Ⅰ 簡述計算機網路的組成,以及各個組成部分的作用
計算機網路由七層組成：
1、物理層：傳遞信息需要利用一些物理傳輸媒體，如雙絞線、同軸電纜、光纖等。物理層的任務就是為上層提供一個物理的連接，以及該物理連接表現出來的機械、電氣、功能和過程特性，實現透明的比特流傳輸。
2、數據鏈路層：數據鏈路層負責在2個相鄰的結點之間的鏈路上實現無差錯的數據幀傳輸。在接收方接收到數據出錯時要通知發送方重發，直到這一幀無差錯地到達接收結點，數據鏈路層就是把一條有可能出錯的實際鏈路變成讓網路層看起來像不會出錯的數據鏈路。
3、網路層：網路中通信的2個計算機之間可能要經過許多結點和鏈路，還可能經過幾個通信子網。網路層數據傳輸的單位是分組。網路層的主要任務是為要傳輸的分組選擇一條合適的路徑，使發送分組能夠正確無誤地按照給定的目的地址找到目的主機，交付給目的主機的傳輸層。
4、傳輸層：傳輸層的主要任務是通過通信子網的特性，最佳地利用網路資源，並以可靠與經濟的方式為2個端系統的會話層之間建立一條連接通道，以透明地傳輸報文。傳輸層向上一層提供一個可靠的端到端的服務，使會話層不知道傳輸層以下的數據通信的細節。
5、會話層：在會話層以及以上各層中，數據的傳輸都以報文為單位，會話層不參與具體的傳輸，它提供包括訪問驗證和會話管理在內的建立以及維護應用之間的通信機制。如伺服器驗證用戶登錄便是由會話層完成的。
6、表示層：這一層主要解決用戶信息的語法表示問題。它將要交換的數據從適合某一用戶的抽象語法，轉換為適合OSI內部表示使用的傳送語法。即提供格式化的表示和轉換數據服務。數據的壓縮和解壓縮、加密和解密等工作都由表示層負責。
7、應用層：這是OSI參考模型的最高層。應用層確定進程之間通信的性質以滿足用戶的需求，以及提供網路與用戶軟體之間的介面服務。
(1)計算機網路核心層擴展閱讀：
傳輸層作為整個計算機網路的核心，是惟一負責總體數據傳輸和控制的一層。因為網路層不一定保證服務的可靠，而用戶也不能直接對通信子網加以控制，因此在網路層之上，加一層即傳輸層以改善傳輸質量。
傳輸層利用網路層提供的服務，並通過傳輸層地址提供給高層用戶傳輸數據的通信埠，使系統間高層資源的共享不必考慮數據通信方面和不可靠的數據傳輸方面的問題。
Ⅱ 計算機網路的組成
計算機網路由硬體、軟體、協議三個部分組成。
計算機網路中的硬體主要由主機（也叫端系統）、通信鏈路（如雙絞線、光纖）、交換設備（如路由器、交換機等）和通信處理機（如網卡）等組成。軟體主要包括各種實現資源共享的軟體、方便用戶使用的各種工具軟體，如網路操作系統、郵件收發程序、FTP程序、聊天程序等。軟體部分多屬於應用層。協議是計算機網路的核心，如同交通規則的汽車駕駛一樣，協議規定了網路傳輸數據所遵循的規范。
計算機網路的功能
1、數據通信功能：這是計算機網路的最主要的功能之一。數據通信是依照一定的通信協議，利用數據傳輸技術在兩個終端之間傳遞數據信息的一種通信方式和通信業務。
2、資源共享功能：計算機資源包括硬體資源、軟體資源和數據資源。硬體資源的共享可以提高設備的利用率，避免設備的重復投資；軟體資源和數據資源的共享可以充分利用已有的信息資源，避免大型資料庫的重復建設。
3、集中管理功能；計算機網路技術的發展和應用，已使得現代的辦公手段、經營管理等發生了變化。目前，已經有了許多管理信息系統、辦公自動化系統等，通過這些系統可以實現日常工作的集中管理，提高工作效率，增加經濟效益。
4、分布式處理功能：網路技術的發展，使得分布式計算成為可能。對於大型的課題，可以分為許許多多小題目，由不同的計算機分別完成，然後再集中起來，解決問題。
Ⅲ 計算機網路實用技術
實用網路技術》課程設計
參考答案
一、 設計思路
根據該學院網路需求，將該學院網路劃分為：出口層、核心層、匯聚層、接入層四個層次；
出口層使用防火牆一台，其DMZ區連接學院伺服器，外網口連接Internet,內網口連接核心層；
