OSI 參考模型

應用層—-對應用程式提供介面

表示層—-進行資料格式的轉換，以確保一個系統生成的應用層資料能夠被另外一個系統的應用層所識別和理解

會話層—-在通訊雙方之間建立、管理和終止會話

傳輸層—-建立、維護和取消一次端到端的資料傳輸過程。控制傳輸節奏的快慢，調整資料的排序等等

網路層—-定義邏輯地址；實現資料從源到目的地的轉發 –Packet(包)

資料鏈路層—-將分組資料封裝成幀；在資料鏈路上實現資料的點到點、或點到多點方式的直接通訊；差錯檢測 –Frame(幀)

物理層—-在媒介上傳輸位元流；提供機械的和電氣的規約 –bit(位元位)

TCP/IP參考模型

因為OSI協議棧比較複雜，且TCP和IP兩大協議在業界被廣泛使用，所以TCP/IP參考模型成為了網際網路的主流參考模型。

⭐⭐⭐⭐⭐【重點知識點】：

交換機可以識別mac地址，是二層裝置（資料鏈路層）。交換機主要工作在OSI模型的資料鏈路層，透過學習和轉發MAC地址來實現區域網內部資料包的轉發。

路由器可以識別IP地址，是三層裝置（網路層）。路由器主要工作在OSI模型的網路層，根據IP地址來進行資料包的轉發，實現不同網路之間的通訊。

主機上可以執行應用程式，是五層裝置（應用層）。主機作為端系統，透過應用層協議與其他主機通訊，進行各種網路應用程式的互動。

防火牆通常被認為是一個多層裝置，可以同時操作在不同的OSI模型層級上，具體取決於其功能和實現方式。

網路層防火牆（三層）：有些防火牆以路由器為基礎，工作在網路層（第三層），透過檢查和過濾IP資料包來控制流量。這種防火牆通常被稱為“網路層防火牆”或“三層防火牆”。
應用層防火牆（七層）：另一些防火牆則工作在應用層（第七層），能夠深入分析應用層協議資料，如HTTP、FTP等，從而實現更復雜的安全策略。這種防火牆通常被稱為“應用層防火牆”。

TCP/IP協議棧定義了一系列的標準協議。

⭐⭐⭐⭐⭐【重點知識點】：

應用層協議

應用層是 OSI 參考模型的最高層，它定義了使用者和應用程式之間的介面。在應用層，通訊的兩個實體使用應用層協議來交換資料。以下是常見的一些應用層協議和它們的作用：

DNS：域名系統，用於將域名轉換為IP地址。當您輸入一個網址時，Web瀏覽器會使用DNS協議查詢該網址對應的IP地址。
SNMP：簡單網路管理協議，用於網路裝置的監控和管理。SNMP可以查詢裝置的狀態資訊，如CPU使用率、記憶體使用情況等。
SSH：安全外殼協議，用於在網路中提供加密的終端連線。SSH可用於安全登入伺服器或執行遠端命令。
Telnet：遠端終端協議，用於在網路上遠端登入到伺服器或網路裝置進行管理和命令列操作。
DHCP：動態主機配置協議，是一種應用層協議，主要用於在區域網中自動分配 IP 地址和其他網路配置資訊給客戶端裝置。
TFTP：是一個簡單的檔案傳輸協議，屬於應用層協議。與 FTP 不同，TFTP 是一種基於UDP的輕量級檔案傳輸協議，通常用於在區域網內傳輸小檔案，如配置檔案、韌體等。

傳輸層協議

網路層協議

IP： IP 協議是網際網路上最為重要的協議之一，負責將資料分組（稱為 IP 資料報）從源主機發送到目標主機。它提供了一種統一的、無連線的資料傳輸服務，同時還負責進行定址和路由選擇。
ICMP： ICMP 主要用於在 IP 網路中進行錯誤報告、診斷和管理。它可以傳送各種型別的控制訊息，如錯誤報告、網路可達性檢測等，以便對網路進行監測和故障診斷。
IGMP： IGMP 是在 IP 網路中用於組播（Multicast）的協議。它允許主機加入或離開一個多播組，並通知網路中的路由器有關組播組的資訊，以便實現組播資料的傳輸。

資料鏈路層協議

PPOE：是一種在乙太網上執行的點對點協議。它將 PPP 協議封裝在乙太網幀中，用於在 ISP 和使用者之間建立點對點連線，通常用於撥號上網、寬頻接入等場景。

PPPoE 協議主要分為兩個部分：PPP 部分和乙太網部分。PPP 部分負責在連線的兩端進行身份驗證、鏈路控制、資料壓縮等操作，而乙太網部分則負責在物理層傳輸 PPP 資料包。