2-5理解并取证：OSI开放式七层模型.ppt

任务2.4 理解计算机网络的体系结构 任务2.4.1 理解OSI开放式七层模型 任务2.4.1 任务2.4.1 任务2.4.1 任务2.4.2 联动分析：OSI七层模型传输数据的过程 任务2.4.2 任务2.4.2 任务2.4.2 任务2.4.2 任务3.4.3 演示：取证OSI七层模型传输数据的原理过程 任务3.4.3 任务3.4.3 第二章 计算机网络基础 计算机网络的体系结构是指通过网络传输数据时，从数据通信源点到通信目标所经历的一种标准框架，该框架定义了网络数据的应用、表达、会话、传输（协议）、寻址，以及网络连接介质的电气属性等。一切用于组织计算机网络的硬件与软件都必须遵守该框架标准。所以，本章将以该框架标准作为核心进行描述，重点演示该框架的取证，以及常用网络协议的安装。 在计算机网络产生初期，每个设备厂商都有自己的网络结构体系标准，它们互相兼容会成为一个很困难的问题。为此，国际标准化组织 (International Standard Organization，ISO) 委员会在1979年建立了专门研究一种用于开放系统互连的体系结构(Open Systems Interconnection，OSI)，只要遵照这个标准体系结构，不同设备厂商的设备都可以相互连接起来。这个标准是网络历史上最重要的里程碑，因为这个标准才有了现在的Internet。OSI模型是一个框架式的模型，通过7个层次化的结构模型使不同系统之间的不同网络实现可靠的通信，帮助不同类型的主机实现数据传递。如图2.29所示为OSI七层模型。 图2.29 OSI七层模型 物理层（Physical Layer）：OSI模型的最低层或叫第一层。物理层产生并检测电压以便发送和接收携带数据的信号。物理层不提供纠错服务，但它能够依据数据传输的速率监测数据的出错率。主要定义了网络线缆的一些电气特性。比如：基于RJ45的连接器、双绞线、V35特性的线缆、集线器都属于物理层。 数据链路层（Data Link Layer）：处于OSI模型中的第二层，提供可靠的信息传输服务及差错控制，处于该层的数据以“帧”的形式体现。帧的构造如图2.30所示，上层数据被封装在帧体中，目的在于可靠地传输数据，在帧的结尾部分有一个CRC（循环冗余校验码），它是数据帧差错控制的一个关键值，其作用是，在数据链路层封装了上层数据后，会对整个数据帧进行CRC校验计算，并将计算机的值附加到数据帧中，然后传递该数据帧，当数据帧到达通信目标时，接收端主机会再次计算CRC的校验值，如果此次计算的值与帧体中附加的值是一样的，就表示数据在传输过程中没有损失，保持了完整性，也是差错控制的重要手段。从技术层面讲，CSMA/CD、二层交换技术都在该层工作；从硬件层面讲，网桥、二层交换机、MAC地址在该层工作。 网络层（Network Layer）：处于OSI模型中的第三层，提供信源和信宿之间的信息传输服务、网络寻址服务、路由服务、地址翻译服务等。可以形象地理解该层的功能为生活中信件投递与接收过程中在信封上写上寄件人与收件人的地址，目的在于信件可以成功地从寄件人的手里发到收件人的地方。而网络中的数据传输也是这样的，需要为传输的数据标识信源和信宿的地址。IP地址、NAT技术就工作在该层，另外还有路由器、三层交换机等设备也都工作在网络层。 传输层（Transport Layer）：处于OSI模型中的第四层，是OSI模型中最关键的一层。传输层提供端到端的数据交换机制，传输层为OSI模型的高层数据提供可靠的传输服务，并且它会将较大的数据封装分割成小块的数据段，目的在于较大的数据封装在传输过程中容易造成很大的传输延时，如果发生传输失败，数据重传将占用很多的时间，而被分割成较小块的数据段后，可以在很大程度上降低传输延时，即便是重传数据段，所需要的传输延时也很小，这样可以提高传输的效率。被分割成的较小的数据段会在信宿处进行有序的重组，以还原成原始的数据。关于这一点，可参看2.4.2节“联动分析：OSI七层模型传输数据的过程”。TCP、UDP等传输协议都工作在该层。 会话层（Session Layer）：处于 OSI模型中的第五层，为用户间建立或拆除会话，该层次的服务可使应用建立和维持会话，并能使会话获得同步。从技术应用层面讲，这个过程一般由通信系统透明完成，用户的可操作性很少。 表达层（Presentation Layer）：处于 OSI模型中的第六层，面向应用系统提供信息表示方式，这使得不同表达方式的系统之间可以成功地进行通信。简而言之，就是为不同的通信系统制订一种相互都能理解的通信语言标准，这是因为不同的计算机体系结构使用的数据表示法不同，比如：IBM公司的计算机使用EBCDIC编码，而大部分P