梳理Linux下OSI七层网络与TCP/IP五层网络架构

作为一个合格的运维人员，一定要熟悉掌握OSI七层网络和TCP/IP五层网络结构知识。

废话不多说！下面就逐一展开对这两个网络架构知识的说明： ------------------------------------------------------------ 一、OSI七层网络协议 OSI是Open System Interconnect的缩写，意为开放式系统互联。

OSI参考模型各个层次的划分遵循下列原则： 1）根据不同层次的抽象分层 2）每层应当有一个定义明确的功能 3）每层功能的选择应该有助于制定网络协议的国际标准。 4)各层边界的选择应尽量节省跨过接口的通信量。 5)层数应足够多，以避免不同的功能混杂在同一层中，但也不能太多，否则体系结构会过于庞大 6)同一层中的各网络节点都有相同的层次结构，具有同样的功能。 7)同一节点内相邻层之间通过接口(可以是逻辑接口)进行通信。 8)七层结构中的每一层使用下一层提供的服务，并且向其上层提供服务。 9)不同节点的同等层按照协议实现对等层之间的通信。

根据以上标准，OSI参考模型分为(从上到下): 物理层->数据链路层->网络层->传输层->会话层->表示层->应用层。

1)物理层涉及在信道上传输的原始比特流。 2)数据链路层的主要任务是加强物理层传输原始比特流的功能，使之对应的网络层显现为一条无错线路。发送包把输入数据封装在数据帧，按顺序传送出去并处理接收方回送的确认帧。 3)网络层关系到子网的运行控制，其中一个关键问题是确认从源端到目的端如何选择路由。 4)传输层的基本功能是从会话层接收数据而且把其分成较小的单元传递给网络层。 5)会话层允许不同机器上的用户建立会话关系。 6)表示层用来完成某些特定的功能。 7)应用层包含着大量人们普遍需要的协议。

各层功能见下表：

七层模型的每一层都具有清晰的特征。基本来说: 1)第七至第四层(应用层->表示层->会话层->传输层)处理数据源和数据目的地之间的端到端通信， 2)第三至第一层（网络层->数据链路层->物理层）处理网络设备间的通信。

另外： OSI模型的七层也可以划分为两组： 1）上层（层7、层6和层5，即应用层->表示层->会话层）。上层处理应用程序问题，并且通常只应用在软件上。最高层，即应用层是与终端用户最接近的。 2）下层（层4、层3、层2和层1，即传输层->网络层->数据链路层->物理层）。下层是处理数据传输的。物理层和数据链路层应用在硬件和软件上。最底层，即物理层是与物理网络媒介（比如说，电线）最接近的，并且负责在媒介上发送

----------------------------------------------------------------------------- 第7层-应用层 定义了用于在网络中进行通信和数据传输的接口 - 用户程式； 提供标准服务，比如虚拟终端、文件以及任务的传输和处 理； 应用层为操作系统或网络应用程序提供访问网络服务的接口。应用层协议的代表包括：Telnet、FTP、HTTP、SNMP等。

第6层-表示层 掩盖不同系统间的数据格式的不同性； 指定独立结构的数据传输格式； 数据的编码和解码；加密和解密； 压缩和解压缩 这一层主要解决拥护信息的语法表示问题。它将欲交换的数据从适合于某一用户的抽象语法，转换为适合于OSI系统内部使用的传送语法。即提供格式化的表示和转换数据服务。数据的压缩和解压缩， 加密和解密等工作都由表示层负责。

第5层-会话层 管理用户会话和对话； 控制用户间逻辑连接的建立和挂断； 报告上一层发生的错误 这一层也可以称为会晤层或对话层，在会话层及以上的高层次中，数据传送的单位不再另外命名，而是统称为报文。会话层不参与具体的传输，它提供包括访问验证和会话管理在内的建立和维护应用之间通信的机制。如服务器验证用户登录便是由会话层完成的。

