Pomaga pytanie: "jaka usługa jest realizowana?". Jeśli protokół opisuje usługę dla użytkownika (nazwy, poczta, pliki), to jest aplikacyjny. Jeśli opisuje mechanizm przenoszenia danych (porty, segmenty, niezawodność), to transport. Jeśli opisuje adresy i routing, to warstwa internetowa.