OSI七层架构

物理层主要功能：实现比特流的透明传输。基本单位：比特。

数据链路层的主要功能包括：将数据封装成帧；把帧从源 MAC 传输到目的 MAC，以实现相邻节点之间帧的透明传输。

差错检测采用循环冗余检测法。这种方法仅检测是否存在比特错误，倘若存在比特错误，就会将其丢弃。

网络层负责路径的选择以及数据的转发。在源主机到目的主机的过程中，分组能够实现透明传输，并且可能会经过很多节点。

传输层：端（口）到端（口）的报文

会话层的功能

会话层的主要功能包括：在两个节点之间建立面向用户的连接；对建立好的连接进行维护；在会话结束时释放连接；对会话进行管理；对会话进行控制；确保会话数据能够可靠地传送。

会话层提到了连接，传输层也提到了连接。那么，会话连接与传输连接到底有哪些区别呢？

假设你对你的秘书讲，让给琼斯先生打个电话。在这个情境中，你属于会话层，而秘书属于传输层。你的这个请求就如同请求一个会话。你提出了要建立连接的需求，然而无需自己去查找电话号码、进行拨号等操作。秘书开始着手打电话，进而开始建立传输连接。当拨号顺利完成，对方拿起话筒后，传输连接就得以建立。接着，你拿起电话，此时会话层（连接）也就成功建立了。

会话连接与传输连接之间存在三种关系。其一为一对一关系，意味着一个会话连接对应着一个传输连接；其二是一对多关系，即一个会话连接对应着多个传输连接；其三是多对一关系，也就是多个会话连接对应着一个传输连接。就如同打电话一样，一个人讲完后可以换成另一个人讲话，而无需让电信局知晓换了人在讲话。在会话过程中，会话层需要决定究竟是使用全双工通信还是半双工通信。如果使用全双工通信，那么会话层在对话管理方面的工作就比较少；如果采用半双工通信，会话层会通过两个数据令牌来协调会话，以确保每次只有一个用户能够传输数据。当会话层建立一个会话时，首先会让一个用户获得令牌。只有获得了令牌的用户才具备发送的权限。如果接收方想要发送数据，就可以请求获得令牌。发送方决定何时放弃。接收方得到令牌后会转变为发送方。当进行大量数据传输，如正在下载 100M 文件，下载到 95M 时网络断线。这时需考虑怎么办，是否要重头再传。为解决此问题，会话层提供同步服务，通过在数据流中定义检查点将会话分割成明显的会话单元。网络出现故障时，会从最后一个检查点开始重传数据。常见的会话层协议包含以下这些：有结构化查询语言（SQL）；还有远程进程呼叫（RPC）；以及 X-系统；以及会话协议；还有数字网络结构会话控制协议（DNA SCP）等。

表示层的功能

表示层主要是负责数据格式的转换，压缩与解压缩，加密与解密。

OSI 模型中，以下各层主要负责数据在网络中传输时不出错：表示层以下的各层。然而，数据传输未出错，并不意味着数据所表示的信息不会出错。比如，你想下午两点从杭州出发去上海，接着你对上海的朋友说“我下午两点来”，然而你的朋友却将其理解为两点钟到达上海。所以，这句话尽管没有听错，但由于不同的理解，产生了完全不同的结果。

表示层专门负责网络中计算机信息的表示方式相关问题。它负责在不同的数据格式之间进行转换操作，从而实现不同计算机系统间的信息交换。两台计算机之间进行信息交换时，除了编码之外，还包含数组、浮点数、记录、图像、声音等多种数据结构。表示层会以抽象的方式去定义在交换过程中所使用的数据结构，同时会在计算机的内部表示法与网络的标准表示法之间进行转换。

示层负责数据的加密，用于在数据传输过程中对其进行保护。数据在发送端会被加密，而在接收端则会被解密。利用加密密钥来对数据进行加密和解密操作。示层还承担着文件压缩的任务，通过特定算法来压缩文件大小，从而降低传输费用。

应用层

应用层处于网络体系的最高位置，并且是仅面向用户的一层。应用层会给用户提供那些常用的应用程序，同时也会把网络服务的各种功能给实现了。像电子邮件以及上网浏览这样常用的网络服务，它们都是应用层的程序。

应用层主要是面向用户对网络进行访问的。其中主要包含一些应用程序，像会话层、表示层等，同时还有一些具体的应用，比如 DNS、FTP、E-mail、HTTP 等。

TCP/IP五层架构

物理层、数据链路层、网络层、传输层、应用层。

R1、R2为路由器。

两个路由器进行相连。可以使用交叉线或者直连线来连接以太口。并且在连接过程中使用的是 PPP 协议。

用串口线连口（两排扁针的口）。

R1 的左边是集线器。集线器具有共享带宽的特点，其接口收发信息时会相互产生影响。集线器工作在物理层。它没有包过滤的功能，在收到数据后会向除接收端口之外的所有接口进行转发。

R2 的右边是交换机。交换机的每个接口都独占带宽，并且每个接口收发信息时互不影响。它工作在数据链路层，具备包过滤的功能，能够根据表向指定端口转发数据。

工作过程

抓包工具