文章目錄
- 前言
- 一、OSI 七層模型
- 二、TCP/IP 四層模型
- 三、運行協議及設備
- 1. OSI 七層模型
- 2. TCP/IP 四層模型
- 3. 運行協議
- 4. 各類設備的作用
- 總結
前言
OSI 七層模型和四層模型（TCP/IP 模型）是兩種常見的網絡協議分層架構，它們的主要區別如下：
一、OSI 七層模型
OSI（Open Systems Interconnection）模型是國際標準化組織（ISO）制定的網絡通信參考模型，將網絡通信分為 7 層，各層的主要功能如下：
- 物理層（Physical Layer）：定義硬件設備的物理特性，如電纜、光纖、無線電波等，負責數據的比特流傳輸。
- 協議：IEEE 802.3（以太網）、IEEE 802.11（Wi-Fi）、RS-232（串口通信）等。
- 數據鏈路層（Data Link Layer）：負責數據幀的傳輸，提供錯誤檢測和流量控制。
- 協議：PPP、HDLC、Ethernet（以太網）、STP（生成樹協議）、MAC（介質訪問控制）等。
- 網絡層（Network Layer）：負責數據包的路由和尋址，決定數據如何從源到達目標。
- 協議：IP、ICMP、ARP、RIP、OSPF、BGP 等。
- 傳輸層（Transport Layer）：提供端到端的通信，確保數據可靠傳輸。
- 協議：TCP（可靠傳輸）、UDP（無連接傳輸）、SCTP（流控制傳輸協議）等。
- 會話層（Session Layer）：管理會話控制，建立、維護和終止會話連接。
- 協議：RPC、SQL、NetBIOS、PPTP 等。
- 表示層（Presentation Layer）：負責數據格式轉換、加密/解密、壓縮/解壓縮。
- 協議：TLS、SSL、JPEG、GIF、MPEG、ASCII、EBCDIC 等。
- 應用層（Application Layer）：提供用戶直接使用的網絡服務。
- 協議：HTTP、HTTPS、FTP、SMTP、POP3、IMAP、DNS、SNMP、Telnet 等。
二、TCP/IP 四層模型
TCP/IP 模型是現代互聯網的基礎協議棧，它簡化了 OSI 七層模型，將其合并為 4 層：
- 網絡接口層（Network Interface Layer）：對應 OSI 的物理層 + 數據鏈路層，負責底層數據的傳輸。
- 協議：Ethernet（以太網）、PPP、Wi-Fi、MAC、ARP、STP 等。
- 互聯網層（Internet Layer）：對應 OSI 的網絡層，負責數據包的尋址和路由。
- 協議：IP、ICMP、ARP、RIP、OSPF、BGP 等。
- 傳輸層（Transport Layer）：對應 OSI 的傳輸層，提供端到端的通信。
- 協議：TCP、UDP、SCTP 等。
- 應用層（Application Layer）：包含 OSI 的會話層、表示層和應用層，提供用戶應用程序的接口。
- 協議：HTTP、HTTPS、FTP、SMTP、DNS、SSH、Telnet、POP3、IMAP、SNMP 等。
三、運行協議及設備
1. OSI 七層模型
| 層級 | OSI 七層 | 主要功能 | 常見設備 |
|---|---|---|---|
| 7 | 應用層（Application） | 提供應用程序的網絡服務，如 Web 瀏覽、郵件收發等 | PC、服務器、網關、云計算設備（運行應用程序，如 Web 服務器、FTP 服務器、郵件服務器） |
| 6 | 表示層（Presentation） | 數據格式轉換、加密/解密、壓縮/解壓縮 | 服務器、網關（SSL 加密/解密、數據轉換） |
| 5 | 會話層（Session） | 維護會話連接，管理數據傳輸 | 服務器、網關（如 VoIP 服務器、PPTP VPN 服務器） |
| 4 | 傳輸層（Transport） | 端到端的連接管理，可靠性保證 | 防火墻、負載均衡器（基于 TCP/UDP 端口的流量管理） |
