Tercera sessió: el model OSI del mòdul 3. Aquests exercicis entrenen una cosa diferent dels anteriors — no un protocol concret, sinó el mapa mental que els ordena tots i l'idioma amb què els professionals acoten problemes («això és capa 2», «fa olor de capa 6»). Practicaràs les assignacions clàssiques (protocols, dispositius, PDU), el diagnòstic per símptomes, els casos frontera que no hi encaixen del tot, i l'examen de taula que tard o d'hora et posaran al davant en una entrevista o certificació. Escenaris: Meridiano, amb el seu switch de VLAN, i alguna visita a la Clínica Azahar.

• Respon abans de mirar la solució, que va just a sota. En els de classificar, escriu també el perquè de cada assignació: la capa sense argument s'oblida; amb argument, es queda.
• En els de diagnòstic, digues la capa i l'evidència que t'hi porta, com faries davant d'un company.
• 📌 indica quina lliçó repassar si falles. Les vuit lliçons del mòdul 3 (03-01 a 03-08) són el temari exacte d'aquesta sessió: aquí no hi ha res que no hi sigui.

Col·loca cada protocol a la seva capa OSI (si algun es resisteix a una única capa, digues-ho i explica per què — no és trampa, és la realitat):

HTTP · TCP · IP · Ethernet · DNS · UDP · ICMP · SMTP · TLS · ARP

📌 Repassa si falles: lliçons 03-01 a 03-08.

Errors freqüents: col·locar DNS a la capa 3 «perquè va d'adreces IP». DNS retorna IP, però és una aplicació com qualsevol altra: client, servidor, port (53), peticions i respostes. La capa es decideix per com funciona, no per de què parla.

A quina capa OSI pertany la funció principal de cada dispositiu, i quina decisió pren (o no pren) amb el que li arriba?

1. El repetidor que regenera el senyal en un tram llarg de la clínica.
2. Un hub antic trobat en un calaix de Meridiano.
3. El switch de l'oficina de València.
4. El router 192.168.10.1.
5. El punt d'accés Wi-Fi.

📌 Repassa si falles: lliçons 03-02, 03-03 i 03-04.

1. Capa 1. No entén res del que hi passa: regenera senyals, bit a bit. Zero decisions.
2. Capa 1. Encara que tingui molts ports, és un repetidor multiport: ho repeteix tot per tots els ports. Per això un hub = un únic domini de col·lisió.
3. Capa 2. Llegeix les MAC de les trames i decideix per quin port reenviar fent servir la seva taula MAC. Separa dominis de col·lisió, però no de difusió (els broadcasts continuen arribant a tothom... dins de la mateixa VLAN).
4. Capa 3. Llegeix les IP dels paquets i decideix el salt següent amb la seva taula de rutes. Separa dominis de difusió.
5. Capa 2. Fa de pont entre el mitjà sense fil i el cablejat, treballant amb trames i MAC; no encamina entre xarxes.

Completa: quan la petició de la Marta a la intranet baixa per la pila, com es diu la unitat de dades a cada punt?

1. El que HTTP lliura cap avall.
2. El que construeix la capa de transport.
3. El que construeix la capa de xarxa.
4. El que construeix la capa d'enllaç.
5. El que viatja físicament pel cable.

I una més: «paquet TCP» és una expressió correcta?

📌 Repassa si falles: lliçó 03-01.

1. Dades (les capes 5-7 no li canvien el nom).
2. Segment (amb TCP; datagrama si és UDP).
3. Paquet.
4. Trama.
5. Bits (senyals).

«Paquet TCP» és, en rigor, incorrecte: TCP produeix segments; el paquet és la PDU d'IP. Se sent constantment i tothom ho entén, però en un examen —i a l'hora de comunicar amb precisió— la parella protocol-PDU importa: segment TCP, paquet IP, trama Ethernet.

