En datapakke på en ledning kalles en ramme. Hvis en ramme avleses på en fysisk ledning vil den bestå av en «preamble» (blokkstart) og en «start frame delimiter» (rammeavgrenser) i tillegg til de andre datene. Disse to datene kreves av den fysiske maskinvaren, men vil ikke vises i en pakkesniffer fordi disse bitene fjernes av Ethernet-kortet før ramma sendes til operativssystemet på verten. I kontrast er det ofte Ethernet-driveren som fjerner CRC32 feilsjekken fra pakkene som brukeren ser.