OSI七层参考模型笔记

最新推荐文章于 2024-11-02 17:23:36 发布
最新推荐文章于 2024-11-02 17:23:36 发布
阅读量120 收藏
点赞数
文章标签： 网络 运维
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_69908581/article/details/130023354
版权

**## OSI七层参考模型（Open Systems Interconnection Reference Model）
1979年由（ISO）国际标准化组织颁布的，对于不同系统不同软件产生数据时定义了同一的标准。

7.应用层(Physical layer)

实现人机交互的界面，面向应用程序的接口
即不同应用程序产生并处理不同数据，对相应的数据要有对应的协议或者服务。（例如：HTTP、DHCP、DNS、SMTP等）

6.表示层(Data link layer)

主要职能是翻译；将逻辑语言转化为机器语言（二进制）。通常还会进行数据的编码解码和加密解密

5.会话层(Session layer)

针对传输的每一种数据建立一个会话虚链接（防止数据之间产生干扰）

至此上三层为控制层面，下三层为数据层面

4.传输层（Transport layer）（可靠性 流量实时性不高 对数据丢失敏感 流量传输量不大）大部分使用不可靠传输 ）

传输层主要就是区分流量和定义传输方式
1.区分流量 端口号（0-65535）
​ 端口分类：静态端口号（知名端口号）：1-1023
​ 动态端口号：1024-65535
静态端口：每个端口号定义了特定的流量。 特点：端口号和流量之间存在一一对应并绑定的关系
动态端口：大多数服务使用随机的动态端口号进行区分。 特点：端口号与流量之间存在一一对应的关系（并未绑定）
常见端口号：
• 域名系统 (DNS)— TCP/UDP 端口 53
• 超文本传输协议 (HTTP) — TCP 端口 80
• HTTPS----TCP 端口 443
• 简单邮件传输协议 (SMTP)— TCP 端口 25
• 邮局协议 (POP)— TCP 端口 110
• Telnet — 进程访问服务 TCP 端口 23
• SSH-----TCP 端口 22
• 动态主机动置协议 （DHCP）— UDP 端口 67（sever） 和端口 68（client）
• 文件传输协议 (FTP)— TCP 端口 20 和端口 21
2.定义数据的传输方式：可靠传输（TCP，Transmission Control Protocol）和不可靠传输（UDP，User Datagram Protocol）

TCP：传输控制协议，是一个面向连接的可靠传输协议
保证可靠性在于确认和重传机制
面向连接是在数据传输之间进行协商即三次握手和四次断开，确保数据能在双方之间收取和发送

保证面向连接（TCP三次握手机制）：三次握手前两个包时可靠传输第二个包对第一个包进行确认 第三个包对第二个包进行确认 最后一个包对自己进行隐式确认 （显示确认 隐式确认）

三次握手（Three-way Handshake）其实就是指建立一个TCP连接时，需要客户端和服务器总共发送3个包。进行三次握手的主要作用就是为了确认双方的接收能力和发送能力是否正常、指定自己的初始化序列号为后面的可靠性传送做准备。实质上其实就是连接服务器指定端口，建立TCP连接，并同步连接双方的序列号和确认号，交换TCP窗口大小信息。

刚开始客户端处于 Closed 的状态，服务端处于 Listen 状态。
进行三次握手：

第一次握手：客户端给服务端发一个 SYN 报文，并指明客户端的初始化序列号 ISN。此时客户端处于 SYN_SENT 状态。

首部的同步位SYN=1，初始序号seq=x，SYN=1的报文段不能携带数据，但要消耗掉一个序号。

第二次握手：服务器收到客户端的 SYN 报文之后，会以自己的 SYN 报文作为应答，并且也是指定了自己的初始化序列号 ISN(s)。同时会把客户端的 ISN + 1 作为ACK 的值，表示自己已经收到了客户端的 SYN，此时服务器处于 SYN_RCVD 的状态。