Per a cada incidència, indica la capa OSI més probable del problema i què t'ho indica:

1. El PC de l'Ana mostra «cable de red desconectado»; el LED del port està apagat. Ahir van moure la seva taula.
2. En un informe descarregat de la intranet, tots els accents apareixen com a ó i á.
3. La Marta pot fer ping al servidor per IP, però en obrir l'aplicació aquesta respon a l'instant «connexió rebutjada» al port 8443.
4. La intranet demana a en Jon iniciar sessió de nou cada dos minuts, encara que la xarxa va perfecta.
5. Ningú de l'oficina no pot obrir cap web per nom, però ping 8.8.8.8 funciona a tots els equips.
6. Entre dos equips connectats al mateix switch i a la mateixa VLAN, un amb IP 192.168.10.30 i l'altre amb 192.168.11.40, no hi ha comunicació — encara que tots dos tenen enllaç i veuen els seus LED parpellejar.

📌 Repassa si falles: lliçons 03-02 a 03-08.

1. Capa 1. LED apagat = no hi ha senyal al mitjà. Amb trasllat recent, el sospitós és el cable (fluix, fet malbé o endollat a una altra roseta). No té sentit mirar res més amunt fins a resoldre això.
2. Capa 6 — presentació. El clàssic problema de codificació: el text es va generar en UTF-8 i s'està interpretant amb una altra taula de caràcters. La xarxa ha transportat els bytes perfectament; el que està trencat és la seva interpretació.
3. Capa 4. El ping (capa 3) funciona: xarxa i tot el que hi ha per sota, descartat. «Connexió rebutjada» immediata = el host és viu i respon que en aquell port no hi escolta ningú (o un tallafoc el rebutja). El servei està caigut o mal configurat — i recorda la diferència: port tancat respon a l'instant; host caigut, silenci i timeout.
4. Capa 5 — sessió. La comunicació funciona; el que es perd és l'estat del diàleg (la sessió iniciada, la galeta que la recorda). Problema típic d'expiració o gestió de sessions de l'aplicació.
5. Capa 7 — el servei DNS. La connectivitat IP està intacta (el ping a 8.8.8.8 ho prova); el que falla és la resolució de noms, que és un servei d'aplicació. Afecta tothom → mirar el servidor DNS que tothom fa servir.
6. Capa 3. Enllaç i física funcionen (mateixa VLAN, mateixos LED), però 192.168.10.30 i 192.168.11.40 són a xarxes IP diferents (amb màscara /24): cadascun considera l'altre «remot» i envia el seu trànsit al gateway en lloc de parlar-li directament. Error d'adreçament: mateix cable no vol dir mateixa xarxa.

Errors freqüents: al cas 5, precipitar-se a «no hi ha Internet» i reiniciar el router. El ping que funciona val or: demostra que les capes 1-3 estan sanes i tanca el problema a dalt. Deixa que cada evidència descarti capes abans de tocar res.

Indica quina capa (o capes) del model OSI estàs comprovant principalment quan:

1. Mires si el LED del port del switch parpelleja.
2. Executes arp -a i comproves si apareix la MAC del gateway.
3. Executes ping 192.168.10.10.
4. Executes ss -t i busques una connexió en estat ESTABLISHED al port 443.
5. Executes nslookup intranet.grupomeridiano.example.

📌 Repassa si falles: lliçons 03-01 a 03-08 (i el mòdul 6 per a les eines).

1. Capa 1: hi ha o no hi ha senyal físic.
2. Capes 2-3: ARP viu just en aquesta costura; si la MAC del gateway apareix, la resolució IP→MAC a la teva xarxa local funciona.
3. Capa 3 — i de propina valida la 1 i la 2 fins a aquella destinació: un ping amb resposta certifica tot el camí d'anada i tornada a nivell de xarxa.
4. Capa 4: estàs veient l'estat de la connexió TCP, ni més amunt (no saps si HTTP funciona) ni més avall (la connexió podria estar establerta sobre un enllaç que acaba de caure).
5. Capa 7: el servei DNS. Que resolgui no garanteix que puguis connectar; que no resolgui no vol dir que no hi hagi xarxa.

La gràcia d'aquest exercici és la de tot el mòdul 6: cada eina il·lumina un pis de l'edifici, i triar l'eina és triar quin pis inspecciones.

El switch de Meridiano València té la VLAN 10 (corporativa) i la VLAN 20 (convidats). Un visitant connecta el seu portàtil a un port de la VLAN 20.

