系统架构设计-网络OSI七层模型

吃透 OSI 七层网络模型:各层核心协议与安全机制全解析

不管是网络面试、日常运维排查,还是零基础入门网络知识,OSI 七层模型都是绕不开的核心基础。很多人只记得"应表会传网数物"的口诀,却分不清每层的作用、常用协议,以及关键的安全机制差异。

今天这篇文章,一次性梳理清楚 OSI 七层模型的层级作用、主流协议、安全防护机制 ,重点解答高频考点:**哪几层没有安全协议?**全程通俗易懂,适合收藏复习、写笔记、面试复盘。

一、先搞懂:OSI 七层模型核心逻辑

OSI 模型将网络数据传输,从用户交互到硬件传输,拆分为7个独立层级,上层负责数据处理,下层负责数据传输。每层各司其职、独立工作,下层为上层提供服务,上层无需关心下层的实现细节。

七层顺序(从上至下,背诵口诀):应、表、会、传、网、数、物

二、七层模型逐层详解(作用+协议+安全机制)

1. 应用层(第7层)------ 用户交互入口

核心作用:直接面向用户和应用程序,提供各类网络服务接口,是我们日常上网直接接触的层级。

主流协议:HTTP、HTTPS、FTP、SFTP、DNS、SMTP、POP3、Telnet、SSH

安全机制/协议

典型安全能力:HTTPS(网页加密)、SSH(远程安全登录)、S/MIME(邮件加密),是日常网络安全最直观的层级。

2. 表示层(第6层)------ 数据翻译与加密

核心作用:处理数据格式统一、编码转换、加密解密、压缩解压,让不同设备能识别彼此的数据。

主流协议/规范:ASCII、UTF-8、JPEG、PNG、加密算法(对称/非对称加密)

安全机制/协议

核心负责数据本身的安全,是最早介入数据加密、解密的层级,为上层数据传输保驾护航。

3. 会话层(第5层)------ 连接管理者

核心作用:建立、维持、终止两端设备的通信会话,管理会话断点、重连、同步。

主流协议:RPC、SDP、NetBIOS

安全机制/协议无专属安全协议

该层级仅负责「会话连接的管理」,不做加密、认证、防攻击等安全防护,没有专属的安全协议,安全能力完全依赖上下层联动。

4. 传输层(第4层)------ 数据传输控制器

核心作用:基于端口寻址,负责端到端的数据传输,管控传输可靠性、速度、差错重传。

主流协议:TCP(可靠稳定)、UDP(高效快速)

安全机制/协议

经典安全协议:TLS、DTLS。我们常用的 HTTPS 本质就是「HTTP + TLS」,在传输层完成加密安全加固。

5. 网络层(第3层)------ 路由寻址核心

核心作用:基于IP地址寻址,负责跨网段路由选路、数据包转发,实现不同网络之间的通信。

主流协议:IP、ICMP、ARP、RIP、OSPF

安全机制/协议

核心安全协议:IPSec(网络层加密、VPN 核心技术),可实现数据包加密、防篡改、防窃听,常用于企业专线、VPN 组网。

6. 数据链路层(第2层)------ 局域网通信载体

核心作用:将数据包封装为数据帧,基于MAC地址寻址,完成局域网内数据传输、差错校验、流量控制。

主流协议/规范:以太网协议、PPP、MAC 协议

安全机制/协议

典型安全能力:802.1X(端口认证)、WPA2/WPA3(无线加密)、MAC 地址过滤,主要防护局域网内部攻击和非法接入。

7. 物理层(第1层)------ 底层信号传输

核心作用:最底层硬件层级,仅负责传输二进制比特流(电信号、光信号),定义网线、光纤、接口的物理规范。

核心设备:网线、光纤、集线器、网卡接口

安全机制/协议完全无安全协议

物理层只做信号传输,没有任何加密、认证、防护机制,无法抵御物理层面的插拔、窃听、破坏。

三、重点总结:无安全协议的层级(考试/面试必考)

通读七层后,可直接锁定两个无专属安全协议的层级,也是网络学习核心考点:

1. 物理层(第1层):彻底无安全协议

仅传输光电信号,无任何安全防护,是全程裸奔的层级。

2. 会话层(第5层):无专属安全协议

只管理会话连接,不具备独立安全能力,所有安全依赖上层或下层协议。

其余五层(应用、表示、传输、网络、数据链路)均具备专属安全协议/安全机制。

四、极简速记对照表(日常复盘专用)

层级 核心关键词 核心协议 是否有安全协议
应用层(7) 用户服务 HTTP、HTTPS、DNS、SSH
表示层(6) 加密、格式转换 编码、图像格式、加密算法
会话层(5) 会话管理 RPC、SDP
传输层(4) 端口、可靠传输 TCP、UDP、TLS
网络层(3) IP寻址、路由 IP、ICMP、OSPF、IPSec
数据链路层(2) MAC寻址、帧传输 以太网、PPP、802.1X
物理层(1) 光电信号传输 无协议(硬件规范)

五、写在最后

OSI七层模型看似枯燥,但只要理清「每层作用+核心协议+安全能力」的逻辑,就能彻底吃透。尤其是物理层、会话层无安全协议这个核心知识点,是网络面试、考试、日常排错的高频重点。

后续遇到网络加密、VPN、局域网防护、数据抓包等问题,都可以对应到具体层级,快速定位问题根源。

相关推荐
roman_日积跬步-终至千里3 小时前
【系统架构师-综合题(5)】信息安全技术基础知识点
系统架构
Jump 不二6 小时前
AI Agent Skill 系统架构全解析:SKILL 规范与框架实现
人工智能·语言模型·系统架构
Jason_zhao_MR7 小时前
RK3506工业网关:如何打通现场采集、无线传输与行业规约接入?
linux·嵌入式硬件·物联网·系统架构·嵌入式
云创智城-yuncitys7 小时前
行业深度|智慧停车下半场:硬件内卷已死,数据AI智能运营才是核心壁垒,当别人还在卷车牌识别,我们已经用AI重构了停车运营的“大脑”
系统架构·智慧停车·ai智能化·行业思考·停车源码·停充一体化
roman_日积跬步-终至千里8 小时前
【系统架构师-综合题(9)】 计算机网络知识点
计算机网络·系统架构·智能路由器
dehuisun20 小时前
信创适配国产化选型方案
系统架构
跨境数据猎手21 小时前
跨境商城反向海淘系统开发全流程逻辑(上)
人工智能·爬虫·系统架构
枫叶林FYL1 天前
【强化学习】长上下文可验证奖励强化学习:原理推导与系统架构
人工智能·系统架构
roman_日积跬步-终至千里1 天前
【系统架构师-综合题(2)】项目管理知识点整理
系统架构