使用兩台三層交換機（Rs1-Rs2）組成網路核心層；四台三層交換機（Rs2-Rs6）組成網路匯聚層，核心層與匯聚層使用雙鏈路以實現線路備份與負載均衡；
使用二層交換機若乾颱構成網路接入層，連接伺服器和個人計算機。
二、 網路拓樸圖
三、 防火牆埠和三層交換機VLAN介面配置
防火牆DMZ口：172.16.1.62/26
防火牆內網口1：10.0.1.2/30(與Rs1點對點連接)
防火牆內網口2：10.0.1.26/30(與Rs2點對點連接)
RS1：配置VLAN介面6個。
Vlan 11: 10.0.1.1/30 用於與防火牆點對點連接；
Vlan 21: 10.0.1.5/30 用於與Rs2點對點連接；
Vlan 31: 10.0.1.9/30 用於與Rs3點對點連接；
Vlan 41: 10.0.1.13/30 用於與Rs4點對點連接；
Vlan 51: 10.0.1.17/30 用於與Rs5點對點連接；
Vlan 61: 10.0.1.21/30 用於與Rs6點對點連接；
RS2：配置VLAN介面6個。
Vlan 12: 10.0.1.25/30 用於與防火牆點對點連接；
Vlan 22: 10.0.1.6/30 用於與Rs1點對點連接；
Vlan 32: 10.0.1.29/30 用於與Rs3點對點連接；
Vlan 42: 10.0.1.33/30 用於與Rs4點對點連接；
Vlan 52: 10.0.1.37/30 用於與Rs5點對點連接；
Vlan 62: 10.0.1.41/30 用於與Rs6點對點連接；
RS3：配置VLAN介面5個。
Vlan 13: 10.0.1.10/30 用於與Rs1點對點連接；
Vlan 23: 10.0.1.30/30 用於與Rs2點對點連接；
Vlan 33: 192.168.0.1/26 用於辦公計算機接入；
Vlan 43: 192.168.0.65/26 用於教學計算機接入；
Vlan 53: 192.168.0.129/25 用於科研用計算機接入；
RS4：配置VLAN介面3個。
Vlan 14: 10.0.1.14/30 用於與Rs1點對點連接；
Vlan 24: 10.0.1.34/30 用於與Rs2點對點連接；
Vlan 34: 192.168.1.1/24 用於研究生計算機接入；
RS5：配置VLAN介面5個。
Vlan 15: 10.0.1.18/30 用於與Rs1點對點連接；
Vlan 25: 10.0.1.38/30 用於與Rs2點對點連接；
Vlan 35: 192.168.2.1/24 用於250台實驗用計算機接入；
Vlan 45: 192.168.3.1/24 用於250台實驗用計算機接入；
Vlan 55: 192.168.4.1/24 用於250台實驗用計算機接入；
RS6：配置VLAN介面5個。
Vlan 16: 10.0.1.22/30 用於與Rs1點對點連接；
Vlan 26: 10.0.1.42/30 用於與Rs2點對點連接；
Vlan 36: 192.168.5.1/24 用於250台實驗用計算機接入；
Vlan 46: 192.168.6.1/24 用於250台實驗用計算機接入；
Vlan 56: 192.168.7.1/24 用於230台實驗用計算機接入；
四、 網段分配表
網段名 始地址 末地址 子網掩碼 默認網關 接入三層交換機
伺服器 172.16.1.1 172.16.1.61 255.255.255.192 172.16.1.62 防火牆
辦公用計算機 192.168.0.2 192.168.0.61 255.255.255.192 192.168.0.1 RS3
教學用計算機 192.168.0.66 192.168.0.125 255.255.255.192 192.168.0.65 RS3
