Host端连接与TcpIp通信的故障排查实践 - 第1节

1.1 OSI 模型与 TCP/IP 模型对比

在深入排查网络故障之前，必须理解网络通信的抽象分层模型。OSI 七层模型是理论参考，TCP/IP 四层/五层模型是实际工业标准。两者的核心差异在于“层数”与“功能聚合”方式。

1.1.1 分层原则与故障隔离

分层模型的最大价值在于故障隔离。当 Host 端连接异常时，运维工程师应从底层向顶层逐层排查，或从顶层向底层二分法定位。例如：

• 物理层故障： 网线松动、光模块告警、交换机端口 Down。
• 数据链路层故障： MAC 地址冲突、VLAN 配置错误、STP 阻塞。
• 网络层故障： IP 地址配置错误、路由缺失、ICMP 不可达。
• 传输层故障： 端口未监听、防火墙拦截、TCP 连接超时。
• 应用层故障： HTTP 404、DNS 解析失败、证书过期。

1.2 各层核心功能详解

1.2.1 物理层与数据链路层

物理层负责将比特流转换为电信号或光信号在介质上传输。数据链路层将比特流组装成帧（Frame），添加 MAC 地址头和 FCS 尾部用于差错校验。交换机工作在这一层，通过 MAC 地址表转发帧。

1.2.2 网络层

网络层核心协议是 IP，负责将数据包从源主机路由到目标主机。关键字段包括源/目标 IP 地址、TTL、协议号（标识上层协议是 TCP 还是 UDP）。ICMP 用于差错报告与诊断（如 ping），ARP 用于将 IP 地址解析为 MAC 地址。

1.2.3 传输层

传输层提供端到端的通信服务。TCP 提供面向连接、可靠、有序的字节流传输；UDP 提供无连接、不可靠、尽力而为的传输。端口号用于区分同一主机上的不同应用进程。

1.2.4 应用层

应用层直接为用户应用程序提供网络服务。常见的应用层协议包括 HTTP/HTTPS（Web）、DNS（域名解析）、DHCP（动态 IP 分配）、FTP（文件传输）等。应用层数据在发送前被封装为应用层协议数据单元（APDU）。

1.3 数据封装与解封装过程

数据从发送端应用层向下传递到物理层，每层添加自己的头部（部分层还添加尾部），这个过程称为封装。接收端从物理层向上传递到应用层，每层剥除对应的头部，称为解封装。

1.3.1 封装步骤（发送端）

1. 应用层： 生成应用数据（如 HTTP 请求报文）。
2. 传输层： 添加 TCP/UDP 头部（源端口、目标端口、序列号等），封装为段（Segment）。
3. 网络层： 添加 IP 头部（源/目标 IP、TTL、协议号），封装为数据包（Packet）。
4. 数据链路层： 添加 MAC 头部（源/目标 MAC 地址）和 FCS 尾部，封装为帧（Frame）。
5. 物理层： 将帧转换为比特流，通过介质发送。

1.3.2 解封装步骤（接收端）

1. 物理层： 接收比特流，还原为帧。
2. 数据链路层： 检查 MAC 地址和 FCS，剥除头部和尾部，得到数据包。
3. 网络层： 检查 IP 头部，剥除头部，得到段。
4. 传输层： 检查端口号，剥除头部，重组数据流，得到应用数据。
5. 应用层： 将数据交给对应应用进程处理。

1.4 数据封装过程 SVG 架构图

下图展示了从应用层到物理层的完整封装过程，以及各层添加的头部信息。该图是理解抓包数据结构的核心参考。

1.5 协议数据单元（PDU）命名规范

在不同层级，数据单元有不同的名称，这在抓包分析和日志排查中非常重要：

1.6 本章小结