OSI 模型：通信的七个层次

七个层次，各有职责

OSI 是参考模型，不是互联网协议栈的精确实现。较低层解释信号传输与数据传送，较高层描述会话、表示和应用。真实协议栈的上层边界，不一定像教学图示那样整齐。

• 7 应用层：应用使用的网络功能，例如 HTTP、SMTP 和 FTP；数据单位为数据。
• 6 表示层：数据表示、格式与加密概念，可用 JPEG、ASCII 和 TLS 说明；数据单位为数据。
• 5 会话层：协调主机之间的通信会话；数据单位为数据。
• 4 传输层：端到端通信，使用 TCP 报文段或 UDP 数据报。
• 3 网络层：逻辑寻址与路由，包括 IP 和 ICMP；数据单位为数据包。
• 2 数据链路层：本地帧、MAC 寻址和介质访问，包括以太网交换；数据单位为帧。
• 1 物理层：通过线缆、集线器或无线电传送信号、使用介质并进行二进制传输；数据单位为比特。

共同语言有助于缩小问题范围

与笼统地说“网络坏了”相比，说“第一层正常，但第三层不通”，能更好地缩小诊断范围。设备可能跨多个层次工作：防火墙可以检查网络、传输和应用信息，多层交换机既能交换以太网帧，也能执行路由。

模型帮助把物理信号、本地投递、IP 路由和端到端传输，与应用自身的行为区分开。某一层的问题可能在更高层表现出症状，却不意味着每一层都发生了故障。

封装将各层连接起来

发送过程中，参与的各协议添加控制信息。应用数据成为报文段或数据报，再成为 IP 包、以太网帧，最后成为信号。从概念上看，先为数据添加 TCP 头，再为生成的报文段添加 IP 头，最后为数据包添加以太网头。

接收方按相反顺序去除相应信息。这有助于理解 MTU、分片、端口和校验和分别属于哪里。TCP/IP 模型以不同方式组合部分 OSI 层，往往更直接地描述实际互联网架构；两种模型在教学和诊断中相互补充。

可以自下而上或自上而下，但应保持一致

连接完全失败时，从供电、链路、错误计数器、VLAN、地址、路由、传输到应用逐步检查。面对明确的应用错误，从上往下检查可能更快。应收集各层观察结果，而不是修改无关设置。

ping 成功只能证明第一至第三层的部分功能及 ICMP 处理正常，并不能证明 TCP 端口开放、TLS 会话成功或应用正确。应明确说明每项测试能够证明什么、不能证明什么。