在确认报文段中SYN=1，ACK=1，确认号ack=x+1，初始序号seq=y。

第三次握手：客户端收到 SYN 报文之后，会发送一个 ACK 报文，当然，也是一样把服务器的 ISN + 1 作为 ACK 的值，表示已经收到了服务端的 SYN 报文，此时客户端处于 ESTABLISHED 状态。服务器收到 ACK 报文之后，也处于 ESTABLISHED 状态，此时，双方已建立起了连接。

为什么一定要三次握手？
第一次握手：客户端发送网络包，服务端收到了。
这样服务端就能得出结论：客户端的发送能力、服务端的接收能力是正常的。
第二次握手：服务端发包，客户端收到了。
这样客户端就能得出结论：服务端的接收、发送能力，客户端的接收、发送能力是正常的。不过此时服务器并不能确认客户端的接收能力是否正常。
第三次握手：客户端发包，服务端收到了。
这样服务端就能得出结论：客户端的接收、发送能力正常，服务器自己的发送、接收能力也正常。

TCP会话断开机制（四次断开/四次挥手）：
第一次挥手：客户端发送一个 FIN 报文，报文中会指定一个序列号。此时客户端处于 FIN_WAIT1 状态。
即发出连接释放报文段（FIN=1，序号seq=u），并停止再发送数据，主动关闭TCP连接，进入FIN_WAIT1（终止等待1）状态，等待服务端的确认。
第二次挥手：服务端收到 FIN 之后，会发送 ACK 报文，且把客户端的序列号值 +1 作为 ACK 报文的序列号值，表明已经收到客户端的报文了，此时服务端处于 CLOSE_WAIT 状态。
即服务端收到连接释放报文段后即发出确认报文段（ACK=1，确认号ack=u+1，序号seq=v），服务端进入CLOSE_WAIT（关闭等待）状态，此时的TCP处于半关闭状态，客户端到服务端的连接释放。客户端收到服务端的确认后，进入FIN_WAIT2（终止等待2）状态，等待服务端发出的连接释放报文段。
第三次挥手：如果服务端也想断开连接了，和客户端的第一次挥手一样，发给 FIN 报文，且指定一个序列号。此时服务端处于 LAST_ACK 的状态。
即服务端没有要向客户端发出的数据，服务端发出连接释放报文段（FIN=1，ACK=1，序号seq=w，确认号ack=u+1），服务端进入LAST_ACK（最后确认）状态，等待客户端的确认。
第四次挥手：客户端收到 FIN 之后，一样发送一个 ACK 报文作为应答，且把服务端的序列号值 +1 作为自己 ACK 报文的序列号值，此时客户端处于 TIME_WAIT 状态。需要过一阵子以确保服务端收到自己的 ACK 报文之后才会进入 CLOSED 状态，服务端收到 ACK 报文之后，就处于关闭连接了，处于 CLOSED 状态。
即客户端收到服务端的连接释放报文段后，对此发出确认报文段（ACK=1，seq=u+1，ack=w+1），客户端进入TIME_WAIT（时间等待）状态。此时TCP未释放掉，需要经过时间等待计时器设置的时间2MSL后，客户端才进入CLOSED状态。

为什么要四次挥手？
因为当服务端收到客户端的SYN连接请求报文后，可以直接发送SYN+ACK报文。其中ACK报文是用来应答的，SYN报文是用来同步的。但是关闭连接时，当服务端收到FIN报文时，很可能并不会立即关闭SOCKET，所以只能先回复一个ACK报文，告诉客户端，“你发的FIN报文我收到了”。只有等到我服务端所有的报文都发送完了，我才能发送FIN报文，因此不能一起发送。故需要四次挥手

TCP优化机制：重排序机制和滑动窗口机制
应用环境：web浏览器、电子邮件、FTP等协议
UDP：用户数据报协议，是一个非面向连接的不可靠传输协议
PDU：数据段（segment）主要为Source Port和Destination Port

