Model OSI: Všech 7 vrstev srozumitelně vysvětleno

1. Proč byl vytvořen 7vrstvý model OSI?

Model OSI (ISO/IEC 7498) publikovaný v roce 1984 sjednotil proprietární síťová řešení různých výrobců (IBM SNA, DECnet) do otevřené vrstvené architektury.

2. Přehled 7 vrstev modelu OSI

Layer  Layer Name      PDU (Unit)  Primary Hardware        Key Protocols
─────  ──────────      ──────────  ────────────────        ─────────────
L7     Application     Data        Gateway, Proxy, WAF     HTTP/HTTPS, DNS, SSH, SMTP
L6     Presentation    Data        Operating System, TLS   TLS/SSL, JSON, gzip, ASCII
L5     Session         Data        OS, Network Sockets     RPC, NetBIOS, SIP, SOCKS
L4     Transport       Segment     Firewall, L4 Balancer   TCP, UDP, QUIC, SCTP
L3     Network         Packet      Router, Layer 3 Switch  IPv4, IPv6, ICMP, BGP, OSPF
L2     Data Link       Frame       Switch, Bridge, NIC     Ethernet, Wi-Fi, ARP, VLAN
L1     Physical        Bits        Hub, Transceiver, Cable Fiber, RJ45 Cat6, PAM4, RF

3. Podrobný rozbor vrstev 1 až 7

Vrstva 1 (Fyzická): Přenos nestrukturovaných bitů přes fyzická přenosová média (optika, metalické kabely, bezdrátové Wi-Fi/5G).

Vrstva 2 (Linková): Balení dat do rámců, hardwarové adresování MAC (48 bitů) a detekce chyb FCS (Ethernet, Wi-Fi, VLAN).

Vrstva 3 (Síťová): Logické adresování IP a směrování paketů mezi nezávislými sítěmi (IPv4, IPv6, ICMP, směrovače).

Vrstva 4 (Transportní): Spolehlivý přenos segmentů, multiplexování portů (0–65535) a řízení toku dat (TCP, UDP).

Vrstva 5 (Relační): Navazování, správa a ukončování komunikačních relací mezi aplikacemi (RPC, SOCKS).

Vrstva 6 (Prezentační): Formátování dat, převod kódování znaků (UTF-8), komprese a šifrování (TLS/SSL).

Vrstva 7 (Aplikační): Protokoly přímo obsluhující uživatelské aplikace (HTTP/HTTPS, DNS, SSH, SMTP).

4. Proces zapouzdření a odzapouzdření dat

Sending Device (Encapsulation):
[L7 Application]  HTTP GET /index.html
      ▼
[L6 Presentation] TLS Encryption + Brotli Compression
      ▼
[L5 Session]      Session Token & Socket ID
      ▼
[L4 Transport]    TCP Header (Source Port: 52410, Dest Port: 443)  ──► Segment
      ▼
[L3 Network]      IP Header (Source IP: 192.168.1.5, Dest IP: 104.21.52.12) ──► Packet
      ▼
[L2 Data Link]    Ethernet Header (Source MAC, Dest MAC) + FCS CRC  ──► Frame
      ▼
[L1 Physical]     Laser light pulses / electrical voltages          ──► Bits

~~~~~~~~~~~~~~~~~~~~ Undersea Fiber Optic Cable / Physical Links ~~~~~~~~~~~~~~~~~~~~

Receiving Server (De-Encapsulation):
Bits (L1) ──► Frame (L2) ──► Packet (L3) ──► Segment (L4) ──► Data (L5-L7)

5. Síťová diagnostika metodou zdola nahoru (Bottom-Up)

1. Kontrola fyzické vrstvy (zapojení kabelů, kontrolky linku).
2. Ověření linkové vrstvy (stav portu přepínače, tabulka ARP).
3. Test síťové vrstvy (IP adresa, maska podsítě, odezva výchozí brány).
4. Kontrola transportní vrstvy (naslouchání TCP portů, firewall).
5. Ověření prezentační vrstvy (platnost certifikátu SSL/TLS).
6. Test aplikační vrstvy (odpovědi HTTP, funkčnost webové služby).