開放系統互連參考模型 (OSI Model) 是網絡協議設計的理論基石。雖然現代互聯網基於 TCP/IP 四層模型，但 OSI 七層模型以其清晰的分層職責、標準化的接口定義，仍是網絡工程師、開發者排查故障、設計協議的通用語言。本文系統梳理七層功能、數據封裝流程、典型協議與設備映射。
| 層級 | 名稱 | 核心職責 | 數據單元 (PDU) | 典型協議/標準 | 典型設備 |
|---|---|---|---|---|---|
| 7 | 應用層 | 面向用戶的網絡服務接口：文件傳輸、郵件、Web、目錄服務 | Data / Message | HTTP, HTTPS, FTP, SMTP, POP3, IMAP, DNS, DHCP, SNMP, Telnet, SSH | 網關、防火牆 (應用層)、代理服務器 |
| 6 | 表示層 | 數據格式轉換、加密解密、壓縮解壓：確保異構系統數據語法語義一致 | Data | SSL/TLS, ASCII/EBCDIC, JPEG/MP3/MPEG, MIME, XDR, ASN.1 | 加密加速卡、WAF (部分功能) |
| 5 | 會話層 | 建立、管理、終止會話：對話控制、同步點、檢查點恢復 | Data | RPC, NetBIOS, PPTP, L2TP, SAP, SDP, SQL | 會話邊界控制器 (SBC) |
| 4 | 傳輸層 | 端到端可靠/不可靠傳輸：分段重組、流控、差錯控制、連接管理 | Segment (TCP) / Datagram (UDP) | TCP (可靠、面向連接), UDP (不可靠、無連接), SCTP, DCCP | 四層負載均衡器 (LVS, HAProxy TCP 模式)、防火牆 |
| 3 | 網絡層 | 路由選擇、邏輯寻址、分片重組、擁塞控制：跨網絡通信 | Packet / Datagram | IPv4/IPv6, ICMP, IGMP, IPsec, OSPF, BGP, RIP, ARP/RARP | 路由器、三層交換機、防火牆 |
| 2 | 數據鏈路層 | 幀同步、差錯檢測/糾錯、流控、介質訪問控制 (MAC)：鏈路可靠傳輸 | Frame | 以太網 (IEEE 802.3), Wi-Fi (802.11), PPP, HDLC, Frame Relay, MAC, VLAN (802.1Q) | 交換機、網橋、網卡 (NIC)、無線 AP |
| 1 | 物理層 | 比特流透明傳輸：電氣/光學/機械接口規範、編碼調制、物理拓撲 | Bit | 雙絞線 (Cat5e/6/6a), 光纖 (單模/多模), 同軸電纜, 無線電波, RS-232, DSL, DOCSIS, IEEE 802.3 物理層規範 | 中繼器、集線器、光纖收發器、調製解調器 |
發送端 (封裝) 接收端 (解封裝) ┌─────────────────────┐ ┌─────────────────────┐ │ 用戶數據 │ │ 用戶數據 │ │ ▼ 應用層 │ │ ▲ 應用層 │ │ + 應用層頭部 │ │ - 應用層頭部 │ │ ▼ 表示層 │ │ ▲ 表示層 │ │ + 表示層頭部 │ │ - 表示層頭部 │ │ ▼ 會話層 │ │ ▲ 會話層 │ │ + 會話層頭部 │ │ - 會話層頭部 │ │ ▼ 傳輸層 │ │ ▲ 傳輸層 │ │ + TCP/UDP 頭部 │ ───► │ - TCP/UDP 頭部 │ │ ▼ 網絡層 │ 物理 │ - IP 頭部 │ │ + IP 頭部 │ 傳輸 │ ▼ 數據鏈路層 │ │ ▼ 數據鏈路層 │ │ + 幀頭/尾 (FCS) │ │ + 幀頭/尾 (MAC) │ │ ▼ 物理層 │ │ ▼ 物理層 │ │ 比特流 → 信號 │ │ 比特流 → 信號 │ └─────────────────────┘ └─────────────────────┘
關鍵點：每層在上層 PDU 基礎上添加首部 (Header)，數據鏈路層還添加尾部 (Trailer/FCS) 用於錯誤檢測。
| OSI 七層 | TCP/IP 四層 | 說明 |
|---|---|---|
| 應用層、表示層、會話層 | 應用層 | TCP/IP 合併上三層，協議直接面向應用 |
| 傳輸層 | 傳輸層 | 完全對應 (TCP/UDP) |
| 網絡層 | 網際層 | 對應 (IP 為核心) |
| 數據鏈路層、物理層 | 網絡接口層 | 合併為對鏈路/物理的統稱 |
OSI 七層模型將網絡通信抽象為功能內聚、接口解耦的分層架構。理解各層職責邊界、PDU 形態、典型協議、設備定位，是從「會用網絡」進階為「懂網絡、能調優、會架構」的必經之路。
下次網絡故障，試著問自己：「這個問題在第幾層？」