第4层-处理信息的传输层 管理网络中端到端的信息传送； 通过错误纠正和流控制机制提供可靠且有序的数据包传送； 提供面向无连 接的数据包的传送； 第4层的数据单元也称作数据包(packets)。但是，当你谈论TCP等具体的协议时又有特殊的叫法，TCP的数据单元称为段 (segments)而UDP协议的数据单元称为“数据报(datagrams)”。这个层负责获取全部信息，因此，它必须跟踪数据单元碎片、乱序到达的 数据包和其它在传输过程中可能发生的危险。第4层为上层提供端到端(最终用户到最终用户)的透明的、可靠的数据传输服务。所为透明的传输是指在通信过程中 传输层对上层屏蔽了通信传输系统的具体细节。传输层协议的代表包括：TCP、UDP、SPX等。

第3层-网络层 定义网络设备间如何传输数据； 根据唯一的网络设备地址路由数据包； 提供流和拥塞控制以防止网络资源 的损耗 在 计算机网络中进行通信的两个计算机之间可能会经过很多个数据链路，也可能还要经过很多通信子网。网络层的任务就是选择合适的网间路由和交换结点， 确保数据及时传送。网络层将数据链路层提供的帧组成数据包，包中封装有网络层包头，其中含有逻辑地址信息- -源站点和目的站点地址的网络地址。如 果你在谈论一个IP地址，那么你是在处理第3层的问题，这是“数据包”问题，而不是第2层的“帧”。IP是第3层问题的一部分，此外还有一些路由协议和地 址解析协议(ARP)。有关路由的一切事情都在这第3层处理。地址解析和路由是3层的重要目的。网络层还可以实现拥塞控制、网际互连等功能。在这一层，数据的单位称为数据包(packet)。网络层协议的代表包括：IP、IPX、RIP、OSPF等。

第2层-数据链路层(DataLinkLayer): 定义操作通信连接的程序； 封装数据包为数据帧； 监测和纠正数据包传输错误 在物理层提供比特流服务的基础上，建立相邻结点之间的数据链路，通过差错控制提供数据帧(Frame)在信道上无差错的传输，并进行各电路上的动作系列。数据链路层在不可靠的物理介质上提供可靠的传输。该层的作用包括：物理地址寻址、数据的成帧、流量控制、数据的检错、重发等。在这一层，数据的单位称为帧(frame)。数据链路层协议的代表包括：SDLC、HDLC、PPP、STP、帧中继等。

第1层-物理层(PhysicalLayer) 定义通过网络设备发送数据的物理方式； 作为网络媒介和设备间的接口； 定义光学、电气以及机械特性。 规定通信设备的机械的、电气的、功能的和过程的特性，用以建立、维护和拆除物理链路连接。具体地讲，机械 特性规定了网络连接时所需接插件的规格尺寸、引脚数量和排列情况等;电气特性规定了在物理连接上传输bit流时线路上信号电平的大小、阻抗匹配、传输速率 距离限制等;功能特性是指对各个信号先分配确切的信号含义，即定义了DTE和DCE之间各个线路的功能;规程特性定义了利用信号线进行bit流传输的一组 操作规程，是指在物理连接的建立、维护、交换信息是，DTE和DCE双放在各电路上的动作系列。在这一层，数据的单位称为比特(bit)。属于物理层定义的典型规范代表包括：EIA/TIA RS-232、EIA/TIA RS-449、V.35、RJ-45等。

---------------------------------------------- 二、TCP/IP

TCP/IP（传输控制协议/网间网协议)是目前世界上应用最为广泛的协议，它的流行与Internet的迅猛发展密切相关。 TCP/IP最初是为互联网的原型ARPANET所设计的，目的是提供一整套方便实用、能应用于多种网络上的协议，事实证明TCP/IP做到了这一点，它使网络互联变得容易起来，并且使越来越多的网络加入其中，成为Internet的事实标准。

