OSI七层模型
七层网络结构:
应用层、表示层、会话层、传输层、网络层、数据链路层、物理层
一般也作五层 应用层、传输层、网络层、数据链路层、物理层(实体层)
引申问题:TCP/IP协议与http协议的区别:
TPC/IP协议是传输层协议,主要解决数据如何在网络中传输,而HTTP是应用层协议,主要解决如何包装数据。关于TCP/IP和HTTP协议的关系,网络有一段比较容易理解的介绍:“我们在传输数据时,可以只使用(传输层)TCP/IP协议,但是那样的话,如果没有应用层,便无法识别数据内容,如果想要使传输的数据有意义,则必须使用到应用层协议,应用层协议有很多,比如HTTP、FTP、TELNET等,也可以自己定义应用层协议。WEB使用HTTP协议作应用层协议,以封装HTTP 文本信息,然后使用TCP/IP做传输层协议将它发到网络上。”
-
物理层
实体层。如果我们的电脑需要联网,那么首先需要网线(光缆、电缆、无线电波)等方式都可以,主要规定网络传输的一些电器特性,作用是传输0和1这样的电信号。因为单纯传输0和1是没有意义的,所有引出了数据链路层。
(1)数据通信的基础知识:
(韩玉刚老师16课时)
-
数据链路层
多少个电信号算一组,每一个信号位有什么意义,即在实体层的基础上确定了0和1的分组方式,也就我们常说的以太网协议。以太网规定一组电信号构成一个数据包,我们将它叫做帧, 每个帧又分为以下两个部分:其中head称之为标头(固定长度18byte)、data(46byte~1500byte)即数据。标头包含了数据包的说明项(如发送者、接受者、数据类型等),如果数据的长度大于最大长度即1518的话,数据就不得不分为多个组发送。
① 回到一个问题,标头的中的发送者和接受者是根据什么标识的呢? 数据包必须从一块网卡传输到另外一个网卡上面,而每一个网卡就会有一个地址,即数据包的发送地址和接收地址,(也称之为Mac地址)每一个网卡在出厂的时候都会有一个全世界唯一的Mac地址,长度为48Bit。 通常使用12个16进制数来表示。(如:14:5c:89:96:44:c1)注意:(有的软件可以更改计算机的Mac地址)前6个16进制数是代表厂商的编号,后6个代表厂商的网卡流水号。
②广播: 以太网数据包必须知道接收方的Mac地址才能将数据发送,在知道Mac地址的情况下是怎样发送的呢?以太网中并不是将数据包一对一准确地传输到方法,而是采用一种广播的形式,向本网络的所有计算机发放,让每台收到数据的计算机自行判断是不是接收方。如下图中,1好计算机向2号计算机发送数据包,同一个网络中的3,4,5也接受到这个包,它们读取包头找到接收方的Mac地址,然后与自身Mac地址对比,如果都相同就接受该包,否则就丢弃。
同一子网中用广播的形式还可行,但是如果不是属于同一子网,全球有成败一计算机,如果不同子网之间任然以以太网广播形式发送数据,显然是不现实的,所以不属于同一子网络的话就有了路由的方式发送数据。路由的意思即如何向不同的子网络去分发数据包,遗憾的是Mac地址只与厂商有光,和网络环境无关,这就导致了网络层的诞生。
-
网络层
网络层引入了一套新的地址,让我们能够区分不同的计算机是否在同一子网内,这个地址即网址。于是计算机就有了两个地址,一个就mac地址,一个就是网络地址,两种地址之间没有任何联系,mac地址绑定在网卡之上,网络地址由管理员分配的,网络地址确定计算机所在的子网络,mac地址负责将数据包发送到子网络中的目标网卡上。逻辑上就能知道是先处理网络地址然后处理mac地址的。由此又引入了ip协议。
- ip协议
①ip协议定义的地址叫做ip地址,目前广泛使用ipv4, ipv4中一个ip地址由32个二进制位组成,习惯分为4段10进制数字,(192.168.0.1)范围(0.0.0.0~255.255.255.255)互联网上的每一台计算都会分配到一个ip地址,一个ip地址分为两部分 ,假设192.168.0代表网络,后面一个3代表主机。同一子网的网络部分必然相同,事实上一个给一个ip地址我么是无法准确判断哪个部分为网络部分,(可以是前面24为,也可以是前面的16位),那么如何准确判断两个计算机是否属于同一子网络呢?就必须用到子网掩码,子网掩码表示子网络特征的参数,形式上类似ip地址(32位二进制数字),其网络部分全部是二进制1,主机部分全部是二进制0.于是假如一个ip地址的前24为表示网络部分,后8为表示主机部分的话,它的ip地址就为11111111-11111111-11111111-00000000,用10进制表示为225.225.225.0
②ip数据包:根据ip协议发送的数据就叫ip数据包,ip的数据包也分为标头和数据两个部分,部分如下左图所示:其中必定包含了ip的地址信息,实际上ip数据包是直接放入以太网数据包的数据部分的,所以不用修改以太网的规格,这就是互联网分层结构的一个好处,上层的变动不会涉及下层的结构。于是以太网的数据包可以看做如下右图所示:标头(20-60个byte)主要包含版本号,长度,ip地址等信息。data(最大65515byte)于是当data的大小超过了以太网数据最大值的时候,就会将ip分割为多个以太数据包发送出去。通常发送数据情况下,对方的ip地址是已知的,但是mac地址不得而知,于是就有了ARP协议的存在。