3.网络层（Network layer）

主要功能为数据的编码和寻址（路由）
A类地址：第一位固定为0
0XXX XXXX— 0-127(1-126),子网掩码默认为255.0.0.0

  • 网段数量：2^7 = 128
  • IP地址数量：2^24 - 2 = 16,777,214（减去网络地址和广播地址）
    B类地址：前两位固定为10
    10XX XXXX—128-191,子网掩码默认为255.255.0.0
  • 网段数量：2^14 = 16,384
  • IP地址数量：2^16 - 2 = 65,534（减去网络地址和广播地址）
    C类地址：前三位固定为110
    110X XXXX—192-223,子网掩码默认为255.255.255.0
  • 网段数量：2^21 = 2,097,152
  • IP地址数量：2^8 - 2 = 254（减去网络地址和广播地址）
    D类地址：前四位固定为1110
    1110 XXXX—224-239,组播地址无子网掩码
  • 网段数量：不适用网段的概念，用于多播通信。
  • IP地址数量：不适用IP地址数量的概念，用于多播通信。
    E类地址：前四位固定为1111
    1111 XXXX—240-255,科研地址
  • 网段数量：不适用网段的概念，被保留为未来使用。
  • IP地址数量：不适用IP地址数量的概念，被保留为未来使用
    特殊IP：
    1.0.X.X.X 无效地址（保留地址），0.0.0.0 无效地址 占位
    2.127.0.0.1 本地测试 （127.X.X.X 测试地址）
    3.网络号，网络位丌发， 主机位全为0 的地址（描述一个网段）
    192.168.1.1 255.255.255.0
    192.168.1.0 255.255.255.0
    4.受限广播地址，255.255.255.255
    192.168.1.1 255.255.255.0
    192.168.1.255 255.255.255.0
    5.定向（直接）广播地址，网络位丌发，主机位全为1
    6.本地链路地址：link-local { 169.254.0.0 255.255.0.0 }
    单播：一对一数据传输
    组播：一对多数据传输
    广播：一对所有数据传输
    PDU：数据包（Packet） 主要为Source address和Destination address

2.数据链路层（Data link layer）

广域网（WAN）PPP HDLC FR（帧中继） ATM-异步传输 （cell，信元）串线传输–带宽太低
局域网（LAN）Ethernet以太网，二层就大部分用以太网封装
城域网（MAN）802.1Q隧道技术
三类网络分类是依照技术分类的并非物理范围
LLC：逻辑链路控制子层
MAC：介质访问控制子层（只适用于局域网以太网技术。广域网的ppp技术点对点传输）
MAC地址又称物理地址、硬件地址、烧录地址 48个二进制（12个十六进制）
书写：
减分十六迚制书写：60-F2-62-3C-E3-53
点分十六迚制书写：60F2.623C.E353
MAC构成
PDU：数据帧（Frame） 主要为Source MAC和Destination MAC

