东方瑞通 · CISSP

OSI 七层模型

OSI 模型将网络通信分为七层，自下而上为物理、数据链路、网络、传输、会话、表示、应用，各层处理不同数据单元。

考点精讲

第1层物理层处理比特（Bit），负责传输介质、电压、线缆；第2层数据链路层处理帧（Frame），负责 MAC 地址、交换机、VLAN；第3层网络层处理数据报/包（Packet），负责 IP 地址、路由器；第4层传输层处理段（Segment），负责 TCP/UDP、端口；第5层会话层管理会话；第6层表示层处理加密/压缩/格式；第7层应用层提供 HTTP/FTP 等应用协议。数据单元口诀：比特→帧→包→段，自下而上封装。理解各层职责是定位网络攻击与防御的基础。

记忆技巧

记英文首字「Please Do Not Throw Sausage Pizza Away」——物理/数据链路/网络/传输/会话/表示/应用。
记数据单元「比帧包段」——第1层比特、第2层帧、第3层包、第4层段。
记设备对应层：交换机=数据链路层（MAC）、路由器=网络层（IP）、端口=传输层。

常见误区

混淆各层数据单元——比特(1)/帧(2)/包(3)/段(4)，是高频易错点。
把「路由器」放到数据链路层——路由器在网络层（IP），交换机在数据链路层（MAC）。
把 TCP/UDP 端口放到网络层——端口属于传输层。

真题思路

【示例】 【示例】常考「某设备/协议/数据单元属于哪一层」的映射题。参考 Practice Tests 第 4 章（Domain 4）。

常见问题

Q：OSI 模型和 TCP/IP 模型有什么关系？

A：TCP/IP 是四层模型，OSI 是理论七层参考模型，两者可对应。

Q：加密发生在哪一层？

A：常见在表示层（OSI 第6层）或应用层，也可在网络层（IPSec）。

Q：各层数据单元分别是？

A：比特(1)/帧(2)/包(3)/段(4)，是高频易错点。

Q：路由器在哪一层？

A：网络层（IP）；交换机在数据链路层（MAC）。

Q：TCP/UDP 端口在哪一层？

A：传输层，不是网络层。

相关知识

TCP 三次握手与 SYN Flood 常见服务端口号数字签名与 PKI：证书、CRL、OCSP

教材出处：Domain 4 · 通信与网络安全 OSI 七层模型

AI 助教

让 AI 助教带你深入学习，把你卡住的地方直接问它

随时为您答疑解惑