1. Quants dominis de difusió hi ha en aquest switch? I de col·lisió, si té 24 ports actius?
2. El portàtil del visitant llança el seu DHCP Discover en difusió. Arriba al PC de la Marta (VLAN 10)? Per què?
3. Un tècnic despistat mou el port de la impressora a la VLAN 20. Què li passa a l'oficina i a quina capa classificaries el problema?
4. Quin dispositiu caldria perquè, de manera controlada, un equip de la VLAN 20 arribés a un recurs de la VLAN 10?

📌 Repassa si falles: lliçó 03-03.

1. Dos dominis de difusió — cada VLAN n'és un, com si fossin dos switches separats dins de la mateixa caixa. Vint-i-quatre dominis de col·lisió: en un switch, cada port és el seu.
2. No. La difusió s'atura a la frontera de la VLAN: el Discover del visitant només el veuen els ports de la VLAN 20. És exactament el propòsit del disseny — que els convidats no puguin ni «veure» la xarxa corporativa.
3. La impressora deixa de ser abastable des dels equips corporatius: continua engegada, amb enllaç i amb la seva IP, però viu en un altre domini de difusió (ni el seu trànsit ni l'ARP cap a ella no creuen la frontera). És un problema de capa 2 — configuració de VLAN — amb la disfressa enganyosa de «la impressora no funciona». Aquest patró (tot sembla bé a l'equip, però és a la VLAN equivocada) és dels que més hores roben a qui no el coneix.
4. Un dispositiu de capa 3 — un router (o el mateix switch si és capaç d'encaminar) que connecti totes dues xarxes i on es pugui controlar quin trànsit hi passa. Les VLAN separen en capa 2; unir-les selectivament és feina de capa 3.

Argumenta breument, com en una conversa tècnica, on col·locaries cadascun i per què no passa res si la resposta no és un número rodó:

1. ARP.
2. TLS.
3. El navegador de la Marta com a «aplicació de xarxa».

📌 Repassa si falles: lliçons 03-01, 03-06, 03-07 i 03-08.

1. ARP: entre 2 i 3. La seva funció és de capa 2 (obtenir la MAC per construir la trama, sense creuar routers mai), però parla d'adreces de capa 3 (pregunta per una IP). Dir «frontera 2/3» no és indecisió: és descriure'l bé.
2. TLS: entre 5 i 6. Estableix i gestiona un diàleg segur amb la seva encaixada de mans pròpia (sessió) i xifra i transforma les dades que hi passen (presentació). Al món real gairebé ningú no li assigna número: es diu «TLS va entre TCP i l'aplicació», i tothom entén el lloc exacte.
3. El navegador fon les capes 5, 6 i 7. Gestiona sessions i galetes (5), interpreta codificacions, descomprimeix i renderitza (6) i parla HTTP (7) — tot en un mateix programa. Les capes altes d'OSI descriuen funcions, no programes separats; que un programari les implementi juntes no invalida el model, que continua sent útil per assenyalar quina funció falla.

La moralitat: OSI és un mapa, no el territori. Els casos frontera no són errors de l'alumne ni del model; són la prova que saps fer servir el mapa amb criteri en lloc de recitar-lo.

Completa les cel·les buides. És el format clàssic d'examen i entrevista — fes-lo sense mirar res:

📌 Repassa si falles: lliçó 03-01 (i la lliçó de cada capa que fallis).

Les capes 5-7 no tenen dispositiu típic: viuen al programari dels extrems. Si has omplert la taula sencera sense dubtar, tens el model OSI on ha de ser: a la memòria de treball, a punt per fer servir.

Errors freqüents: creuar PDU (trama a la capa 3, paquet a la capa 2). Truc de retenció: de baix a dalt, bits, trames, paquets, segments — «Ballar Tango Pareix Senzill».

Sessió d'OSI completada: has col·locat protocols i dispositius al seu pis, anomenat cada PDU, traduït sis símptomes reals a la seva capa culpable, entès quin pis il·lumina cada eina, jugat amb VLAN i dominis de difusió, defensat els casos frontera com un professional i omplert la taula d'examen de memòria. El model ha deixat de ser un dibuix de set caixes per ser el que sempre va voler ser: el teu sistema de coordenades per pensar i comunicar. La sessió següent el posa davant del mirall: exercicis del model TCP/IP, el que realment corre a les màquines — amb taules de rutes, estats de connexió i el flux complet d'una petició HTTPS de principi a fi.