… … … … … …
… … … … … …
… … … … … …
… … … … … …
… … … … … …
… … … … … …
… … … … … …
… … … … … …
… … … … … …
… … … … … …
… … … … … …
(此表自己完善)
五、 路由設計
1、 靜態路由
使用靜態路由解決路由問題時，各三層交換機路由表如下表
三層交換機名 目標網段/掩碼位數 下一跳IP 下一跳介面
RS1 172.16.1.0/26 10.0.1.2 Vlan11
RS1 192.168.0.0/24 10.0.1.10 Vlan31
Rs1 192.168.1.0/24 10.0.1.14 Vlan41
Rs1 192.168.2.0/23 10.0.1.18 Vlan51
Rs1 192.168.4.0/24 10.0.1.18 Vlan51
Rs1 192.168.5.0/24 10.0.1.22 Vlan61
Rs1 192.168.6.0/23 10.0.1.22 Vlan61
Rs1 0.0.0.0/0 10.0.1.2 Vlan11
三層交換機名 目標網段/掩碼位數 下一跳IP 下一跳介面
RS2 172.16.1.0/26 10.0.1.26 Vlan12
RS2 192.168.0.0/24 10.0.1.30 Vlan32
Rs2 192.168.1.0/24 10.0.1.34 Vlan42
Rs2 192.168.2.0/23 10.0.1.38 Vlan52
Rs2 192.168.4.0/24 10.0.1.38 Vlan52
Rs2 192.168.5.0/24 10.0.1.42 Vlan62
Rs2 192.168.6.0/23 10.0.1.42 Vlan62
Rs2 0.0.0.0/0 10.0.1.26 Vlan12
三層交換機名 目標網段/掩碼位數 下一跳IP 下一跳介面
Rs3 0.0.0.0/0 10.0.1.9 Vlan13
(完善Rs4、Rs5、Rs6路由表)
2、 RIP路由協議（如果使用了靜態路由，就可不必使用RIP協議）
在三層交換機上啟用RIP協議。
其中Rs1作如下配置
Rs1(config)#router rip
Rs1(config router)#version 2
Rs1(config router)#network 10.0.1.0
其中Rs2作如下配置
Rs2(config)#router rip
Rs2(config router)#version 2
Rs2(config router)#network 10.0.1.0
其中Rs3作如下配置
Rs3(config)#router rip
Rs3(config router)#version 2
Rs3(config router)#network 10.0.1.0
Rs3(config router)#network 192.168.0.0
其中Rs4作如下配置
Rs4(config)#router rip
Rs4(config router)#version 2
Rs4(config router)#network 10.0.1.0
Rs4(config router)#network 192.168.1.0
其中Rs5作如下配置
Rs5(config)#router rip
Rs5(config router)#version 2
Rs5(config router)#network 10.0.1.0
Rs5(config router)#network 192.168.2.0
Rs5(config router)#network 192.168.3.0
Rs5(config router)#network 192.168.4.0
