OSI網(wǎng)絡(luò)7層詳解

1、TCP/IP第7層應(yīng)用層 各種應(yīng)用程序協(xié)議,如 HTTP、FTP、SMTP. POP3.KTTPFTP 文件伶法玫|SMTP 口5件徊次做TELNETTCPi1PhXfciXPOP3FlngwNNTPIMAP4箭后陸#第凋!用白信尊冊|閔侍冏依fl訪間KHiSEPJK常見他用TCPSiSt的底用窿服務(wù)LPRR*boRcxcc/UNIXK，UNIX甚程UNIX垣段打印協(xié)姬Who坊速UNIXl&ff-頗RSH法攻 UNIXSShCtA;dUNIX峭僉州務(wù)點(diǎn)見便用UUP泌 說的應(yīng)用居H務(wù)BOOTP引得協(xié)議DHCP瞄主機(jī)NTPNTFHP 網(wǎng)場文仲RDAHPVT說RFAHP 諷符文件訪RPC 、 Rem

2、ote Process Comm.HP網(wǎng)悟肝省8-HTTP安會&文本GDP何美左效漆議FW使用tcp和 UDPM收豹任用后棒務(wù)X-VMndowX-VIrtndowr CMOT MTTCPrtPW、CMP協(xié)戚SOCKS愉飲FANP9LP 為嵌0於識、MSNRadius 18W用戶博GIkDNSTFTP 網(wǎng)畢文件NFS Rtti#R-STAT SUNtM 恭乏費(fèi)議：F*W SUMiiCNIS iSUHH4fii .系哉論汝M5MSUNM 陪恭色 *蹈協(xié)議MountSUN寓境單務(wù)SNMP笥幼聞*第6層表不層信息的語法語義以及它們的關(guān)聯(lián).如加密解密、轉(zhuǎn)挨翻譯、壓埸解壓紐。第5層會話層不同機(jī)器上的用戶之

3、間建立及管理會話C第4層傳輸層接受上一層的數(shù)據(jù)，在必 要的時候把數(shù)據(jù)進(jìn)行分,割，并將這些數(shù)瑞交給網(wǎng) 絡(luò)層.且保證這些敏據(jù)段/ 有效到達(dá)對端，fa*第3層網(wǎng)絡(luò)層 控制子網(wǎng)的運(yùn)行，如邏 輯第址、分組傳輸,路 由選擇C第2層數(shù)據(jù)鏈路層2物理尋址，同時將原 始比特流轉(zhuǎn)變?yōu)橹q輯 傳輸技路第1層物理層機(jī)械、電子.定時接口通信信道上的原始比特流傳輸“LPPr NBSSN NfttWOS、IB務(wù)帝仗r ssl仗半刑i字1 IS*TLS安卻設(shè)日量訪同協(xié)議HyLDAP 心釵月 訪佝協(xié)歧9?全情設(shè)DSIIP NcIBIOSSMBNetBIOSISOTPSSPMSRPCXDPRPC(iPXjX /VFRP | HeT

4、BIOS j IPXVINES kgClit-.lL.-.iL 4RVOP 訶的m， 踐,協(xié)汶Moblto IPTAU E誑配K 瘓口悟JlXOT 辛干TCP之上 的X.25冊詼SLIP316Var J4KX)m(xiHWTCPr*iXISO4JEISOJF凌環(huán) tl1 ahESP 全，笙看ipnpv6 1Y7 Y|rfl efh ；gb | TTffY IC| w 11處IU：協(xié)汝X 博 62JftEGP 分聊美協(xié)歡NHRP 下一點(diǎn)X靴儀GGP 國關(guān)到利美協(xié)就RSVP 侵獨(dú)步團(tuán)力悅RIP22MOSPF 開地t皿 役優(yōu)責(zé)桃詼IE-IROP 冷封內(nèi)能同關(guān)著 由仗VRRP諉冗余協(xié)誼P1M-DM S

