OSI7层模型和网络排错、网络安全

1、OSI7层模型和网络排错

7层模型和网络排错
序号	层	网络排错举例	措施
1	物理层故障	查看链接状态发送和接收数据包
2	数据链路层故障	MAC冲突 ADSL欠费网速没法协商一致计算机连接到错误的VLAN
3	网络层故障	配置错我的IP地址子网掩码配置错我的网关路由器没有配置到达目标网络的路由	ping IP 先ping本地，检查本地网卡是否正常后ping目标，检查网络层是否畅通
4	应用层故障	应用程序配置错误

说明：网络排错先用ping检查网络层，没问题后，再检查应用层。

2、OSI7层模型和网络安全

7层模型和网络安全
序号	层	网络安全举例	措施
1	物理层安全	网线接入无线接入	将用不到的网线拔掉或者用命令shutdown掉
2	数据链路层安全	ADSL账号密码 WiFi账号密码 VLAN创建交换机绑定MAC地址
3	网络层安全	在路由器上使用ACL控制数据包流量	控制不同网段对网络的访问权限
4	应用层安全	开发的应用程序没有漏洞	检查弱密码检测sql注入

3、延伸：数据封装。数据段、数据包、数据帧、bit流

（1）实际应用中，7层模型中的应用层、表示层、会话层这3层，统称应用层。

（2）应用层，提供完整数据。如10M数据。

（3）传输层，拆分和传递数据。如1M数据一段，存到网卡的缓存中去。

（4）网络层，添加目标和源IP。如1M数据+IP头，构成数据包。（注意：一个数据包的数据大小最大不超过1500字节，举例不当，请注意。）

（5）数据链路层，添加MAC地址。如：1M数据+IP头+MAC头+校验码，构成数据帧。

（6）物理层，转为bit流。如：01数据。

（7）实际应用中，7层模型中的数据链路层、物理层这2层，统称网络接口层。