1. Zakaj je bil ustvarjen 7-stopenjski model OSI?
Model OSI (ISO/IEC 7498), objavljen leta 1984, je standardiziral omrežne funkcije in omogočil povezovanje lastniških sistemov različnih proizvajalcev (IBM SNA, DECnet).
2. Pregled 7 plasti modela OSI
Layer Layer Name PDU (Unit) Primary Hardware Key Protocols
───── ────────── ────────── ──────────────── ─────────────
L7 Application Data Gateway, Proxy, WAF HTTP/HTTPS, DNS, SSH, SMTP
L6 Presentation Data Operating System, TLS TLS/SSL, JSON, gzip, ASCII
L5 Session Data OS, Network Sockets RPC, NetBIOS, SIP, SOCKS
L4 Transport Segment Firewall, L4 Balancer TCP, UDP, QUIC, SCTP
L3 Network Packet Router, Layer 3 Switch IPv4, IPv6, ICMP, BGP, OSPF
L2 Data Link Frame Switch, Bridge, NIC Ethernet, Wi-Fi, ARP, VLAN
L1 Physical Bits Hub, Transceiver, Cable Fiber, RJ45 Cat6, PAM4, RF
3. Podroben pregled plasti od 1 do 7
Plast 1 (Fizična): Prenos nestrukturiranih bitov prek fizičnih medijev (optika, bakreni kabli, radijski valovi Wi-Fi/5G).
Plast 2 (Podatkovna povezava): Pakiranje podatkov v okvirje, strojno naslavljanje MAC (48 bitov) in odkrivanje napak (Ethernet, Wi-Fi, VLAN).
Plast 3 (Omrežna): Logično naslavljanje IP in usmerjanje paketov med neodvisnimi omrežji (IPv4, IPv6, ICMP, usmerjevalniki).
Plast 4 (Prenosna): Zanesljiv prenos segmentov, multipleksiranje vrat (vrata 0–65535) in nadzor pretoka (TCP, UDP).
Plast 5 (Sejna): Vzpostavljanje, vzdrževanje in prekinjanje komunikacijskih sej med aplikacijami (RPC, SOCKS).
Plast 6 (Predstavitvena): Oblikovanje podatkov, pretvorba kodiranja znakov (UTF-8), stiskanje in šifriranje (TLS/SSL).
Plast 7 (Uporabniška): Protokoli, ki neposredno podpirajo uporabniške aplikacije (HTTP/HTTPS, DNS, SSH, SMTP).
4. Postopek kapsulacije in dekapsulacije podatkov
Sending Device (Encapsulation):
[L7 Application] HTTP GET /index.html
▼
[L6 Presentation] TLS Encryption + Brotli Compression
▼
[L5 Session] Session Token & Socket ID
▼
[L4 Transport] TCP Header (Source Port: 52410, Dest Port: 443) ──► Segment
▼
[L3 Network] IP Header (Source IP: 192.168.1.5, Dest IP: 104.21.52.12) ──► Packet
▼
[L2 Data Link] Ethernet Header (Source MAC, Dest MAC) + FCS CRC ──► Frame
▼
[L1 Physical] Laser light pulses / electrical voltages ──► Bits
~~~~~~~~~~~~~~~~~~~~ Undersea Fiber Optic Cable / Physical Links ~~~~~~~~~~~~~~~~~~~~
Receiving Server (De-Encapsulation):
Bits (L1) ──► Frame (L2) ──► Packet (L3) ──► Segment (L4) ──► Data (L5-L7)
5. Metoda odpravljanja težav od spodaj navzgor (Bottom-Up)
- Preverjanje fizične plasti (omrežni kabel, signalne lučke povezave).
- Preverjanje podatkovne plasti (stanje vrat na stikalu, tabela ARP).
- Preverjanje omrežne plasti (naslov IP, maska podomrežja, ping privzetega prehoda).
- Preverjanje prenosne plasti (odprta vrata TCP, požarni zid).
- Preverjanje predstavitvene plasti (veljavnost certifikata SSL/TLS).
- Preverjanje uporabniške plasti (statusne kode HTTP, delovanje spletne storitve).