网络基础回顾：OSI模型与TCP/IP模型、数据封装与解封装、网络设备与拓扑
在深入TCP/IP协议栈之前，必须先建立一套共同的“语言框架”。网络通信的本质是分布式系统间的协作，而协作的前提是分层。本章将回顾两个最重要的参考模型——OSI与TCP/IP，并重点剖析数据在发送与接收过程中经历的封装与解封装过程，最后梳理常见网络设备与拓扑结构，为后续逐层分析协议打下坚实基础。
2.1 分层模型：OSI参考模型与TCP/IP模型
分层的目的在于将复杂的通信过程分解为可独立设计、实现和排障的模块。每一层只负责特定功能，并为上层提供服务、向底层调用服务。OSI参考模型（ISO/IEC 7498）定义了7层，而TCP/IP模型将功能合并为4层（或5层教学模型）。两者并非一一对应，但存在清晰的映射关系。
| OSI 7层模型 | TCP/IP 4层模型 | TCP/IP 5层教学模型 | 典型协议与设备 |
|---|---|---|---|
| 应用层 (7) | 应用层 | 应用层 | HTTP, DNS, SMTP, FTP |
| 表示层 (6) | SSL/TLS（实际工作于此） | ||
| 会话层 (5) | NetBIOS, RPC | ||
| 传输层 (4) | 传输层 | 传输层 | TCP, UDP；端口号 |
| 网络层 (3) | 网际层 | 网络层 | IP, ICMP, ARP；路由器 |
| 数据链路层 (2) | 网络接口层 | 数据链路层 | Ethernet, PPP；交换机, 网卡 |
| 物理层 (1) | 物理层 | 双绞线, 光纤, 集线器 |
2.2 数据封装与解封装：数据包的“俄罗斯套娃”
当主机A向主机B发送一份HTTP请求时，数据并非一次性“扔”到网络中，而是经过逐层加工。这个过程称为封装（Encapsulation）。每一层收到上层数据后，会附加本层的协议头（Header）（部分协议还有尾部，如以太网FCS），形成新的协议数据单元（PDU）。接收方则执行逆过程——解封装（De-encapsulation），逐层剥离头部，最终将原始数据交给应用。
各层PDU的标准名称如下：
- 应用层：数据（Data）或报文（Message）
- 传输层：段（Segment，TCP）或数据报（Datagram，UDP）
- 网络层：包（Packet）
- 数据链路层：帧（Frame）
- 物理层：比特流（Bits）
下面以一次典型的HTTP请求为例，展示封装过程中各层头部如何逐级添加。图中左侧为发送端封装过程，右侧为接收端解封装过程，中间为网络传输的比特流。
封装细节示例（以HTTP GET请求为例）：
应用层生成: GET /index.html HTTP/1.1\r\nHost: www.example.com\r\n\r\n
传输层添加: [TCP头: 源端口=49152, 目的端口=80, 序列号=1, 校验和=0x4a2f]
网络层添加: [IP头: 版本=4, 源IP=192.168.1.10, 目的IP=203.0.113.5, TTL=64]
链路层添加: [以太网头: 目的MAC=路由器接口MAC, 源MAC=本机MAC, 类型=0x0800]
物理层发送: 将整个帧转换为电信号/光信号发送到介质2.3 关键网络设备与拓扑结构
理解设备工作在哪一层，是判断网络故障边界的基础。下表总结了常见设备的工作层次与核心功能。
| 设备 | 工作层次 | 核心功能 | 转发依据 |
|---|---|---|---|
| 集线器 (Hub) | 物理层 | 信号再生与广播 | 无（所有端口泛洪） |
| 交换机 (Switch) | 数据链路层 | MAC地址学习与帧转发 | 目的MAC地址 |
| 路由器 (Router) | 网络层 | 路径选择与分组转发 | 目的IP地址 |
| 防火墙 | 网络层~应用层 | 访问控制与安全过滤 | 五元组/应用特征 |
常见网络拓扑包括：
- 星型拓扑：所有节点连接至中心交换机，易于管理，单点故障风险在中心设备。
- 树型拓扑：层次化结构，适合园区网，核心层→汇聚层→接入层。
- 网状拓扑：路由器间多条冗余链路，可靠性高，常用于骨干网。
- 总线/环型拓扑：早期以太网或令牌环使用，现已基本被星型取代。
arp -a 查看ARP缓存，若网关MAC解析不到，问题在二层（链路/交换机）；若能解析到MAC但ping不通，问题可能在三层（路由/防火墙）。
2.4 常见误区与复盘
误区一：认为“OSI模型是实际通信协议”。实际上，互联网运行在TCP/IP协议栈上，OSI从未被完整实现。OSI的价值在于教学与概念参考。
误区二：混淆“封装”与“分段”。分段（Segmentation）是传输层将大块数据切分为适合MTU的段；封装则是每层添加头部。分段是封装的前置步骤，但两者概念不同。
误区三：认为“交换机隔离广播域”。交换机只隔离冲突域，不隔离广播域。路由器才隔离广播域。当网络出现广播风暴时，必须用路由器或VLAN（虚拟局域网）来隔离。
误区四：忽略MTU对封装的影响。如果IP包大于链路层MTU（如1500字节），IP层会进行分片。分片会降低性能并增加丢包风险，因此TCP有MSS（最大分段大小）协商机制来避免分片。
复盘思考：当你使用Wireshark抓包时，看到的每一个数据包都是“已封装”的帧。Wireshark会自动解析各层头部，但你需要理解：帧头中的MAC地址是下一跳的MAC，而非最终目的主机的MAC（除非直连）。IP头中的地址才是端到端的逻辑地址。这种“逐跳MAC变化、端到端IP不变”的机制，正是分层模型在真实网络中的体现。