(自己完善Rs6配置)
六、 網站設計與功能板塊（略，參考自己學院網站，作描述即可）。
Ⅳ 網路分層設計分為接入層，匯聚層和核心層，請問這三層的作用分別是什麼
1、接入層
接入層利用光纖、雙絞線、同軸電纜、無線接入技術等傳輸介質，實現與用戶連接，並進行業務和帶寬的分配。接入層目的是允許終端用戶連接到網路，因此接入層交換機具有低成本和高埠密度特性。
2、匯聚層
匯聚層為接入層提供基於策略的連接,如地址合並，協議過濾,路由服務，認證管理等。通過網段劃分(如VLAN)與網路隔離，可以防止某些網段的問題蔓延和影響到核心層。匯聚層同時也可以提供接入層虛擬網之間的互連，控制和限制接入層對核心層的訪問，保證核心層的安全和穩定。
3、核心層
核心層的功能主要是實現骨幹網路之間的優化傳輸，骨幹層設計任務的重點通常是冗餘能力、可靠性和高速的傳輸。核心層一直被認為是所有流量的最終承受者和匯聚者，所以對核心層的設計以及網路設備的要求十分嚴格。核心層設備將占投資的主要部分。 核心層需要考慮冗餘設計。核心層可以使網路的拓展性更強。
(4)計算機網路核心層擴展閱讀
三層網路結構基於性能瓶頸和網路利用率等等的原因，資深的網路設計師都在探索新的數據中心的拓撲結構。
三層網路結構數據中心網路傳輸模式是不斷地改變的。大多數網路都是縱向（north-south）的傳輸模式-主機與網路中的其它非相同網段的主機通信都是設備-交換機-路由到達目的地。同時，三層網路結構在同一個網段的主機通常連接到同一個交換機，可以直接相互通訊。
Ⅳ 計算機網路連接的主要對象是什麼
計算機網路連接的主要對象： 各種類型的計算機（如大型計算機、工作站、微型計算機等）或奇特數據終端設備（如各種計算機外部設備、終端伺服器等）。
計算機網路也稱計算機通信網。關於計算機網路的最簡單定義是：一些相互連接的、以共享資源為目的的、自治的計算機的集合。若按此定義，則早期的面向終端的網路都不能算是計算機網路，而只能稱為聯機系統（因為那時的許多終端不能算是自治的計算機）。但隨著硬體價格的下降，許多終端都具有一定的智能，因而「終端」和「自治的計算機」逐漸失去了嚴格的界限。若用微型計算機作為終端使用，按上述定義，則早期的那種面向終端的網路也可稱為計算機網路。
另外，從邏輯功能上看，計算機網路是以傳輸信息為基礎目的，用通信線路將多個計算機連接起來的計算機系統的集合，一個計算機網路組成包括傳輸介質和通信設備。
從用戶角度看，計算機網路是這樣定義的：存在著一個能為用戶自動管理的網路操作系統。由它調用完成用戶所調用的資源，而整個網路像一個大的計算機系統一樣，對用戶是透明的。
一個比較通用的定義是：利用通信線路將地理上分散的、具有獨立功能的計算機系統和通信設備按不同的形式連接起來，以功能完善的網路軟體及協議實現資源共享和信息傳遞的系統。
從整體上來說計算機網路就是把分布在不同地理區域的計算機與專門的外部設備用通信線路互聯成一個規模大、功能強的系統，從而使眾多的計算機可以方便地互相傳遞信息，共享硬體、軟體、數據信息等資源。簡單來說，計算機網路就是由通信線路互相連接的許多自主工作的計算機構成的集合體。
最簡單的計算機網路就只有兩台計算機和連接它們的一條鏈路，即兩個節點和一條鏈路。
Ⅵ 計算機網路基礎知識（一）
參考：計算機網路 謝希仁 第7版
一、現在最主要的三種網路
電信網路(電話網)
有線電視網路
計算機網路 (發展最快，信息時代的核心技術)
二、internet 和 Internet
internet 是普通名詞
泛指一般的互連網(互聯網)
Internet 是專有名詞,標准翻譯是「網際網路」 世界范圍的互連網(互聯網)
使用 TCP/IP 協議族
前身是美國的阿帕網 ARPANET
三、計算機網路的帶寬
計算機網路的帶寬是指網路可通過的最高數據率，即每秒多少比特。 描述帶寬也常常把「比特/秒」省略。