TCP/IP协议族包含了很多功能各异的子协议。为此我们也利用上文所述的分层的方式来剖析它的结构。

TCP/IP层次模型共分为四层：应用层->传输层->网络层->数据链路层。

各层功能见下表 

TCP(Transmission Control Protocol：传输控制协议)和UDP(User Datagram Protocol：用户数据报协议)协议属于传输层协议。其中: 1)TCP提供IP环境下的数据可靠传输，它提供的服务包括数据流传送、可靠性、有效流控、全双工操作和多路复用。通过面向连接、端到端和可靠的数据包发送。通俗说，它是事先为所发送的数据开辟出连接好的通道，然后再进行数据发送; 2)UDP则不为IP提供可靠性、流控或差错恢复功能。一般来说，TCP对应的是可靠性要求高的应用，而UDP对应的则是可靠性要求低、传输经济的应用。

------------------------------------------------------------------- 应用层 应用层是所有用户所面向的应用程序的统称。ICP/IP协议族在这一层面有着很多协议来支持不同的应用，许多大家所熟悉的基于Internet的应用的实现就离不开这些协议。如我们进行万维网（WWW）访问用到了HTTP协议、文件传输用FTP协议、电子邮件发送用SMTP、域名的解析用DNS协议、远程登录用Telnet协议等等，都是属于TCP/IP应用层的；就用户而言，看到的是由一个个软件所构筑的大多为图形化的操作界面，而实际后台运行的便是上述协议。

传输层 这一层的的功能主要是提供应用程序间的通信，TCP/IP协议族 在这一层的协议有TCP和UDP。

网络层 TCP/IP协议族中非常关键的一层，主要定义了IP地址格式，从而能够使得不同应用类型的数据在Internet上通畅地传输，IP协议就是一个网络层协议。

网络接口层 这是TCP/IP软件的最低层，负责接收IP数据包并通过网络发送之，或者从网络上接收物理帧，抽出IP数据报，交给IP层。

------------------------------ TCP支持的应用协议主要有：Telnet、FTP、SMTP等; UDP支持的应用层协议主要有：NFS(网络文件系统)、SNMP(简单网络管理协议)、DNS(主域名称系统)、TFTP(通用文件传输协议)等。

TCP/IP协议与低层的数据链路层和物理层无关，这也是TCP/IP的重要特点。

----------------------------------------------------- TCP连接建立-断开的过程说明：

TCP连接的端点叫做套接字（socket）或插口，即（IP地址：端口号），每一条TCP连接唯一地被通信两端的两个端点（即两个套接字）所确定。

TCP的运输连接有三个阶段，即连接建立、数据传送、连接释放。 TCP连接建立的过程要使每一方能够确定对方的存在：主动发起连接建立的应用进行叫做客户（client），被动等待连接建立的应用进程叫做服务器（server），连接建立的过程叫做三次握手。

假设A为客户，B为服务器，A发送一个报文给B，B发回确认，然后A再加以确认，来回共三次，成为“三次握手”。三次握手建立连接~

所谓三次握手（Three-Way Handshake）即建立TCP连接，就是指建立一个TCP连接时，需要客户端和服务端总共发送3个包以确认连接的建立。在socket编程中，这一过程由客户端执行connect来触发，整个流程如下图所示：

1）第一次握手：Client将标志位SYN置为1，随机产生一个值seq=J，并将该数据包发送给Server，Client进入SYN_SENT状态，等待Server确认。 2）第二次握手：Server收到数据包后由标志位SYN=1知道Client请求建立连接，Server将标志位SYN和ACK都置为1，ack=J+1，随机产生一个值seq=K，并将该数据包发送给Client以确认连接请求，Server进入SYN_RCVD状态。 3）第三次握手：Client收到确认后，检查ack是否为J+1，ACK是否为1，如果正确则将标志位ACK置为1，ack=K+1，并将该数据包发送给Server，Server检查ack是否为K+1，ACK是否为1，如果正确则连接建立成功，Client和Server进入ESTABLISHED状态，完成三次握手，随后Client与Server之间可以开始传输数据了。

