Sprawdź, czy protokół opisuje konkretną usługę (WWW, poczta, pliki, zdalne logowanie). Jeśli tak, zwykle jest aplikacyjny. Gdy dotyczy routingu, adresacji, dostarczenia segmentów/datagramów lub komunikatów kontrolnych, to najczęściej warstwa sieciowa/transportowa.