首页 > 代码库 > 第1章 计算机网络和协议(2)_OSI参考模型

第1章 计算机网络和协议(2)_OSI参考模型

2. OSI参考模型

2.1 OSI参考模型详解

技术分享 

(1)参考模型的优点

  ①将网络的通信过程划分为小一些、功能简单的部件,有助于各个部件开发、设计和故障排除。

  ②通过网络组件的标准化,允许多个供应商进行开发生产出标准的网络设备(如设备的接口标准和电压标准)

  ③允许各种类型的网络硬件或软件相互通信。(如思科的交换机和华为的交换机能很好的连接;IE浏览器和火狐浏览器都能浏览网页等)

  ④每一层完成各自的事情,互不干扰。某一层更改不会影响其它层

(2)各层的主要功能

  ①应用层、表示层:如上图所示

  ②会话层和传输层的区别:

    A.会话层建立、维护和管理应用程序之间面向用户)的会话。比如流媒体服务器和每一个点播节点的客户端软件分别建立会话,服务器才能区分每个用户点播的节目和相应的进度。再比如,网购时客户下订单、商家发货、客户确认的购买流程也属于会话层,这个流程由应用程序自己维护,而货物由哪一家或哪几家快递公司来运输是由传输层去建立连接的。即会话层负责的是在两个应用程序之间建立会话。

    B.传输层:提供可靠或不可靠传输,能够纠正或失败重传。可靠传输负责端对端的连接,并负责数据在端到端连接上的传输。传输层通过端口号区分上层服务,并通过滑动窗口技术实现可靠传输、流量控制、拥塞控制等。传输层负责的是两台计算机之间的连接

  ③网络层:为网络设备提供逻辑地址,根据数据包的逻辑地址选择最佳路径。负责数据从源端发送到目的端,以及数据传输的寻径和转发。(路由器工作在网络层,当然这里指的是其工作的最高层,但它们实际上是兼有数据链路层、物理层功能的

  ④数据链路层:不同的链路上使用不同的数据帧格式。如以太网使用CSMA/CD协议桢(会使用到MAC地址),而路由器之间使用PPP协议桢。数据链路层负责将这些数据包封装成帧同时,执行差错检测,但不纠正。(交换机工作在该层网卡工作在数据链路和物理层

  ⑤物理层:主要负责二进制数据比特流在设备之间的传输。它关心的内容主要有:接口和媒体的物理特性、位的表示和传输速率、位的同步、物理拓扑(星状、环状或总线拓扑等)和传输模式(单工、半双工或全双工)(集线器只是将电信号传递到全部接口,它和网线一样工作在物理层

2.2 通讯过程——以浏览网页为例

技术分享 

(1)Web服务器和浏览器属应用层

(2)网页中的文字和内容要进行传输,必须转成数字信息,这要求对文字进行编码(如utf-8、GBK)、加密或压缩等,这是表示层要解决的问题。

(3)计算机A的浏览器和Web服务器上进程建立会话,建立和维持会话功能的称为会话层。它提供包括访问验证和会话管理在内的建立和维护应用之间通信。

(4)服务器将网页分段编号,并放入缓存,然后依次发送给计算机A,A将收到的分段放入缓存,当A收到编号连续的第1-3个数据段,就会给网站发送一个确认包,告诉网站发送第4个数据段,这时网站就可以将第1-3个数据段删除,接着发送后面的数据段。如果传输过程中丢了某个数据包(如3),则A会给网站发送一个确认数据包,告诉网站发送第3个数据段以后的数据段。该过程由传输层完成,传输层能够实现可靠传输和流量控制。

(5)数据的发送离不开网络,路由器是专门负责不同网络转发数据包的,为数据包选择转发路径(由网络层来完成)

(6)数据链路层就是将数据包封装成能够在不同链路传输的帧。数据包在传递过程中要经过不同网络就需要封装成不同的帧格式。如集线器或交换机组建的以太网采用CSMA/CD协议帧,路由器与路由器之间采用PPP协议帧或FrameRelay帧。

(7)物理层规定了网络设备的接口标准、电压标准。该层也包括通信技术(如频分复用或时分复用技术等)

2.3 学以致用

(1)通过传输层连接查看是否中了木马:“netstat -nb”查看是否有可疑连接。(其中b可以查看创建会话的应用程序)

(2)通过“tracert 目标地址”查看在网络层经过了多少个路由器

(3)网络排错由底层向高层依次排查

  ①物理层问题:主要是连接问题。如网线没接好,本地连接为大红叉。网卡的收发数据为0,也说明物理层出问题。

  ②数据链路层问题:

    A.MAC地址冲突:交换机上限定了指定MAC地址的计算才能上网。(解决方案——复制MAC地址:网卡→“属性”→“网络”→“配置”→“高级”→“Network Address”中修改网卡的MAC

    B. 网卡和交换机网速不一致。(一般会自动协商,也可以通过以下路径配置网卡的速率,网卡→“属性”→“网络”→“配置”→“高级”→“连接速度和双工模式(Speed&Duplex)”

    C. ADSL欠费、将计算机连接到错误的VLAN

  ③网络层问题:

    A.路由器上路由表不全或错误,不知到其他网段如何转包数据包。

    B.配置了错误的子网掩码、网关和DNS设置。(可用ipconfig /all查看)

  ④表示层问题:乱码问题、字符集设置错误。

  ⑤应用层问题:应用程序配置错误(如IE指定了一个错误的代理。查看方式IE→“internet”→“连接” →“局域网设置”的代理服务器)

(4)网络安全

  ①物理层安全:防止非法计算机接入;无线AP很容易被别人发现,无线信号是物理上的不安全,而但可以用密码来实现数据链路层的安全。

  ②数据链路层安全:通过MAC地址控制能接入网络的计算机。ADSL拨号才能接入网络。划分VLAN、连接无线AP密码等都是实现数据链路上的安全。

  ③网络层的安全:路由器上设置ACL控制数据包转发(如只转发哪些源网段或目标网段的计算机数据包)、计算机上设置网络安全。

  ④应用层(包含会话、表示层)安全:如网站SQL漏洞。

第1章 计算机网络和协议(2)_OSI参考模型