--------------------------------------------------- SYN攻击解释： 三次握手过程中，Server发送SYN-ACK之后，收到Client的ACK之前的TCP连接称为半连接（half-open connect），此时Server处于SYN_RCVD状态，当收到ACK后，Server转入ESTABLISHED状态。SYN攻击就是Client在短时间内伪造大量不存在的IP地址，并向Server不断地发送SYN包，Server回复确认包，并等待Client的确认，由于源地址是不存在的，因此，Server需要不断重发直至超时，这些伪造的SYN包将产时间占用未连接队列，导致正常的SYN请求因为队列满而被丢弃，从而引起网络堵塞甚至系统瘫痪。SYN攻击时一种典型的DDOS攻击，检测SYN攻击的方式非常简单，即当Server上有大量半连接状态且源IP地址是随机的，则可以断定遭到SYN攻击了，使用如下命令可以让之现行： #netstat -nap | grep SYN_RECV ---------------------------------------------------

连接的释放需要发送四个包，因此成为“四次挥手”，四次挥手断开连接。客户端或服务器都可以主动发起挥手动作。

所谓四次挥手（Four-Way Wavehand）即终止TCP连接，就是指断开一个TCP连接时，需要客户端和服务端总共发送4个包以确认连接的断开。在socket编程中，这一过程由客户端或服务端任一方执行close来触发，整个流程如下图所示：

由于TCP连接时全双工的，因此，每个方向都必须要单独进行关闭，这一原则是当一方完成数据发送任务后，发送一个FIN来终止这一方向的连接，收到一个FIN只是意味着这一方向上没有数据流动了，即不会再收到数据了，但是在这个TCP连接上仍然能够发送数据，直到这一方向也发送了FIN。首先进行关闭的一方将执行主动关闭，而另一方则执行被动关闭，上图描述的即是如此。 1）第一次挥手：Client发送一个FIN，用来关闭Client到Server的数据传送，Client进入FIN_WAIT_1状态。 2）第二次挥手：Server收到FIN后，发送一个ACK给Client，确认序号为收到序号+1（与SYN相同，一个FIN占用一个序号），Server进入CLOSE_WAIT状态。 3）第三次挥手：Server发送一个FIN，用来关闭Server到Client的数据传送，Server进入LAST_ACK状态。 4）第四次挥手：Client收到FIN后，Client进入TIME_WAIT状态，接着发送一个ACK给Server，确认序号为收到序号+1，Server进入CLOSED状态，完成四次挥手。

上面是一方主动关闭，另一方被动关闭的情况（由一方发起挥手），实际中还会出现同时发起主动关闭的情况，具体流程如下图（同时挥手）：

---------------------------------------------------- 为什么连接的时候是三次握手，关闭的时候却是四次握手？ 这是因为当Server端收到Client端的SYN连接请求报文后，可以直接发送SYN+ACK报文。其中ACK报文是用来应答的，SYN报文是用来同步的。 但是关闭连接时，当Client端发送FIN报文仅仅表示它不再发送数据了但是还能接收数据，Server端收到FIN报文时，很可能并不会立即关闭SOCKET，所以只能先回复一个ACK报文，告诉Client端，"你发的FIN报文我收到了"。只有等到我Server端所有的报文都发送完了，我才能发送FIN报文，因此不能一起发送。故需要四步握手。

---------------------------------------------------- 三、OSI七层网络与TCP/IP五层网络的区别与联系

除了层的数量之外，开放式系统互联(OSI)模型与TCP/IP协议有什么区别? 开放式系统互联模型是一个参考标准，解释协议相互之间应该如何相互作用。TCP/IP协议是美国国防部发明的，是让互联网成为了目前这个样子的标准之一。 开放式系统互联模型中没有清楚地描绘TCP/IP协议，但是在解释TCP/IP协议时很容易想到开放式系统互联模型。

两者的主要区别如下： 1）TCP/IP协议中的应用层处理OSI模型中的第五层、第六层和第七层的功能。 2）TCP/IP协议中的传输层并不能总是保证在传输层可靠地传输数据包，而OSI模型可以做到。 3) TCP/IP协议还提供一项名为UDP(用户数据报协议)的选择。UDP不能保证可靠的数据包传输。