实际网络中划分为五层
| PDU | SAP | 协议 | 功能 | 设备 | |
|---|---|---|---|---|---|
| 应用层 | - | 用户界面 | HTTP、FTP、SMTP、DNS、Telnet | 为用户提供服务 | 网关 |
| 传输层 | TCP报文段、UDP用户数据报 | 端口号 | TCP、UDP | 进程间通信、流量控制、差错控制、服务质量、数据传输管理 | 网关 |
| 网络层 | IP数据报（分组） | IP地址 | IP、ICMP、IGMP、ARP、RARP、OSPF、IPX | 分组的路由、拥塞控制、流量控制、差错控制、网际互联 | 路由器 |
| 数据链路层 | 帧 | MAC地址 | SDLC、PPP、HDLC、STP、帧中继 | 成帧、差错控制、流量控制、传输管理 | 网桥、交换机 |
| 物理层 | 比特 | 网卡接口 | EIA、CCITT、ADSL | 透明传输比特流 | 中继器、集线器 |
中继器 ：（转发器）只能放大数字信号并转发，两端设备仍属于同一个冲突域。
放大器 ：放大模拟信号。
集线器：多端口中继器，半双工通信，端口平分带宽。
网桥 ：存储并转发数据帧，使得以太网各网段成为隔离开的碰撞域（冲突域）。具备寻址和路径选择能力。连接协议不同的网段时进行协议的转换。
交换机：桥接器、局域网交换机、以太网交换机。多端口的网桥。可以隔离冲突域，但不能隔离广播域。直通式交换机检查帧的目的地址6B数据。交换机转发表中没有MAC地址和端口对应信息时，进行广播。
路由器：分组转发、路由计算。
冲突域 ：是指在一个网络中，所有节点共享同一个通信信道，当两个或多个节点同时发送数据时，就会导致数据帧的冲突，这个共享信道的范围就是一个冲突域。
广播域：是指在网络中，一个设备发出的广播消息可以传播到的范围。当一个设备发送一个广播帧时，所有在这个广播域内的设备都能接收到该帧。
常用端口号：
| FTP | TELNET | SMTP | DNS | TFTP | HTTP | SNMP | BGP | web | RIP | HTTPs |
|---|---|---|---|---|---|---|---|---|---|---|
| 20/21 | 23 | 25 | 53 | 69 | 80 | 161 | 179 | 8080 | 520 | 443 |