1.物理层（Physical layer）

应用物理传输介质
将数据串行化（将二层数据帧转变为0101的二进制在介质中传输）
PDU：比特流 bit**

捍胃者
关注
OSI七层模型（学习笔记）
ttf_ttf的博客
11-24 2355
OSI的介绍以及每层的大概功能
云计算笔记（OSI七层参考模型）
riichi24的博客
10-31 1333
基本概念 网络：是由网络连接设备通过传输介质将网络终端设备连接起来 进行数据交换、资源共享的平台。 网络连接设备：路由器、交换机等。 传输介质：网线、光纤、同轴电缆等。 网络终端设备：计算机、服务器、手机、智能电视、摄像头等。 哑终端：服务器。 服务器：一台安装了服务器操作系统的电脑。 OSI七层参考模型 产生数据--- Application应用层：通过人机交互来实现各种各样的服务。 Presentaion表示层：编码解码加密解密。 Session会话层: 发现建立维持...
osi七层参考模型总结笔记
Lappy_6246的博客
12-05 1333
人们根据功能不同，分工不同，认为的将OSI分为七层，实际上这七层是并不存在的，只是更好的让人理解这些都是用来干嘛的。其从上到下分别为：第七层应用层、第六层表示层、第五层会话层、第四层传输层、第三层网络层、第二层数据链层、第一层物理层（应、表、会、传、网、数、物）。需注意的是，传输数据时是从第七层往下传输，而在接受数据时则是从第一层往上传输。
OSI七层网络模型笔记
penn
10-20 281
osi七层网络模型 Open System Interconnection，开放式系统互联 七层分为： 一，物理层，处于osi的第一层，也是最底层。它的作用是通过物理媒介进行信号传输。物理层的传输媒介有光纤和无线电等，分有线和无线两类。这一层，数据的单位是比特。 二，数据链路层，它的作用传输有地址的帧，相关的概念有交换机、帧、Mac地址，物理寻址等。这一层数据的单位是帧。 三，网络层，选...
零基础学习OSI七层网络模型
私欲日生，如地上尘，一日不扫，便又有一层。着实用功，便见道无终穷，愈探愈深，必使精白无一毫不彻方可。
09-13 422
这时, 双方都用OSI网络模型来沟通的话就会解决刚才的问题, 假设现在苹果电脑在自己的本机上搭建了一个web端网站, 戴尔电脑想访问这个网站就需要下载一个浏览器, 在后续的浏览器和网站之间的沟通就是应用层的事情了, 这里就用到我们最常见的应用层协议就是HTTP了, 后端的开发者就可以根据HTTP协议来编写代码啦, 这样就实现了浏览器和网站之间的沟通, 所以应用层其实就是最接近用户的那一层, 但是问题来了应用层仅仅是负责两个应用的联通, 实际物理上的联通是需要物理层的
OSI七层模型个人理解
weixin_42887343的博客
08-24 4470
个人比较喜欢从下往上理解，新手做笔记，如理解有误，欢迎评论纠正。 物理层 — 传输线路的特性（机械特性、电气特性、功能特性，过程特性） 物理层可以看作是一条线，定义了这条传输线的特性。 作为 OSI参考模型中最低的一层，物理层的作用是实现计算机节点之间比特流的透明传送，尽可能屏蔽掉具体传输介质和物理设备的差异。使其上面的数据链路层不必考虑网络的具体传输介质是什么。该层的主要任务是确定与传输媒体的接口的一些特性（机械特性、电气特性、功能特性，过程特性）。 数据链路层 — 两个点通讯 数据链路层可以看作是.
TCP/IP OSI七层模型
热门推荐
yj11290301的博客
01-21 2万+
本章将会讲解ICP/IP协议中的七层模型，网络重要知识点哦七层模型，亦称OSI（Open System Interconnection）。参考模型是国际标准化组织（ISO）制定的一个用于计算机或通信系统间互联的标准体系，一般称为OSI参考模型或七层模型。它是一个七层的、抽象的模型体，不仅包括一系列抽象的术语或概念，也包括具体的协议。应用层：网络服务与用户的接口表示层：数据的表示、安全、压缩会话层：会话的建立、管理、断开传输层：通过协议端口号定义对方上层服务，流量控制、差错校验。
云计算笔记——OSI七层参考模型
2302_81507127的博客
12-16 85
①A向B发送数据包，SYN标志位置为1，请求建立连接的参数。端口号：16位二进制构成0-65535，1-1023端口号（知名端口 号，著名端口号）③会话层---建立维护和断开一次会话连接（主机和服务器之间建立的会话通讯）网络层---数据包 数据链路层---数据帧。②TCP是可靠的传输层协议，UDP是一种“尽力而为”的协议。应用层---数据报文 传输层---数据段。---端到端的传输，应用到应用之间的传输，区分进程。①TCP是面向连接的协议，而UDP是无连接的协议。
