1. Prečo bol vytvorený 7-vrstvový model OSI?
Model OSI (ISO/IEC 7498) publikovaný v roku 1984 zjednotil proprietárne sieťové riešenia rôznych výrobcov (IBM SNA, DECnet) do otvorenej vrstvenej architektúry.
2. Prehľad 7 vrstiev modelu OSI
Layer Layer Name PDU (Unit) Primary Hardware Key Protocols
───── ────────── ────────── ──────────────── ─────────────
L7 Application Data Gateway, Proxy, WAF HTTP/HTTPS, DNS, SSH, SMTP
L6 Presentation Data Operating System, TLS TLS/SSL, JSON, gzip, ASCII
L5 Session Data OS, Network Sockets RPC, NetBIOS, SIP, SOCKS
L4 Transport Segment Firewall, L4 Balancer TCP, UDP, QUIC, SCTP
L3 Network Packet Router, Layer 3 Switch IPv4, IPv6, ICMP, BGP, OSPF
L2 Data Link Frame Switch, Bridge, NIC Ethernet, Wi-Fi, ARP, VLAN
L1 Physical Bits Hub, Transceiver, Cable Fiber, RJ45 Cat6, PAM4, RF
3. Podrobný rozbor vrstiev 1 až 7
Vrstva 1 (Fyzická): Prenos neštruktúrovaných bitov cez fyzické prenosové médiá (optika, metalické káble, bezdrôtové Wi-Fi/5G).
Vrstva 2 (Linková): Balenie dát do rámcov, hardvérové adresovanie MAC (48 bitov) a detekcia chýb FCS (Ethernet, Wi-Fi, VLAN).
Vrstva 3 (Sieťová): Logické adresovanie IP a smerovanie paketov medzi nezávislými sieťami (IPv4, IPv6, ICMP, smerovače).
Vrstva 4 (Transportná): Spoľahlivý prenos segmentov, multiplexovanie portov (0–65535) a riadenie toku dát (TCP, UDP).
Vrstva 5 (Relačná): Nadväzovanie, správa a ukončovanie komunikačných relácií medzi aplikáciami (RPC, SOCKS).
Vrstva 6 (Prezentačná): Formátovanie dát, prevod kódovania znakov (UTF-8), kompresia a šifrovanie (TLS/SSL).
Vrstva 7 (Aplikačná): Protokoly priamo obsluhujúce používateľské aplikácie (HTTP/HTTPS, DNS, SSH, SMTP).
4. Proces zapuzdrenia a odzapuzdrenia dát
Sending Device (Encapsulation):
[L7 Application] HTTP GET /index.html
▼
[L6 Presentation] TLS Encryption + Brotli Compression
▼
[L5 Session] Session Token & Socket ID
▼
[L4 Transport] TCP Header (Source Port: 52410, Dest Port: 443) ──► Segment
▼
[L3 Network] IP Header (Source IP: 192.168.1.5, Dest IP: 104.21.52.12) ──► Packet
▼
[L2 Data Link] Ethernet Header (Source MAC, Dest MAC) + FCS CRC ──► Frame
▼
[L1 Physical] Laser light pulses / electrical voltages ──► Bits
~~~~~~~~~~~~~~~~~~~~ Undersea Fiber Optic Cable / Physical Links ~~~~~~~~~~~~~~~~~~~~
Receiving Server (De-Encapsulation):
Bits (L1) ──► Frame (L2) ──► Packet (L3) ──► Segment (L4) ──► Data (L5-L7)
5. Sieťová diagnostika metódou zdola nahor (Bottom-Up)
- Kontrola fyzickej vrstvy (zapojenie káblov, kontrolky linku).
- Overenie linkovej vrstvy (stav portu prepínača, tabuľka ARP).
- Test sieťovej vrstvy (IP adresa, maska podsiete, odozva predvolenej brány).
- Kontrola transportnej vrstvy (počúvanie TCP portov, firewall).
- Overenie prezentačnej vrstvy (platnosť certifikátu SSL/TLS).
- Test aplikačnej vrstvy (odpovede HTTP, funkčnosť webovej služby).