5、XHKI9P1M-SM 篇就模式綬GP 內(nèi) aiHxw 田 thfitRlPntof IPv6 IPvS也信肖臨儀PGM 突S用尚1 諛DVMRP橘HKD的仗MOSPFSfl*開茂是陽MPLSI XTPDCAP各陸攻標(biāo)壓MBiSWFfW英交Qt炫循物仗SLEIPinF率打還搔野霜步仗 虹iPiipnxtoiAaraf麗PPTP權(quán)育點(diǎn)RUS步波L2TP笫二C：心幼議L2fATMP搔入田I曾氐信冬慘誑96ttICMPswiieMCiicoCOPBHftHM汝CGMPGMP互兵胃也ARP堆HERARPW偷詼Ethernet v.2十一InternetworktOSI七層模型通過七個層次化的結(jié)構(gòu)模型使

6、不同的系統(tǒng)不同的網(wǎng)絡(luò)之間實現(xiàn)可靠的通訊， 因此其最主要的功能就是幫助不同類型的主機(jī)實現(xiàn)數(shù)據(jù)傳輸。完成中繼功能的節(jié)點(diǎn)通常稱為中繼系統(tǒng)。在OSI七層模型中，處于不同層的中繼系統(tǒng)具有 不同的名稱。一個設(shè)備工作在哪一層，關(guān)鍵看它工作時利用哪一層的數(shù)據(jù)頭部信息。網(wǎng)橋工作時，是以 MAC頭部來決定轉(zhuǎn)發(fā)端口的，因此顯然它是數(shù)據(jù)鏈路層的設(shè)備。具體說：物理層：網(wǎng)卡，網(wǎng)線，集線器，中繼器，調(diào)制解調(diào)器數(shù)據(jù)鏈路層：網(wǎng)橋，交換機(jī)網(wǎng)絡(luò)層：路由器網(wǎng)關(guān)工作在第四層傳輸層及其以上集線器是物理層設(shè)備，采用廣播的形式來傳輸信息。交換機(jī)就是用來進(jìn)行報文交換的機(jī)器。多為鏈路層設(shè)備（二層交換機(jī)），能夠進(jìn)行地址學(xué)習(xí)， 采用存儲轉(zhuǎn)發(fā)的形式來

7、交換報文.。路由器的一個作用是連通不同的網(wǎng)絡(luò)，另一個作用是選擇信息傳送的線路。選擇通暢快捷的 近路，能大大提高通信速度，減輕網(wǎng)絡(luò)系統(tǒng)通信負(fù)荷，節(jié)約網(wǎng)絡(luò)系統(tǒng)資源，提高網(wǎng)絡(luò)系統(tǒng)暢 通率。交換機(jī)和路由器的區(qū)別交換機(jī)擁有一條很高帶寬的背部總線和內(nèi)部交換矩陣。交換機(jī)的所有的端口都掛接在這條總 線上，控制電路收到數(shù)據(jù)包以后，處理端口會查找內(nèi)存中的地址對照表以確定目的MAC （網(wǎng) 卡的硬件地址）的NIC （網(wǎng)卡）掛接在哪個端口上，通過內(nèi)部交換矩陣迅速將數(shù)據(jù)包傳送到 目的端口，目的MAC若不存在則廣播到所有的端口，接收端口回應(yīng)后交換機(jī)會學(xué)習(xí)”新的 地址，并把它添加入內(nèi)部MAC地址表中。使用交換機(jī)也可以把網(wǎng)絡(luò)“

8、分段”，通過對照MAC地址表，交換機(jī)只允許必要的網(wǎng)絡(luò)流量通 過交換機(jī)。通過交換機(jī)的過濾和轉(zhuǎn)發(fā)，可以有效的隔離廣播風(fēng)暴，減少誤包和錯包的出現(xiàn)， 避免共享沖突。交換機(jī)在同一時刻可進(jìn)行多個端口對之間的數(shù)據(jù)傳輸。每一端口都可視為獨(dú)立的網(wǎng)段，連接 在其上的網(wǎng)絡(luò)設(shè)備獨(dú)自享有全部的帶寬，無須同其他設(shè)備競爭使用。當(dāng)節(jié)點(diǎn)A向節(jié)點(diǎn)D發(fā) 送數(shù)據(jù)時，節(jié)點(diǎn)B可同時向節(jié)點(diǎn)C發(fā)送數(shù)據(jù)，而且這兩個傳輸都享有網(wǎng)絡(luò)的全部帶寬，都 有著自己的虛擬連接。假使這里使用的是10Mbps的以太網(wǎng)交換機(jī)，那么該交換機(jī)這時的 總流通量就等于2x10Mbps=20Mbps，而使用10Mbps的共享式HUB時，一個HUB的總 流通量也不會超出10

9、Mbps?？傊粨Q機(jī)是一種基于MAC地址識別，能完成封裝轉(zhuǎn)發(fā)數(shù)據(jù)包功能的網(wǎng)絡(luò)設(shè)備。交換機(jī) 可以“學(xué)習(xí)”MAC地址，并把其存放在內(nèi)部地址表中，通過在數(shù)據(jù)幀的始發(fā)者和目標(biāo)接收者 之間建立臨時的交換路徑，使數(shù)據(jù)幀直接由源地址到達(dá)目的地址。從過濾網(wǎng)絡(luò)流量的角度來看，路由器的作用與交換機(jī)和網(wǎng)橋非常相似。但是與工作在網(wǎng)絡(luò)物 理層，從物理上劃分網(wǎng)段的交換機(jī)不同，路由器使用專門的軟件協(xié)議從邏輯上對整個網(wǎng)絡(luò)進(jìn) 行劃分。例如，一臺支持IP協(xié)議的路由器可以把網(wǎng)絡(luò)劃分成多個子網(wǎng)段，只有指向特殊IP 地址的網(wǎng)絡(luò)流量才可以通過路由器。對于每一個接收到的數(shù)據(jù)包，路由器都會重新計算其校 驗值，并寫入新的物理地址。因此，使用

10、路由器轉(zhuǎn)發(fā)和過濾數(shù)據(jù)的速度往往要比只查看數(shù)據(jù) 包物理地址的交換機(jī)慢。但是，對于那些結(jié)構(gòu)復(fù)雜的網(wǎng)絡(luò)，使用路由器可以提高網(wǎng)絡(luò)的整體 效率。路由器的另外一個明顯優(yōu)勢就是可以自動過濾網(wǎng)絡(luò)廣播。集線器與路由器在功能上有什么不同？首先說HUB,也就是集線器。它的作用可以簡單的理解為將一些機(jī)器連接起來組成一個局域 網(wǎng)。而交換機(jī)（又名交換式集線器）作用與集線器大體相同。但是兩者在性能上有區(qū)別：集 線器采用的式共享帶寬的工作方式，而交換機(jī)是獨(dú)享帶寬。這樣在機(jī)器很多或數(shù)據(jù)量很大時， 兩者將會有比較明顯的。而路由器與以上兩者有明顯區(qū)別，它的作用在于連接不同的網(wǎng)段并 且找到網(wǎng)絡(luò)中數(shù)據(jù)傳輸最合適的路徑。路由器是產(chǎn)生于交

11、換機(jī)之后，就像交換機(jī)產(chǎn)生于集線 器之后，所以路由器與交換機(jī)也有一定聯(lián)系，不是完全獨(dú)立的兩種設(shè)備。路由器主要克服了 交換機(jī)不能路由轉(zhuǎn)發(fā)數(shù)據(jù)包的不足?？偟膩碚f，路由器與交換機(jī)的主要區(qū)別體現(xiàn)在以下幾個方面：（1）工作層次不同最初的的交換機(jī)是工作在數(shù)據(jù)鏈路層，而路由器一開始就設(shè)計工作在網(wǎng)絡(luò)層。由于交換機(jī)工 作在數(shù)據(jù)鏈路層，所以它的工作原理比較簡單，而路由器工作在網(wǎng)絡(luò)層，可以得到更多的協(xié) 議信息，路由器可以做出更加智能的轉(zhuǎn)發(fā)決策。（2）數(shù)據(jù)轉(zhuǎn)發(fā)所依據(jù)的對象不同交換機(jī)是利用物理地址或者說MAC地址來確定轉(zhuǎn)發(fā)數(shù)據(jù)的目的地址。而路由器則是利用IP 地址來確定數(shù)據(jù)轉(zhuǎn)發(fā)的地址。IP地址是在軟件中實現(xiàn)的，描述的是設(shè)

12、備所在的網(wǎng)絡(luò)。MAC 地址通常是硬件自帶的，由網(wǎng)卡生產(chǎn)商來分配的，而且已經(jīng)固化到了網(wǎng)卡中去，一般來說是 不可更改的。而IP地址則通常由網(wǎng)絡(luò)管理員或系統(tǒng)自動分配。（3）傳統(tǒng)的交換機(jī)只能分割沖突域，不能分割廣播域；而路由器可以分割廣播域由交換機(jī)連接的網(wǎng)段仍屬于同一個廣播域，廣播數(shù)據(jù)包會在交換機(jī)連接的所有網(wǎng)段上傳播， 在某些情況下會導(dǎo)致通信擁擠和安全漏洞。連接到路由器上的網(wǎng)段會被分配成不同的廣播域， 廣播數(shù)據(jù)不會穿過路由器。雖然第三層以上交換機(jī)具有VLAN功能，也可以分割廣播域， 但是各子廣播域之間是不能通信交流的，它們之間的交流仍然需要路由器。路由器提供了防火墻的服務(wù)路由器僅僅轉(zhuǎn)發(fā)特定地址的數(shù)據(jù)包

13、，不傳送不支持路由協(xié)議的數(shù)據(jù)包傳送和未知目標(biāo)網(wǎng)絡(luò)數(shù) 據(jù)包的傳送，從而可以防止廣播風(fēng)暴。物理層在OSI參考模型中，物理層(Physical Layer)是參考模型的最低層，也是OSI模型的第一 層。物理層的主要功能是：利用傳輸介質(zhì)為數(shù)據(jù)鏈路層提供物理連接，實現(xiàn)比特流的透明傳輸。 物理層的作用是實現(xiàn)相鄰計算機(jī)節(jié)點(diǎn)之間比特流的透明傳送，盡可能屏蔽掉具體傳輸介質(zhì)和 物理設(shè)備的差異。使其上面的數(shù)據(jù)鏈路層不必考慮網(wǎng)絡(luò)的具體傳輸介質(zhì)是什么。“透明傳送 比特流”表示經(jīng)實際電路傳送后的比特流沒有發(fā)生變化，對傳送的比特流來說，這個電路好 像是看不見的。數(shù)據(jù)鏈路層數(shù)據(jù)鏈路層(Data Link Layer)是OSI

14、模型的第二層，負(fù)責(zé)建立和管理節(jié)點(diǎn)間的鏈路。該 層的主要功能是：通過各種控制協(xié)議，將有差錯的物理信道變?yōu)闊o差錯的、能可靠傳輸數(shù)據(jù) 幀的數(shù)據(jù)鏈路。在計算機(jī)網(wǎng)絡(luò)中由于各種干擾的存在，物理鏈路是不可靠的。因此，這一層的主要功能是在 物理層提供的比特流的基礎(chǔ)上，通過差錯控制、流量控制方法，使有差錯的物理線路變?yōu)闊o 差錯的數(shù)據(jù)鏈路，即提供可靠的通過物理介質(zhì)傳輸數(shù)據(jù)的方法。該層通常又被分為介質(zhì)訪問控制(MAC)和邏輯鏈路控制(LLC)兩個子層。MAC子層的主要任務(wù)是解決共享型網(wǎng)絡(luò)中多用戶對信道競爭的問題，完成網(wǎng)絡(luò)介質(zhì)的訪問 控制；LLC子層的主要任務(wù)是建立和維護(hù)網(wǎng)絡(luò)連接，執(zhí)行差錯校驗、流量控制和鏈路控制。數(shù)

15、據(jù)鏈路層的具體工作是接收來自物理層的位流形式的數(shù)據(jù)，并封裝成幀，傳送到上一層； 同樣，也將來自上層的數(shù)據(jù)幀，拆裝為位流形式的數(shù)據(jù)轉(zhuǎn)發(fā)到物理層；并且，還負(fù)責(zé)處理接 收端發(fā)回的確認(rèn)幀的信息，以便提供可靠的數(shù)據(jù)傳輸。網(wǎng)絡(luò)層網(wǎng)絡(luò)層(Network Layer)是OSI模型的第三層，它是OSI參考模型中最復(fù)雜的一層，也是 通信子網(wǎng)的最高一層。它在下兩層的基礎(chǔ)上向資源子網(wǎng)提供服務(wù)。其主要任務(wù)是：通過路由 選擇算法，為報文或分組通過通信子網(wǎng)選擇最適當(dāng)?shù)穆窂健Ｔ搶涌刂茢?shù)據(jù)鏈路層與傳輸層之 間的信息轉(zhuǎn)發(fā)，建立、維持和終止網(wǎng)絡(luò)的連接。具體地說，數(shù)據(jù)鏈路層的數(shù)據(jù)在這一層被轉(zhuǎn) 換為數(shù)據(jù)包，然后通過路徑選擇、分段組合、

16、順序、進(jìn)/出路由等控制，將信息從一個網(wǎng)絡(luò) 設(shè)備傳送到另一個網(wǎng)絡(luò)設(shè)備。一般地，數(shù)據(jù)鏈路層是解決同一網(wǎng)絡(luò)內(nèi)節(jié)點(diǎn)之間的通信，而網(wǎng)絡(luò)層主要解決不同子網(wǎng)間的通 信。例如在廣域網(wǎng)之間通信時，必然會遇到路由（即兩節(jié)點(diǎn)間可能有多條路徑）選擇問題。 在實現(xiàn)網(wǎng)絡(luò)層功能時，需要解決的主要問題如下：尋址：數(shù)據(jù)鏈路層中使用的物理地址（如MAC地址）僅解決網(wǎng)絡(luò)內(nèi)部的尋址問題。在不同 子網(wǎng)之間通信時，為了識別和找到網(wǎng)絡(luò)中的設(shè)備，每一子網(wǎng)中的設(shè)備都會被分配一個唯一的 地址。由于各子網(wǎng)使用的物理技術(shù)可能不同，因此這個地址應(yīng)當(dāng)是邏輯地址（如IP地址）。 交換：規(guī)定不同的信息交換方式。常見的交換技術(shù)有：線路交換技術(shù)和存儲轉(zhuǎn)發(fā)技術(shù)，

17、后 者又包括報文交換技術(shù)和分組交換技術(shù)。路由算法：當(dāng)源節(jié)點(diǎn)和目的節(jié)點(diǎn)之間存在多條路徑時，本層可以根據(jù)路由算法，通過網(wǎng)絡(luò) 為數(shù)據(jù)分組選擇最佳路徑，并將信息從最合適的路徑由發(fā)送端傳送到接收端。連接服務(wù)：與數(shù)據(jù)鏈路層流量控制不同的是，前者控制的是網(wǎng)絡(luò)相鄰節(jié)點(diǎn)間的流量，后者 控制的是從源節(jié)點(diǎn)到目的節(jié)點(diǎn)間的流量。其目的在于防止阻塞，并進(jìn)行差錯檢測。傳輸層OSI下3層的主要任務(wù)是數(shù)據(jù)通信，上3層的任務(wù)是數(shù)據(jù)處理。而傳輸層（Transport Layer） 是OSI模型的第4層。因此該層是通信子網(wǎng)和資源子網(wǎng)的接口和橋梁，起到承上啟下的作 用。該層的主要任務(wù)是：向用戶提供可靠的端到端的差錯和流量控制，保證報文

18、的正確傳輸。傳 輸層的作用是向高層屏蔽下層數(shù)據(jù)通信的細(xì)節(jié)，即向用戶透明地傳送報文。該層常見的協(xié)議： TCP/IP中的TCP協(xié)議、Novell網(wǎng)絡(luò)中的SPX協(xié)議和微軟的NetBIOS/NetBEUI協(xié)議。傳輸層提供會話層和網(wǎng)絡(luò)層之間的傳輸服務(wù)，這種服務(wù)從會話層獲得數(shù)據(jù)，并在必要時，對 數(shù)據(jù)進(jìn)行分割。然后，傳輸層將數(shù)據(jù)傳遞到網(wǎng)絡(luò)層，并確保數(shù)據(jù)能正確無誤地傳送到網(wǎng)絡(luò)層。 因此，傳輸層負(fù)責(zé)提供兩節(jié)點(diǎn)之間數(shù)據(jù)的可靠傳送，當(dāng)兩節(jié)點(diǎn)的聯(lián)系確定之后，傳輸層則負(fù) 責(zé)監(jiān)督工作。綜上，傳輸層的主要功能如下：傳輸連接管理：提供建立、維護(hù)和拆除傳輸連接的功能。傳輸層在網(wǎng)絡(luò)層的基礎(chǔ)上為高層提 供“面向連接”和“面向無接連

19、”的兩種服務(wù)。處理傳輸差錯：提供可靠的“面向連接”和不太可靠的“面向無連接”的數(shù)據(jù)傳輸服務(wù)、差錯控 制和流量控制。在提供“面向連接”服務(wù)時，通過這一層傳輸?shù)臄?shù)據(jù)將由目標(biāo)設(shè)備確認(rèn)，如果 在指定的時間內(nèi)未收到確認(rèn)信息，數(shù)據(jù)將被重發(fā)。監(jiān)控服務(wù)質(zhì)量。會話層會話層（Session Layer）是OSI模型的第5層，是用戶應(yīng)用程序和網(wǎng)絡(luò)之間的接口，主要 任務(wù)是：向兩個實體的表示層提供建立和使用連接的方法。將不同實體之間的表示層的連接 稱為會話。因此會話層的任務(wù)就是組織和協(xié)調(diào)兩個會話進(jìn)程之間的通信，并對數(shù)據(jù)交換進(jìn)行 管理。用戶可以按照半雙工、單工和全雙工的方式建立會話。當(dāng)建立會話時，用戶必須提供他們想 要連

20、接的遠(yuǎn)程地址。而這些地址與MAC （介質(zhì)訪問控制子層）地址或網(wǎng)絡(luò)層的邏輯地址不 同，它們是為用戶專門設(shè)計的，更便于用戶記憶。域名（DN）就是一種網(wǎng)絡(luò)上使用的遠(yuǎn)程 地址例如：就是一個域名。會話層的具體功能如下：會話管理：允許用戶在兩個實體設(shè)備之間建立、維持和終止會話，并支持它們之間的數(shù)據(jù)交 換。例如提供單方向會話或雙向同時會話，并管理會話中的發(fā)送順序，以及會話所占用時間 的長短。會話流量控制：提供會話流量控制和交叉會話功能。尋址：使用遠(yuǎn)程地址建立會話連接。l出錯控制：從邏輯上講會話層主要負(fù)責(zé)數(shù)據(jù)交換的建立、保持和終止，但實際的工作卻是接 收來自傳輸層的數(shù)據(jù)，并負(fù)責(zé)糾正錯誤。會話控制和遠(yuǎn)程過程調(diào)用

21、均屬于這一層的功能。但 應(yīng)注意，此層檢查的錯誤不是通信介質(zhì)的錯誤，而是磁盤空間、打印機(jī)缺紙等類型的高級錯 誤。表示層表示層（Presentation Layer）是OSI模型的第六層，它對來自應(yīng)用層的命令和數(shù)據(jù)進(jìn)行解 釋，對各種語法賦予相應(yīng)的含義，并按照一定的格式傳送給會話層。其主要功能是處理用 戶信息的表示問題，如編碼、數(shù)據(jù)格式轉(zhuǎn)換和加密解密等。表示層的具體功能如下： 數(shù)據(jù)格式處理:協(xié)商和建立數(shù)據(jù)交換的格式，解決各應(yīng)用程序之間在數(shù)據(jù)格式表示上的差異。 數(shù)據(jù)的編碼：處理字符集和數(shù)字的轉(zhuǎn)換。例如由于用戶程序中的數(shù)據(jù)類型（整型或?qū)嵭?、?符號或無符號等）、用戶標(biāo)識等都可以有不同的表示方式，因此，在