例如，帶寬是 10 M，實際上是 10 Mb/s。注意:這里的 M 是 106。
四、對寬頻傳輸的錯誤概念
在網路中有兩種不同的速率:
信號(即電磁波)在傳輸媒體上的傳播速率(米/秒，或公里/秒)
計算機向網路發送比特的速率(比特/秒),也叫傳輸速率。 這兩種速率的意義和單位完全不同。
寬頻傳輸:計算機向網路發送比特的速率較高。 寬頻線路:每秒有更多比特從計算機注入到線路。 寬頻線路和窄帶線路上比特的傳播速率是一樣的。
早期的計算機網路採用電路交換，新型的計算機網路採用分組交換的、基於存儲轉發的方式。 分組交換:
在發送端把要發送的報文分隔為較短的數據塊
每個塊增加帶有控制信息的首部構成分組(包)
依次把各分組發送到接收端
接收端剝去首部，抽出數據部分，還原成報文
IP 網路的重要特點
每一個分組獨立選擇路由。
發往同一個目的地的分組，後發送的有可能先收到(即可能不按順序接收)。 當網路中的通信量過大時，路由器就來不及處理分組，於是要丟棄一些分組。 因此， IP 網路不保證分組的可靠地交付。
IP 網路提供的服務被稱為:
盡最大努力服務(best effort service) 五、最重要的兩個協議:IP 和 TCP
TCP 協議保證了應用程序之間的可靠通信,IP 協議控制分組在網際網路的傳輸,但網際網路不保證可靠交付.
在 TCP/IP 的應用層協議使用的是客戶伺服器方式。
客戶(client)和伺服器(server)都是指通信中所涉及的兩個應用進程。
客戶伺服器方式所描述的是進程之間服務和被服務的關系。
當 A 進程需要 B 進程的服務時就主動呼叫 B 進程，在這種情況下，A 是客戶而 B 是伺服器。
可能在下一次通信中，B 需要 A 的服務，此時，B 是客戶而 A 是伺服器。
注意:
使用計算機的人是「用戶」(user)而不是「客戶」(client)。
客戶和伺服器都指的是進程，即計算機軟體。
由於運行伺服器進程的機器往往有許多特殊的要求，因此人們經常將主要運行伺服器進程的
機器(硬體)不嚴格地稱為伺服器。
例如，「這台機器是伺服器。」 意思是:「這台機器(硬體)主要是用來運行伺服器進程(軟體)。」 因此，伺服器(server)一詞有時指的是軟體，但也有時指的是硬體。
六、總結
網際網路(Internet)是世界范圍的、互連起來的計算機網路，它使用 TCP/IP 協議族，並且它的前身是美 國阿帕網 ARPANET。
計算機網路的帶寬是網路可通過的最高數據率。
網際網路使用基於存儲轉發的分組交換，並使用 IP 協議傳送 IP 分組。
路由器把許多網路互連起來，構成了互連網。路由器收到分組後，根據路由表查找出下一跳路由器的
地址，然後轉發分組。
路由器根據與其他路由器交換的路由信息構造出自己的路由表。
IP 網路提供盡最大努力服務，不保證可靠交付。
TCP 協議保證計算機程序之間的、端到端的可靠交付。
在 TCP/IP 的應用層協議使用的是客戶伺服器方式。
客戶和伺服器都是進程(即軟體)。客戶是服務請求方，伺服器是服務提供方。
伺服器有時也指「運行伺服器軟體」的機器。
一、IP 網路是虛擬網路
IP 網路是虛擬的。在 IP 網路上傳送的是 IP 數據報(IP 分組)。
實際上在網路鏈路上傳送的是「幀」，使用的是幀的硬體地址(MAC 地址)。
地址解析協議 ARP 用來把 IP 地址(虛擬地址)轉換為硬體地址(物理地址)。
二、IP 地址的表示方法
IP 地址的表示方法有兩種:二進制和點分十進制。
IP 地址是 32 位二進制數字，為方便閱讀和從鍵盤上輸入，可把每 8 位二進制數字轉換成一個十進制數字，並 用小數點隔開，這就是點分十進制。
三、網際網路的域名
網際網路的域名分為: 頂級域名 二級域名 三級域名
四級域名
四、域名伺服器 DNS (Domain Name Server)
