella:

Cómo logra la Capa de Transporte saber qué protocolo está dentro de ella: