OSI七层模型简介
七层模型，亦称OSI（Open System Interconnection）。参考模型是国际标准化组织（ISO）制定的一个用于计算机或通信系统间互联的标准体系，一般称为OSI参考模型或七层模型。示例图如下：
以下是OSI七层模型示意图
应用层
应用层可以这么简单的理解，产生流量的都在应用层，例如我们的QQ，wechat，流媒体服务等，他们都属于应用程序，并且产生网络流量因此，他们在应用层
表示层
表示层主要是处理数据的，比如：加密，压缩，数据是ASCII还是二进制
会话层
维持用户会话，举个例子，爱奇艺服务器，大家都有看，A,B,C都在看爱奇艺，A在看西游记，B在看水浒传，C再看云博时代的云计算课程（唯一爱学习的），那么他们这时候A同学暂停了播放器，然后再次继续观看，还可以在刚才暂停的地方去查看，而不用退回到开头，这就是爱奇艺服务器记录了客户端当前的会话，知道你的状态，才可以断点续播
传输层
传输层又分为“可靠传输”和“不可靠传输”
可靠传输：比如上传下载，需要建立会话，流量控制，差错校验等
不可靠传输：比如广播，不建立会话
网络层
网络层主要是用来选择最佳路径的，比如我们光缆和无线，光缆断了，我们可以通过无线来继续收发消息，这就是网络层，它能帮我们选择一个可用的路径通讯
数据链路层
数据链路层主要是用来封装数据，并且可以识别MAC地址，交换机连接主机通信主要就是依赖于MAC地址转发，也就是交换机工作在数据链路层，当然我说的是二层交换，三层交换可以实现网络层通讯
物理层
主要是统一电压标准，接口标准的
补充
网络故障
当我们遇到网络故障时，要从下往上排查，也就是从物理层到应用层排查，比如：
物理层：连接问题
数据链路层：mac地址冲突，ADSL拨号密码错误
网络层：计算机网关设置错误，路由器路由表错误
应用层：应用程序问题 IE代理设置错误
网络安全
数据链路层安全：mac地址认证，ADSL拨号上网账号密码，划分VLAN
网络层安全：路由器ACL
传输层安全：端口安全
应用层安全：网站安全 操作系统安全
网络设备
网络设备的主要目的是用来主机间通讯的，而网络设备种类也比较多，比如，集线器，硬件防火墙，F5，交换机，路由器等 ...而我们最常见的可能要输交换机和路由器了
网线
网线又称之为双绞线我们大家都知道它是网络传输必不可少的设备，网线是由8根线组成，2条线为一组，有2组，1组用来收，1组用来发，另外4根网线用不到
并且网线长度最好不要超过100米，因为超过100米有可能会造成带宽损耗过大
网卡
网卡也是我们实现网络通讯的必不可少的设备。MAC地址就记录在网卡上，并且MAC地址是全球唯一标识符，是不能被更改的，当然我们也可以用一些方式可以修改，如下：
集线器
集线器也叫做HUB，可以被当做是一个傻瓜交换机，它非常方便，只要主机连接上一个HUB就可以通讯，但是他的缺点也非常明显如下图所示：
如果用集线器连接网络那么，M1跟M3通讯时。M2,M4也会收到同样的信号，只不过M2,M4不是要找的主机，因此屏蔽掉了，但是这会导致网络及其不安全，如果这时候M2安装了一个抓包工具，那么M2就可以知道M1发给M3的信息，并且M1和M2通讯时，数据包充斥着整个网络，因此，其他主机不能通讯，所以连接的主机越多，网络冲突越大，并且集线器是共享带宽的，M1占用的多，那么另外主机就占用的少了，并且集线器是工作在物理层的，这个务必要知道
交换机
集线器的不便才有的交换机的出现，交换机是工作在数据链路层的，基于mac地址转发，安全，带宽独享，全双工通讯
还是以这个图为例子，把集线器换成交换机，那么M1跟M3通讯时，交换机会有一个对照表，交换机能够根据mac地址记录主机，直接把M1的数据包转发给M3
M2和M4根本收不到这个数据包，因此，就算安装了抓包工具也无法抓取到M1发给M3的数据，除非你有吸星大法，并且，M1和M3通讯时，其他主机也可以进行通讯
路由器
路由器一般是用来与互联网进行关联的设备，负责在不同网段转发数据，一般有广域网接口，隔绝广播
网络设备和OSI参考模型
集线器：物理层设备
交换机：基于MAC地址转发 数据链路层设备
路由器：基于IP地址转发 网络层