網際網路中設有很多的域名伺服器 DNS，用來把域名轉換為 IP 地址。
五、電子郵件
發送郵件使用的協議——簡單郵件傳送協議 SMTP (Simple Mail Transfer Protocol) 接收郵件使用的協議——郵局協議版本 3 POP3 (Post Office Protocol version 3) 注:郵件的傳送仍然要使用 IP 和 TCP 協議
六、統一資源定位符 URL (Uniform Resource Locator)
URL 用來標識萬維網上的各種文檔。
網際網路上的每一個文檔，在整個網際網路的范圍內具有惟一的標識符 URL。 URL 實際上就是文檔在網際網路中的地址。
七、超文本傳送協議 HTTP (HyperText Transfer Protocol) 萬維網客戶程序與伺服器程序之間的交互遵守超文本傳送協議 HTTP。
八、結束語
IP 地址是 32 位二進制數字。為便於閱讀和鍵入，也常使用點分十進制記法。 個人用戶上網可向本地 ISP 租用臨時的 IP 地址。
域名伺服器 DNS 把計算機域名轉換為計算機使用的 32 位二進制 IP 地址。 發送電子郵件使用 SMTP 協議，接收電子郵件使用 POP3 協議。
統一資源定位符 URL 惟一地確定了萬維網上文檔的地址。
超文本傳送協議 HTTP 用於萬維網瀏覽器程序和伺服器程序的信息交互。
超文本標記語言 HTML 使萬維網文檔有了統一的格式。
IP 電話不使用 TCP 協議。利用 IP 電話網關使得在普通電話之間可以打 IP 電話。
一、網際網路服務提供者 ISP (Internet Service Provider) 根據提供服務的覆蓋面積大小以及所擁有的 IP 地址數目的不同，ISP 也分成為不同的層次。
二、兩種通信方式
在網路邊緣的端系統中運行的程序之間的通信方式通常可劃分為兩大類:C/S 方式 和 P2P 方式
(Peer-to-Peer，對等方式)。
三、網際網路的核心部分
網路核心部分是網際網路中最復雜的部分。
網路中的核心部分要向網路邊緣中的大量主機提供連通性，使邊緣部分中的任何一個主機都能夠向其 他主機通信(即傳送或接收各種形式的數據)。
網際網路的核心部分是由許多網路和把它們互連起來的路由器組成，而主機處在網際網路的邊緣部分。
在網際網路核心部分的路由器之間一般都用高速鏈路相連接，而在網路邊緣的主機接入到核心部分則通 常以相對較低速率的鏈路相連接。
主機的用途是為用戶進行信息處理的，並且可以和其他主機通過網路交換信息。路由器的用途則是用 來轉發分組的，即進行分組交換的。
在網路核心部分起特殊作用的是路由器(router)。
路由器是實現分組交換(packet switching)的關鍵構件，其任務是轉發收到的分組，這是網路核心部分
最重要的功能。
四、電路交換
電路交換必定是面向連接的。 電路交換的三個階段:建立連接、通信、釋放連接。
五、網路的分類
不同作用范圍的網路
廣域網 WAN (Wide Area Network)
區域網 LAN (Local Area Network)
城域網 MAN (Metropolitan Area Network)
個人區域網 PAN (Personal Area Network)
從網路的使用者進行分類
公用網 (public network)
專用網 (private network)
用來把用戶接入到網際網路的網路
接入網 AN (Access Network)，它又稱為本地接入網或居民接入網。
注:由 ISP 提供的接入網只是起到讓用戶能夠與網際網路連接的「橋梁」作用。
六、計算機網路的性能指標
速率
帶寬
吞吐量
時延(delay 或 latency)
傳輸時延(發送時延) —— 從發送數據幀的第一個比特算起，到該幀的最後一個比特發送完 畢所需的時間。
