Która z par: protokół – warstwa, w której pracuje protokół, jest poprawnie połączona według modelu TCP/IP?
A. ICMP – warstwa aplikacji.
B. RIP – warstwa internetu.
C. RARP – warstwa transportowa.
D. DHCP – warstwa dostępu do sieci.
Pytanie z egzaminu CKE, czerwiec 2021 (arkusz E.13-SG-21.06).
RIP – warstwa internetu to odpowiedź zgodna z typowym ujęciem modelu TCP/IP w zadaniach sieciowych. RIP, czyli Routing Information Protocol, służy do wymiany informacji o trasach między routerami. Jego zadaniem jest budowanie i aktualizowanie tablic routingu, a więc bezpośrednio wspiera przekazywanie pakietów IP między sieciami. Dlatego łączy się go z warstwą internetu, bo właśnie tam działa protokół IP i tam podejmowana jest decyzja, którędy pakiet ma iść dalej. W praktyce RIP używa metryki liczby przeskoków, maksymalnie 15 hopów, więc nadaje się raczej do małych i prostych sieci. Co ciekawe, technicznie komunikaty RIP są przenoszone przez UDP, zwykle port 520, ale to nie znaczy, że jego rola jest transportowa. Z mojego doświadczenia to częsty haczyk: patrzymy nie tylko na port, ale głównie na funkcję protokołu. Dobra praktyka branżowa to rozumieć, czy protokół dostarcza dane aplikacji, zapewnia transport, obsługuje adresację logiczną i routing, czy działa blisko medium transmisyjnego.
W tym pytaniu łatwo pomylić warstwę, w której protokół jest przenoszony, z jego główną funkcją w sieci. RARP nie należy do warstwy transportowej, bo nie zajmuje się przesyłaniem danych między procesami ani mechanizmami typu porty, kontrola przepływu czy niezawodność. Historycznie RARP służył do uzyskania adresu IP na podstawie adresu MAC, więc był mocno związany z lokalnym segmentem sieci i warstwą dostępu do sieci. Dzisiaj praktycznie został wyparty przez BOOTP i DHCP. DHCP też bywa mylący, bo dotyczy konfiguracji adresu IP, maski, bramy domyślnej i DNS, ale w modelu TCP/IP klasyfikuje się go jako protokół warstwy aplikacji. Działa nad UDP, najczęściej na portach 67 i 68, i dostarcza usługę konfiguracyjną klientowi, a nie realizuje samego dostępu do medium. ICMP również nie jest protokołem aplikacyjnym, mimo że korzystamy z niego przez programy takie jak ping albo traceroute. ICMP jest protokołem pomocniczym warstwy internetu, używanym do komunikatów kontrolnych i diagnostycznych, na przykład informowania o niedostępności hosta albo przekroczeniu TTL. Typowy błąd polega na tym, że jeśli użytkownik uruchamia jakieś narzędzie w systemie, to od razu przypisuje protokół do warstwy aplikacji. Moim zdaniem lepiej zapamiętać zasadę: DHCP konfiguruje hosta, ICMP kontroluje i diagnozuje IP, RARP dotyczył mapowania MAC na IP w sieci lokalnej, a RIP wymienia informacje o trasach, więc w tym szkolnym i egzaminacyjnym ujęciu pasuje do warstwy internetu.