OSI七层网络模型笔记

以下笔记内容是个人根据视频内容所作的整理，图片来自b站韩立刚老师讲的计算机网络基础课程如有侵权，立即删除。
OSI参考模型说白了就是 – 计算机通信有哪些步骤
之前的进程间通信是在一台计算机的两个程序之间传递消息，是不涉及到网络的，想要两个电脑可以交换信息，就需要走计算机通信的这七步。

1.应用层
所有能产生网络流量的程序（记事本不产生流量，登录qq产生流量）
2.表示层
决定在传输之前是否进行加密或压缩处理。（比如qq聊天，在传消息的时候是否进行加密处理，视频聊天传输的时候是否要进行压缩，我发的时候用二进制，收的时候用ascii解析，出现乱码，这个时候就是表示层出了问题）
3.会话层
只要与外界有联系就要建立会话。只要建立会话我们就可以查到木马
可通过查看会话来查木马。
在windows的命令行窗口输入netstate -n 查看建立的会话
netstate -nb 查看建立会话程序的名称

4.传输层–给数据分段编号。
可靠传输–不发确认收到我就一直给你传这个直到你确认
不可靠传输–一个数据包就能解决问题的时候不需要建立会话，一个包就搞定了，丢包大不了再问一遍，qq聊天也是不可靠传输，因为聊天的记录大部分一个包就解决了
流量控制功能
包处理不过来的时候就告诉对方慢点传

5.网络层–
负责选择最佳路径规划ip地址

6.数据链路层
定义帧的开始和结束由特殊的0101来组成头和尾 透明传输（数据中有和结束一样的0101组合时就加一个转义符号来区分是不是真正的结束了）差错校验（只负责检查但是不纠正错误，错的就丢掉）

7.物理层
接口标准，电器标准，如何在物理层上传输的更快。

每一层都为上层服务，如果物理层出现问题，上面的层肯定都不通，所以出现网络故障问题要从下往上层查。

osi参考模型对应网络排错 --排错都是要从底层向高层排错
1.物理层故障 查看连接状态 发送和接收数据信息
2.数据链路层故障 mac地址冲突，如果有两台机器的mac地址一样，那么有一个机器上不了网。
ADSL欠费。
网速没办法协商。
计算机连接vlan错误。
3.网络层故障
配置了错误的ip地址，子网掩码，配置错误的网关，路由器没有配置到达目标网络的路由
4.应用层故障
应用程序配置错误
如果网络通但是浏览器白页，浏览器配置了错误的代理。

网络安全和osi的关系：
1.物理层安全
比如盖写字楼的时候这一整栋楼都是A公司使用，每个房间墙壁都有网线的接口，只要一插上网线公司内就形成了一个局域网，可以互相传东西。但是A公司有一天想出租几层给 B公司， B公司来了使用墙壁上的网线接口，接入后发现 诶！我可以看到A公司的内部消息！！搞他！此时就是墙壁上 的网线接口带来了物理层的安全隐患。

2.数据链路层安全
就是宽带密码，还有家里wifi的密码泄漏了，隔壁老王可以免费蹭网。

3.网络层安全
某些公司会规划网段，让不涉及到公司机密的电脑从11.0.0.0网段上网，他们可以访问公司外部的网站。涉及到公司机密的人从12.0.0.0网段上网这些人的电脑里都是机密，不能泄漏，就不允许这些计算机访问除了公司以外的网。

4.应用层安全
SQL注入漏洞
网站的上传漏洞–比如一个网站是php编写的，但是它允许上传php类型的文件，这个时候我写个php程序上传上去一运行，就可以浑水摸鱼在这个网站上搞破坏。