22、設(shè)備之間需要具有在不 同字符集或格式之間轉(zhuǎn)換的功能。壓縮和解壓縮：為了減少數(shù)據(jù)的傳輸量，這一層還負(fù)責(zé)數(shù)據(jù)的壓縮與恢復(fù)。數(shù)據(jù)的加密和解密：可以提高網(wǎng)絡(luò)的安全性。應(yīng)用層應(yīng)用層（Application Layer）是OSI參考模型的最高層，它是計算機(jī)用戶，以及各種應(yīng)用程 序和網(wǎng)絡(luò)之間的接口，其功能是直接向用戶提供服務(wù)，完成用戶希望在網(wǎng)絡(luò)上完成的各種工 作。它在其他6層工作的基礎(chǔ)上，負(fù)責(zé)完成網(wǎng)絡(luò)中應(yīng)用程序與網(wǎng)絡(luò)操作系統(tǒng)之間的聯(lián)系， 建立與結(jié)束使用者之間的聯(lián)系，并完成網(wǎng)絡(luò)用戶提出的各種網(wǎng)絡(luò)服務(wù)及應(yīng)用所需的監(jiān)督、管 理和服務(wù)等各種協(xié)議。此外，該層還負(fù)責(zé)協(xié)調(diào)各個應(yīng)用程序間的工作。應(yīng)用層為用戶提供的服務(wù)和協(xié)議

23、有：文件服務(wù)、目錄服務(wù)、文件傳輸服務(wù)FTP）、遠(yuǎn)程登 錄服務(wù)（Telnet）、電子郵件服務(wù)（E-mail）、打印服務(wù)、安全服務(wù)、網(wǎng)絡(luò)管理服務(wù)、數(shù)據(jù) 庫服務(wù)等。上述的各種網(wǎng)絡(luò)服務(wù)由該層的不同應(yīng)用協(xié)議和程序完成，不同的網(wǎng)絡(luò)操作系統(tǒng)之 間在功能、界面、實現(xiàn)技術(shù)、對硬件的支持、安全可靠性以及具有的各種應(yīng)用程序接口等各 個方面的差異是很大的。應(yīng)用層的主要功能如下：用戶接口：應(yīng)用層是用戶與網(wǎng)絡(luò)，以及應(yīng)用程序與網(wǎng)絡(luò)間的直接接口，使得用戶能夠與網(wǎng)絡(luò) 進(jìn)行交互式聯(lián)系。實現(xiàn)各種服務(wù)：該層具有的各種應(yīng)用程序可以完成和實現(xiàn)用戶請求的各種服務(wù)。OSI7層模型的小結(jié)由于OSI是一個理想的模型，因此一般網(wǎng)絡(luò)系統(tǒng)只涉及其中的

24、幾層，很少有系統(tǒng)能夠具有 所有的7層，并完全遵循它的規(guī)定。在7層模型中，每一層都提供一個特殊的網(wǎng)絡(luò)功能。從網(wǎng)絡(luò)功能的角度觀察：下面4層（物 理層、數(shù)據(jù)鏈路層、網(wǎng)絡(luò)層和傳輸層）主要提供數(shù)據(jù)傳輸和交換功能，即以節(jié)點(diǎn)到節(jié)點(diǎn)之間 的通信為主；第4層作為上下兩部分的橋梁，是整個網(wǎng)絡(luò)體系結(jié)構(gòu)中最關(guān)鍵的部分；而上3 層（會話層、表示層和應(yīng)用層）則以提供用戶與應(yīng)用程序之間的信息和數(shù)據(jù)處理功能為主。 簡言之，下4層主要完成通信子網(wǎng)的功能，上3層主要完成資源子網(wǎng)的功能。以下是TCP/IP分層模型II 11II1D |F |1W |F |1H |G |1T |I1|s|UI1 11IIN |I|H |T |T |0 |E |Rl|M |s|其|第四層，應(yīng)用層| |s|N |0 |P |T |P |L |C|T |E1 11II1G |I|1P |H |N |1lP |N1 11II1E |s|11E |E |11 1E|它|1II11 111R |1111111R |1T |1111 11T11 11 TOC o 1-5 h z III11|第三層，傳輸層| T