Моделът OSI: Всички 7 слоя обяснени подробно

1. Зачем была создана модель OSI?

Опубликованная в 1984 году организацией ISO (стандарт ISO/IEC 7498) семиуровневая модель OSI позволила объединить разнородные проприетарные сети (IBM SNA, DECnet, AppleTalk) в единую экосистему открытых стандартов.

2. Главная сводная таблица 7 уровней

Layer  Layer Name      PDU (Unit)  Primary Hardware        Key Protocols
─────  ──────────      ──────────  ────────────────        ─────────────
L7     Application     Data        Gateway, Proxy, WAF     HTTP/HTTPS, DNS, SSH, SMTP
L6     Presentation    Data        Operating System, TLS   TLS/SSL, JSON, gzip, ASCII
L5     Session         Data        OS, Network Sockets     RPC, NetBIOS, SIP, SOCKS
L4     Transport       Segment     Firewall, L4 Balancer   TCP, UDP, QUIC, SCTP
L3     Network         Packet      Router, Layer 3 Switch  IPv4, IPv6, ICMP, BGP, OSPF
L2     Data Link       Frame       Switch, Bridge, NIC     Ethernet, Wi-Fi, ARP, VLAN
L1     Physical        Bits        Hub, Transceiver, Cable Fiber, RJ45 Cat6, PAM4, RF

3. Подробный разбор уровней от 1 до 7

Уровень 1: Физический уровень (Physical Layer - Биты)

Передача неструктурированных битов (0 и 1) через кабели Cat 6, оптическое волокно или радиоволны. Устройства: SFP-трансиверы, патч-панели, повторители.

Уровень 2: Канальный уровень (Data Link Layer - Кадры/Фреймы)

Адресация узлов в локальном сегменте через 48-битные MAC-адреса и проверка контрольных сумм CRC/FCS. Подуровни: MAC и LLC. Протоколы: Ethernet (802.3), Wi-Fi (802.11), ARP, VLAN (802.1Q). Устройства: коммутаторы L2, сетевые карты.

Уровень 3: Сетевой уровень (Network Layer - Пакеты)

Логическая IP-адресация и сквозная маршрутизация пакетов. Протоколы: IPv4, IPv6, ICMP, BGP, OSPF. Устройства: маршрутизаторы, коммутаторы L3.

Уровень 4: Транспортный уровень (Transport Layer - Сегменты)

Сквозная доставка и мультиплексирование через порты (0–65535). TCP обеспечивает гарантированную доставку (SYN, SYN-ACK, ACK); UDP дает минимальную задержку для DNS и видео; QUIC ускоряет HTTP/3.

Уровень 5: Сеансовый уровень (Session Layer - Данные)

Управление и синхронизация сессий между приложениями (RPC, NetBIOS, SIP).

Уровень 6: Уровень представления (Presentation Layer - Данные)

Преобразование кодировок (UTF-8), сжатие (gzip) и криптографическое шифрование (TLS/SSL).

Уровень 7: Прикладной уровень (Application Layer - Данные)

Интерфейс для пользовательских программ. Протоколы: HTTP/HTTPS, DNS, SSH, SMTP, DHCP. Устройства: WAF, балансировщики нагрузки L7.

4. Инкапсуляция и деинкапсуляция данных

Sending Device (Encapsulation):
[L7 Application]  HTTP GET /index.html
      ▼
[L6 Presentation] TLS Encryption + Brotli Compression
      ▼
[L5 Session]      Session Token & Socket ID
      ▼
[L4 Transport]    TCP Header (Source Port: 52410, Dest Port: 443)  ──► Segment
      ▼
[L3 Network]      IP Header (Source IP: 192.168.1.5, Dest IP: 104.21.52.12) ──► Packet
      ▼
[L2 Data Link]    Ethernet Header (Source MAC, Dest MAC) + FCS CRC  ──► Frame
      ▼
[L1 Physical]     Laser light pulses / electrical voltages          ──► Bits

~~~~~~~~~~~~~~~~~~~~ Undersea Fiber Optic Cable / Physical Links ~~~~~~~~~~~~~~~~~~~~

Receiving Server (De-Encapsulation):
Bits (L1) ──► Frame (L2) ──► Packet (L3) ──► Segment (L4) ──► Data (L5-L7)

5. Методология поиска сетевых неисправностей (Снизу вверх / Bottom-Up)

Шаг 1 (Уровень 1): Подключен ли кабель? Горит ли зеленый индикатор линка?
Шаг 2 (Уровень 2): Поднят ли порт коммутатора? Виден ли MAC-адрес шлюза в arp -a? Настроен ли нужный VLAN?
Шаг 3 (Уровень 3): Назначены ли верные IP и маска подсети? Проходит ли пинг до основного шлюза?
Шаг 4 (Уровень 4): Открыт ли порт TCP на сервере? Проверить через curl -v или nc -zv <ip> 443.
Шаг 6 (Уровень 6): Действителен ли сертификат TLS? Не блокируется ли рукопожатие несовпадением шифров?
Шаг 7 (Уровень 7): Возвращает ли веб-сервер код HTTP 200 OK или ошибку 502 Bad Gateway?