字段1：封包事件发生的原因
s — sent；r — received；d — dropped；f – forward（转送）；
字段2：事件发生的时间；
字段3：事件发生的节点ID（开始端）；
字段4：说明这是发生在哪一层的事件（目的端）；
AGT — 应用层；
RTR — 路由层；
LL — 链路层（在这里完成ARP）；
IFQ — 传出数据包队列（在链路层和媒体存取层之间）；
MAC — 媒体存取层；
PHY — 物理层；
字段5：封包的标志标注;
字段6：封包的ID；
字段7：封包的类型
