字段1：封包事件发生的原因 s — sent；r — received；d — dropped；f – forward（转送）； 字段2：事件发生的时间； 字段3：事件发生的节点ID（开始端）； 字段4：说明这是发生在哪一层的事件（目的端）； AGT — 应用层； RTR — 路由层； LL — 链路层（在这里完成ARP）； IFQ — 传出数据包队列（在链路层和媒体存取层之间）； MAC — 媒体存取层； PHY — 物理层； 字段5：封包的标志标注; 字段6：封包的ID； 字段7：封包的类型