woran erkennt man bei einem hexdump wo der ethernet header aufhört und der IP header beginnt?