什么是 OSI 模型?

开放系统互连模型将网络通信分成七层。这些层对于确定网络问题很有帮助。

学习目标

阅读本文后,您将能够:

  • 定义 OSI 模型
  • 识别 OSI 模型的七个层
  • 探索数据在 OSI 模型中的流动方式

相关内容


想要继续学习吗?

订阅 TheNET,这是 Cloudflare 每月对互联网上最流行见解的总结!

参阅 Cloudflare 的隐私政策,了解我们如何收集和处理您的个人数据。

复制文章链接

什么是 OSI 模型?

开放系统互连 (OSI) 模型是由国际标准化组织创建的概念模型,支持各种通信系统使用标准协议进行通信。简单而言,OSI 为保证不同计算机系统能够相互通信提供了标准。

人们可以将 OSI 模型视为一种通用计算机网络语言。根据这一概念,通信系统分成七个抽象层,逐层堆叠而成。

OSI 模型包括 7 层——物理层、数据链路层、网络层、传输层、会话层、表示层、应用程序层

OSI 模型的每一层负责处理特定作业并与其上下层进行通信。DDoS 攻击的目标是特定的网络连接层;应用程序层攻击的目标第 7 层,协议层攻击的目标第 3 层和第 4 层。

为什么 OSI 模型至关重要?

虽然现代互联网并未严格采用 OSI 模型(其更严格采用较简单的互联网协议套件),但 OSI 模型对于解决网络问题仍然很有帮助。无论是某位无法使用笔记本电脑上网的用户,还是为数千名用户提供服务的网站宕机,OSI 模型都能帮助分解问题并找到问题根源。如果可以将问题范围缩小到模型的某个特定层,就能避免许多不必要的工作。

报告
DDoS 威胁现状:
2023 年第三季度

OSI 模型有哪 7 个层?

OSI 模型的七个抽象层定义如下(自上而下):

7. 应用程序层

应用程序层:请求的内容并按要求的格式返回

这是唯一直接接触用户数据的层。软件应用程序(如 Web 浏览器和电子邮件客户端)依靠应用程序层发起通信。但需要明确的是,客户端软件应用程序不属于应用程序层;相反,应用程序层负责协议和数据操作,软件依靠上述操作向用户呈现有效数据。

应用程序层协议包括 HTTPSMTP(简单邮件传输协议是支持开展电子邮件通信的协议之一)。

6. 表示层

表示层:加密、压缩、翻译

这一层主要负责准备数据,以便应用程序层进行使用;换言之,第 6 层用于确保数据可供应用程序使用。表示层负责完成数据转换、加密和压缩。

两台相互通信的设备可能使用不同的编码方法,因此第 6 层负责将传入数据转换为接收设备应用程序层可以理解的语法。

如果设备通过加密连接进行通信,则第 6 层负责发送端加密和接收端解密,以便向应用程序层呈现非加密可读数据。

最后,表示层还负责压缩从应用程序层接收的数据,然后将数据传递到第 5 层。这有助于尽量减少要传输的数据量,从而提高通信速度和效率。

5. 会话层

会话层:通信会话

这一层负责打开和关闭两个设备之间的通信。通信打开与关闭之间的时间称为会话。会话层用于确保会话保持打开的时长足以传输所有交换数据,而后立即关闭会话以避免浪费资源。

会话层还负责同步数据传输与检查点。例如,如果传输一个 100MB 的文件,会话层可以每 5MB 设置一个检查点。如果在传输了 52MB 后连接断开或崩溃,可以从最后一个检查点恢复会话,也就是只需再传输 50MB 数据。若未设置检查点,则必须从头开始传输整个文件。

DDoS 防护
通过任何 Cloudflare 计划获取 DDoS 防护

4. 传输层

传输层:分段、传输、重新组装

第 4 层负责两个设备间的端到端通信。包括从会话层提取数据,将数据分解为多个区块(称为数据段),然后再发送到第 3 层。接收设备传输层负责重组数据段,确保数据可供会话层使用。

传输层还负责进行流量控制和错误控制。流量控制用于确定最佳传输速度,避免采用快速连接的发件人淹没采用慢速连接的收件人。传输层通过确保接收数据的完整性(如果不完整,则请求重新传输)来对接收端进行错误控制。

传输层协议包括 传输控制协议(TCP)用户数据报协议(UDP)

3. 网络层

网络层:数据包创建、传输、包组装

网络层负责促进两个不同网络之间的数据传输。如果两台通信设备位于同一网络,则不需要使用网络层。网络层在发送设备上将传输层发出的数据段分解更小的单元(称为数据包),再在接收设备上重组这些数据包。网络层还要确定数据到达目标的最佳物理路径;人们将此称为路由

网络层协议包括IP, 互联网控制消息协议(ICMP)互联网组消息协议(IGMP),以及 IPsec 套件。

2. 数据链路层

数据链路层:创建帧,在网络之间发送帧

数据链路层与网络层十分相似,但数据链路层用于促进同一网络上两台设备之间的数据传输。数据链路层从网络层提取数据包并将数据包分解成更小的部分(称为帧)。与网络层一样,数据链路层也负责网络内部通信流量控制和错误控制(传输层仅负责网络间通信流量控制和错误控制)。

1. 物理层

物理层:发送电缆、比特流、接收电缆

这一层包括参与数据传输的物理设备,如电缆和交换机。同时还负责将数据转换为位流,也就是由 1 和 0 构成的字符串。另外,两台设备的物理层必须达成信号约定,以便区分两台设备的字符串 1 和 0。

数据在 OSI 模型中如何流动

为通过网络将人类可读信息通过网络从一台设备传输到另一台设备,必须在发送设备沿 OSI 模型的七层结构向下传输数据,然后在接收端沿七层结构向上传输数据。

库珀先生想给帕尔梅女士发一封电子邮件。库珀先生在笔记本电脑的电子邮件应用程序中编写邮件,然后点击“发送”。电子邮件应用程序将电子邮件传递到应用程序层,应用程序层选取协议(SMTP),再将数据传递到表示层。接着,表示层压缩数据,再将数据传递到会话层,由会话层初始化通信会话。

而后,数据将到达发送方的传输层,在传输层进行分段,再在网络层将这些数据段分解为数据包,然后在数据链路层进一步分解为帧。随后,数据链路层将这些帧传输到物理层,物理层将数据转换为位流 1 和 0,最后通过物理介质(如电缆)发送数据。

帕尔梅女士的计算机通过物理介质(如她的 WiFi)接收位流后,数据将沿其设备的同一系列层级流动,但顺序刚好相反。首先,物理层将位流从 1 和 0 转换为帧,传递到数据链路层。然后,数据链路层将帧重组为数据包,供网络层使用。接着,网络层将数据包重组为数据段供传输层使用,传输层再将数据段重组为数据片段。

随后,数据将流入收件方的会话层,会话层将数据传递到表示层并结束通信会话。表示层解压数据并将原始数据传递到应用程序层。应用程序层将人类可读数据传递到帕尔梅女士的电子邮件软件,这样她就能在笔记本电脑屏幕上阅读库珀先生的电子邮件了。