③ ARP协议:假设存在2台计算机,当两个计算机不属于同一子网络的时候,没法知道对方的mac地址,只能将数据包传送到两个子网络连接的网关处处理,当两个主机在同一个子网络的时候就可以使用ARP协议得到对方的mac地址,ARP协议是怎门做的呢?ARP协议发出一个数据包(也包含在以太网的数据包中)此包中包含了查询主机的ip地址和对方的mac地址。(此mac地址是用临时的6组16进制的数字表示一个广播地址)于是所在子网的每台主机都会收到该数据包,收到之后就会取出该包里面的ip地址,然后和自己的ip地址做一个比较,如果是相同的话就做回复,并上报自己的mac地址。如果不相同就丢弃该包。有了ARP协议之后,就可以得到同一个子网络内的主机mac地址。然后把数据发送至任意主机。 引出一个问题:我们在上网的时候同时打开了多个程序,(如浏览器和qq聊天),当我们接受一个数据包的时候,数据包是如何知道它是属于哪个程序的呢?于是就引入了一个参数:端口。
④端口:每一个数据包发送到主机的特定端口上,所以不同的程序会取到自己的数据,端口好都是0~65535之间的整数。正好16个二进制位。其中0-1023端口是系统占用的,(本地启动一个80端口可能会提示权限不够)
-
传输层
传输层的功能就是建立端口到端口之间的通信,相比之下,网络层是主机与主机之间的通信,只要确定主机和端口就可以实现程序之间的交流。所以unix系统中,把主机加端口叫做套接字(socket)有了它之后就进行网络编程了。网络编程的两个协议:
①UDP协议:格式就是在数据前面加上端口号。UDP数据包也由标头和数据包组成,如下左图:标头部分定义发出的端口和接收端口,data部分为具体的内容。然后将整个UDP的数据包又放到ip数据包的数据部分,前面说过ip数据包又是放到以太网数据包中的,所以整个以太网数据包又成了下面右图样子:UDP标头部分只有个字节。总长度不超过65535字节,正好可以放进一个ip数据包。优点:简单易实现。缺点是可靠性差。于是引入了TCP协议。
②TCP协议:可以理解为有确认机制的UDP协议。每发出数据包都进行确认,如有遗失就重发。TCP有三次握手。可以保证数据不会丢失,缺点是过程实现复杂,消耗资源大,TCP数据包没有长度限制,通常限制不超哥ip数据长度。确保单个的tcp包不被分割。 TCP数据包是面向连接(如打电话先拨号建立连接)UDP是无连接的。即发送数据之前不需要建立连接。
三次握手:
-
应用层(所有能产生网络流量的程序)
由于互联网是开放的网络架构,数据的来源五花八门,所以需要事先约定一些格式,不然根本没有办法解读。应用层的作用就是规定应用程序的数据格式。
回到下图:图中1号计算机需要与4号计算机通信,由于1和4不在同一个子网内,于是先需要将数据包发送给子网1 的网关(geteway)也可以理解为路由器,网关1通过路由协议发现4计算机处于2关内,所以网关1会将数据发送给网关2然后由网关2再将数据发送给4号计算机。1号计算机要将数据发送给网关1的话,必须知道网关1的mac地址,所以数据包的目标地址分两种情况:
1:当通信的计算机属于同一个子网络,只需要知道对方的mac地址和ip地址即可。
2:当通信双放不在同一个网络。 需要知道网关的mac地址和对方计算机的ip地址。
(1)动态ip地址:计算机开机之后自动分配到一个ip地址, 不会被别人设定,使用的协议叫DHCP协议(属于应用层的协议,建立在UDP协议之上所以其整个协议的数据包结果如下:)此协议规定:在每一个子网中,有一台叫做DHCP服务器的计算机专门负责此网络内的ip地址。所以有新的计算机加入到子网中,必须向DHCP服务器发送一个DHCP请求数据包,去申请一个ip地址和相关的网络参数。
经典面试题:访问网络的过程:
在浏览器中输入url,然后改url会经过DNS(DomainNameSystem)解析而得到服务器的ip地址。
如下图所示:蓝色为交换机,右边为服务器,左边为客户计算机,m开头表示mac地址,15.0.0.2表示ip地址。在数据传输的过程中间,ip地址决定了数据包最终到哪里去,mac地址决定数据在路由器中怎么走。
由于数据在传输过程中数据包后面携带的mac地址一直是原mac地址和目标路由器的mac地址,所以它是变化的,服务器在拿到数据的时候是不可能知道客户端的mac地址的,但是可以知道ip地址。
数据封装的过程:
注意:数据帧中的FCS为校验码,校验是否数据完整无异常。
OSI模型对计算机网络故障排错的指导意义
网络排错应该由底层往高层排查,应为高层是基于底层实现的。
1.物理层故障,首先查看链接状态,发送和接受的数据包是否正常。
2.数据连路程故障, MAC冲突, ADSL欠费, 网速没有办法协商一致, 计算机链接遇到所悟的VLAN
3.网络层故障 配置错误的IP地址,子网掩码、或网关、路由器没有配置到达目标网络的路由
4.应用层故障,应用程序配置错误
来源:https://www.cnblogs.com/yc3110/p/10809552.html