Quando um quadro Ethernet simples é transformado em um quadro marcado 802.1Q, o campo Ethertype original não é substituído. Sua presunção original - que quando "802.1q é criado campo Ethertype é alterado para 0x8100" - está incorreto.
O padrão 802.1Q usa tags para alterar o quadro original. Quando um quadro Ethernet simples é transformado em 802.1Q, um campo especial de 32 bits (tag) é inserido entre o endereço MAC de origem e o campo Ethertype original. Portanto, o campo Ethertype original não é perdido, mas é deslocado por 32 bits da tag 802.1Q.
E a tag 802.1Q é formatada de tal forma que o primeiro campo de 16 bits é carregado o mesmo tipo de informação que o campo Ethernet Ethertype original. Embora seja na verdade chamado campo TPID (Tag protocol identifier). Esse campo está localizado exatamente na mesma posição do campo Ethertype em quadros Ethernet simples e, portanto, é usado para distinguir o quadro dos quadros não marcados. Assim, quando uma parte interessada analisa o cabeçalho do quadro Ethernet e se depara com o valor 0x8100 no campo supostamente Ethertype, ele sabe que este não é realmente o campo Ethertype, mas sim um campo TPID do 802.1Q do quadro 802.1Q-marcado. E para chegar ao valor real de Ethertype, o analisador precisará ignorar o campo de 16 bits de apenas leitura e os 16 bits a seguir (total de 32 bits da tag 802.1Q).