현상을 계층에 놓으면 확인할 식별자와 캡처 신호가 정해진다

응용에서 시작해 전송, 인터넷, 링크 순으로 내려가며 문제 범위를 좁힙니다.

계층 │ 대표 식별자 │ 패킷·로그에서 보이는 신호
App	식별자Domain · URL · Header	신호DNS answer · TLS alert · HTTP status
Transport	식별자TCP/UDP port · connection	신호SYN · ACK · RST · retransmission
Internet	식별자Src/Dst IP · route	신호TTL · ICMP error · route hop
Link	식별자MAC · VLAN · interface	신호ARP · frame error · interface drop