ARP servisce solamente il layer network utilizzando il layer 2 (data link). In pratica è come se fosse "incluso" dentro il layer network in quanto è necessario al layer network per risolvere gli indirizzi fisici. Direi che è corretto metterlo come ha fatto la Microsoft nell'immagine, appena sotto IP