系统架构设计-网络OSI七层模型

吃透 OSI 七层网络模型:各层核心协议与安全机制全解析

不管是网络面试、日常运维排查,还是零基础入门网络知识,OSI 七层模型都是绕不开的核心基础。很多人只记得"应表会传网数物"的口诀,却分不清每层的作用、常用协议,以及关键的安全机制差异。

今天这篇文章,一次性梳理清楚 OSI 七层模型的层级作用、主流协议、安全防护机制 ,重点解答高频考点:**哪几层没有安全协议?**全程通俗易懂,适合收藏复习、写笔记、面试复盘。

一、先搞懂:OSI 七层模型核心逻辑

OSI 模型将网络数据传输,从用户交互到硬件传输,拆分为7个独立层级,上层负责数据处理,下层负责数据传输。每层各司其职、独立工作,下层为上层提供服务,上层无需关心下层的实现细节。

七层顺序(从上至下,背诵口诀):应、表、会、传、网、数、物

二、七层模型逐层详解(作用+协议+安全机制)

1. 应用层(第7层)------ 用户交互入口

核心作用:直接面向用户和应用程序,提供各类网络服务接口,是我们日常上网直接接触的层级。

主流协议:HTTP、HTTPS、FTP、SFTP、DNS、SMTP、POP3、Telnet、SSH

安全机制/协议 :有

典型安全能力:HTTPS(网页加密)、SSH(远程安全登录)、S/MIME(邮件加密),是日常网络安全最直观的层级。

2. 表示层(第6层)------ 数据翻译与加密

核心作用:处理数据格式统一、编码转换、加密解密、压缩解压,让不同设备能识别彼此的数据。

主流协议/规范:ASCII、UTF-8、JPEG、PNG、加密算法(对称/非对称加密)

安全机制/协议 :有

核心负责数据本身的安全,是最早介入数据加密、解密的层级,为上层数据传输保驾护航。

3. 会话层(第5层)------ 连接管理者

核心作用:建立、维持、终止两端设备的通信会话,管理会话断点、重连、同步。

主流协议:RPC、SDP、NetBIOS

安全机制/协议 :无专属安全协议

该层级仅负责「会话连接的管理」,不做加密、认证、防攻击等安全防护,没有专属的安全协议,安全能力完全依赖上下层联动。

4. 传输层(第4层)------ 数据传输控制器

核心作用:基于端口寻址,负责端到端的数据传输,管控传输可靠性、速度、差错重传。

主流协议:TCP(可靠稳定)、UDP(高效快速)

安全机制/协议 :有

经典安全协议:TLS、DTLS。我们常用的 HTTPS 本质就是「HTTP + TLS」,在传输层完成加密安全加固。

5. 网络层(第3层)------ 路由寻址核心

核心作用:基于IP地址寻址,负责跨网段路由选路、数据包转发,实现不同网络之间的通信。

主流协议:IP、ICMP、ARP、RIP、OSPF

安全机制/协议 :有

核心安全协议:IPSec(网络层加密、VPN 核心技术),可实现数据包加密、防篡改、防窃听,常用于企业专线、VPN 组网。

6. 数据链路层(第2层)------ 局域网通信载体

核心作用:将数据包封装为数据帧,基于MAC地址寻址,完成局域网内数据传输、差错校验、流量控制。

主流协议/规范:以太网协议、PPP、MAC 协议

安全机制/协议 :有

典型安全能力:802.1X(端口认证)、WPA2/WPA3(无线加密)、MAC 地址过滤,主要防护局域网内部攻击和非法接入。

7. 物理层(第1层)------ 底层信号传输

核心作用:最底层硬件层级,仅负责传输二进制比特流(电信号、光信号),定义网线、光纤、接口的物理规范。

核心设备:网线、光纤、集线器、网卡接口

安全机制/协议 :完全无安全协议

物理层只做信号传输,没有任何加密、认证、防护机制,无法抵御物理层面的插拔、窃听、破坏。

三、重点总结:无安全协议的层级(考试/面试必考)

通读七层后,可直接锁定两个无专属安全协议的层级,也是网络学习核心考点:

1. 物理层(第1层):彻底无安全协议

仅传输光电信号,无任何安全防护,是全程裸奔的层级。

2. 会话层(第5层):无专属安全协议

只管理会话连接,不具备独立安全能力,所有安全依赖上层或下层协议。

其余五层(应用、表示、传输、网络、数据链路)均具备专属安全协议/安全机制。

四、极简速记对照表(日常复盘专用)

层级 核心关键词 核心协议 是否有安全协议
应用层(7) 用户服务 HTTP、HTTPS、DNS、SSH 有
表示层(6) 加密、格式转换 编码、图像格式、加密算法 有
会话层(5) 会话管理 RPC、SDP 无
传输层(4) 端口、可靠传输 TCP、UDP、TLS 有
网络层(3) IP寻址、路由 IP、ICMP、OSPF、IPSec 有
数据链路层(2) MAC寻址、帧传输 以太网、PPP、802.1X 有
物理层(1) 光电信号传输 无协议(硬件规范) 无

五、写在最后

OSI七层模型看似枯燥,但只要理清「每层作用+核心协议+安全能力」的逻辑,就能彻底吃透。尤其是物理层、会话层无安全协议这个核心知识点,是网络面试、考试、日常排错的高频重点。

后续遇到网络加密、VPN、局域网防护、数据抓包等问题,都可以对应到具体层级,快速定位问题根源。

相关推荐
励志不掉头发的内向程序员16 小时前
【从零写一个CAD 02】画完第一条线之后:实体容器、Esc 取消,和按了没反应的键盘
开发语言·c++·qt·学习·系统架构
Cicada1287 天前
库存消息消费的正确性设计——从幂等窗口到批量流水线
分布式·系统架构
彧azz7 天前
操作系统时间管理与系统核心板块学习总结
c语言·笔记·学习·系统架构
风123456789~7 天前
【架构专栏】第15章 面向服务架构设计 2/3
系统架构
风123456789~7 天前
【架构专栏】第15章 面向服务架构设计 1/3
系统架构
智慧物业老杨7 天前
物业日常巡查的数智化重构:从“打卡式巡检“到“闭环式风控“
android·java·人工智能·系统架构·rxjava
数安旭说7 天前
从“堆叠工具”到“一体化治理”:端点安全的技术演进与实践观察
网络安全·系统架构·数据安全·企业安全·端点安全·防泄密·一体化管理
Liaiyang668 天前
空圈容错视角下的无人机全链路审计:从理论框架到耦合式检验
人工智能·pytorch·python·深度学习·系统架构·自动驾驶·无人机
珠海西格电力8 天前
零碳园区管理系统“智慧大脑”功能对园区运营成本的影响有哪些?
大数据·人工智能·安全·系统架构·能源
风123456789~8 天前
【架构设计】第14章 云原生架构设计 2/2
系统架构