OSI七层模型笔记
m0_71320246的博客
09-30 187
OSI七层模型笔记
OSI七层协议模型和TCP/IP四层模型
墨鱼菜鸡
07-11 2207
TCP/IP 协议栈及 OSI 参考模型详解：https://blog.csdn.net/guobing19871024/article/details/79415846 OSI七层网络模型，TCP/IP四层网络模型与网络协议解析：http://www.360doc.com/content/13/1123/17/7267612_331579105.sh...
为什么TCP（TIME_WAIT）2倍MSL
weixin_44102162的博客
11-01 582
MSL（最大报文段生存时间）是TCP协议中定义的一个常量，表示TCP报文在网络中存活的最长时间。等待2倍MSL的原因是为了给报文提供足够的时间消失或确认。第一个MSL：等待网络中的FIN和ACK报文到达对方，确保双方完成连接关闭。第二个MSL：等待可能在网络中滞留的所有旧报文完全失效，避免与未来的新连接混淆。TIME_WAIT状态在TCP协议中扮演了确保数据完整性和网络可靠性的角色，通过2倍MSL时间的等待机制，防止ACK丢失以及旧报文干扰新连接。
网络模型——二层转发原理
最新发布
weixin_61967363的博客
11-02 989
本文章详细介绍了ISO七层网络模型和TCP/IP四层模型，介绍了二层转发的原理。详细解释了交换机转发数据的过程。
嵌入式通信协议：MODBUS简明学习笔记
weixin_73867577的博客
11-02 149
学习Modbus的简明学习笔记
如何使用SOCKS5代理提升匿名性
dailiip1的博客
10-30 877
SOCKS5代理作为一种高效的网络匿名技术，能够为使用者提供多样化的应用场景和显著的隐私保护优势。透过正确配置和合理使用SOCKS5代理，使用者可以有效提升线上安全性，规避潜在的网络监控和攻击风险，享受更安全和自由的网络体验。未来随着网络安全需求的不断增长，SOCKS5代理技术的应用和发展将更加广泛和深入，为用户创造更安全可靠的网络环境。
嵌入式系统中的网络链接如何实现远程监控和控制
teach2004的博客
10-31 282
随着物联网（IoT）的快速发展，嵌入式系统在各类设备中的应用日益普及。通过网络连接，嵌入式系统能够实现远程监控和控制，为用户带来极大的便利和灵活性。嵌入式系统通过网络链接实现远程监控和控制，极大地提升了设备的智能化和便利性。随着技术的不断进步，未来的嵌入式系统将在各个领域发挥更大的作用。· 数据采集：嵌入式系统定期收集传感器数据，并通过网络将数据发送到服务器。· 工业自动化：工厂通过远程监控设备的状态，实现生产过程的优化和故障预警。· 数据存储：服务器将接收到的数据存储在数据库中，方便后续分析和处理。
AIGC时代的网络威胁和防御
qq128252的博客
10-31 949
本文讨论了 AIGC 时代的网络攻击和防御，以及利用大型语言模型打造先进的交互式蜜罐系统。 关键要点包括： - 生成式 AI 成为网络威胁新宠：探讨了其在网络攻击中的滥用，如被网络犯罪分子利用生成和自动化攻击。 - 攻击方法多样：包括 Character Play、Switch Method、OccupyAI 等多种攻击方式。 - 研究结论与应对策略：发现生成式 AI 降低攻击门槛，增加攻击复杂度，提出加强网络安全框架等应对策略。 - 利用 LLM 打造蜜罐系统：介绍了利用 LLM 创建更高效蜜罐系统的研究
复现第一周24
Z11762的博客
10-30 702
1）打开题目2）看源码3）直接ctrl＋f搜索flag1）开题2）下载附件用记事本打开3）打开kali使用nc连接代码输入l\s命令绕过黑名单再输入su命令换成root模式最后输入cat flag命令即可查看flag（简称nc）主要用于两台设备之间的交互，即侦听模式/传输，是一款强大的命令行网络工具，用来在两台机器之间建立TCP/UDP连接，并通过标准的输入输出进行数据的读写。1. 实现连接通讯建立连接（服务端——客户端）；服务端：nc -lnvp +端口。
理解OSI七层模型：HCIA学习笔记
"HCIA部分学习笔记，主要涵盖了OSI七层参考模型的详细解析，包括各层的功能、优缺点及常见的应用层协议和传输层端口号的解释。" 在深入学习HCIA的过程中，理解OSI参考模型至关重要。该模型由国际标准化组织（ISO）...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值