| 3 | 網絡層（Network） | 邏輯尋址（IP 地址）、路由選擇 | 路由器、多層交換機、防火墻 |
| 2 | 數據鏈路層（Data Link） | 物理尋址（MAC 地址）、幀傳輸 | 交換機、網橋、無線 AP |
| 1 | 物理層（Physical） | 比特流傳輸，電氣信號、光信號 | 集線器（Hub）、網卡（NIC）、光纖、無線設備 |
2. TCP/IP 四層模型
| 層級 | TCP/IP 四層 | 主要功能 | 典型設備 |
|---|---|---|---|
| 4 | 應用層（Application） | 提供應用級網絡通信 | 服務器、客戶端、網關、代理服務器 |
| 3 | 傳輸層（Transport） | 端到端傳輸（TCP/UDP） | 防火墻、負載均衡器（基于端口的流量管理） |
| 2 | 互聯網層（Internet） | IP 地址尋址、路由 | 路由器、防火墻 |
| 1 | 網絡接口層（Network Interface） | 物理數據傳輸 | 交換機、網橋、無線 AP、網卡、光纖、集線器 |
3. 運行協議
| 層級 | 七層模型 | TCP/IP 四層模型 | 主要協議 |
|---|---|---|---|
| 7 | 應用層（Application） | 應用層（Application） | HTTP、FTP、SMTP、DNS |
| 6 | 表示層（Presentation） | 合并到應用層 | TLS、SSL、JPEG、GIF |
| 5 | 會話層（Session） | 合并到應用層 | SQL、RPC、PPTP |
| 4 | 傳輸層（Transport） | 傳輸層（Transport） | TCP、UDP |
| 3 | 網絡層（Network） | 互聯網層（Internet） | IP、ICMP、ARP、BGP |
| 2 | 數據鏈路層（Data Link） | 網絡接口層（Network Interface） | Ethernet、PPP、Wi-Fi |
| 1 | 物理層（Physical） | 網絡接口層（Network Interface） | IEEE 802.3、光纖、無線電波 |
4. 各類設備的作用
- 服務器（應用層）
- 提供 HTTP、DNS、FTP、SMTP、IMAP 等服務，如 Web 服務器、郵件服務器、數據庫服務器。
- 網關（應用層 / 傳輸層）
- 充當不同網絡協議間的轉換器，如 VPN 網關、協議轉換網關。
- 防火墻（傳輸層 / 網絡層）
- 負責基于 IP 地址、端口號或應用層協議的安全控制。
- 負載均衡器（傳輸層 / 應用層）
- 負責在多個服務器之間均衡流量，提高系統可用性。
- 路由器（網絡層）
- 負責 IP 地址路由，決定數據包的轉發路徑。
- 交換機（數據鏈路層）
- 基于 MAC 地址進行數據幀轉發，提高網絡效率。
- 無線 AP（Access Point）（數據鏈路層）
- 負責無線信號覆蓋，為無線設備提供網絡接入。
- 網橋（Bridge）（數據鏈路層）
- 連接兩個或多個網絡段，擴展網絡范圍。
- 集線器（Hub）（物理層）
- 純物理信號放大、廣播所有接收到的數據幀，無智能分發能力。
- 網卡（NIC）（物理層）
- 負責計算機和網絡設備的連接，處理物理層的數據傳輸。
總結
-
OSI 七層模型更詳細，理論性強，結構清晰，但應用較少。
-
TCP/IP 四層模型更實際，直接應用于互聯網協議棧，更符合現實的網絡通信流程。
-
高層設備（應用層 - 傳輸層）：服務器、網關、負載均衡器、代理服務器等。
-
中間層設備（網絡層）：路由器、防火墻等。
-
底層設備（數據鏈路層 - 物理層）：交換機、無線 AP、網橋、集線器、網卡等。
在現代網絡架構中，許多設備（如防火墻、多層交換機、路由器）都融合了多個網絡層的功能，并支持智能流量管理。
 : there is no package called ‘***’ （服務器非root用戶）)
)