傳播時延 —— 電磁波在信道中需要傳播一定的距離而花費的時間。 注:信號傳輸速率(即發送速率)和信號在信道上的傳播速率是完全不同的概念。
處理時延 —— 交換結點為存儲轉發而進行一些必要的處理所花費的時間。
排隊時延 —— 結點緩存隊列中分組排隊所經歷的時延。 總時延 = 發送時延+傳播時延+處理時延+處理時延
時延帶寬積
利用率 —— 分為信道利用率和網路利用率。
信道利用率——某信道有百分之幾的時間是被利用的(有數據通過)。 網路利用率——全網路的信道利用率的加權平均值。 注:信道利用率並非越高越好。
七、網路協議(network protocol) 簡稱為協議，是為進行網路中的數據交換而建立的規則、標准或約定。其組成要素有以下三點:
語法 語義 同步
數據與控制信息的結構或格式 。
需要發出何種控制信息，完成何種動作以及做出何種響應。 事件實現順序的詳細說明。
八、實體、協議、服務和服務訪問點
實體(entity)——表示任何可發送或接收信息的硬體或軟體進程。 協議——是控制兩個對等實體進行通信的規則的集合。
在協議的控制下，兩個對等實體間的通信使得本層能夠向上一層提供服務。 要實現本層協議，還需要使用下層所提供的服務。
本層的服務用戶只能看見服務而無法看見下面的協議。
下面的協議對上面的服務用戶是透明的。
協議是「水平的」，即協議是控制對等實體之間通信的規則。
服務是「垂直的」，即服務是由下層向上層通過層間介面提供的。 同一系統相鄰兩層的實體進行交互的地方，稱為服務訪問點 SAP (Service Access Point)。
九、TCP/IP 的體系結構
路由器在轉發分組時最高只用到網路層，而沒有使用運輸層和應用層。
Ⅶ 計算機網路體系結構的ISO/OSI網路體系結構
國際標准化組織ISO(International Standards Organization)在80年代提出的開放系統互聯參考模型OSI(Open System Interconnection)，這個模型將計算機網路通信協議分為七層。這個模型是一個定義異構計算機連接標準的框架結構，其具有如下特點：
①網路中異構的每個節點均有相同的層次，相同層次具有相同的功能。
②同一節點內相鄰層次之間通過介面通信。
③相鄰層次間介面定義原語操作，由低層向高層提供服務。
④不同節點的相同層次之間的通信由該層次的協議管理，
⑤每層次完成對該層所定義的功能，修改本層次功能不影響其它層、
⑥僅在最低層進行直接數據傳送。
⑦定義的是抽象結構，並非具體實現的描述。
在OSI網路體系結構中、除了物理層之外，網路中數據的實際傳輸方向是垂直的。數據由用戶發送進程發送給應用層，向下經表示層、會話層等到達物理層，再經傳輸媒體傳到接收端，由接收端物理層接收，向上經數據鏈路層等到達應用層，再由用戶獲取。數據在由發送進程交給應用層時，由應用層加上該層有關控制和識別信息，再向下傳送，這一過程一直重復到物理層。在接收端信息向上傳遞時，各層的有關控制和識別信息被逐層剝去，最後數據送到接收進程。
現在一般在制定網路協議和標准時，都把ISO/OSI參考模型作為參照基準，並說明與該參照基準的對應關系。例如，在IEEE802區域網LAN標准中，只定義了物理層和數據鏈路層，並且增強了數據鏈路層的功能。在廣域網WAN協議中，CCITT的X.25建議包含了物理層、數據鏈路層和網路層等三層協議。一般來說，網路的低層協議決定了一個網路系統的傳輸特性，例如所採用的傳輸介質、拓撲結構及介質訪問控制方法等，這些通常由硬體來實現；網路的高層協議則提供了與網路硬體結構無關的，更加完善的網路服務和應用環境，這些通常是由網路操作系統來實現的。 物理層建立在物理通信介質的基礎上，作為系統和通信介質的介面，用來實現數據鏈路實體間透明的比特 (bit) 流傳輸。只有該層為真實物理通信，其它各層為虛擬通信。物理層實際上是設備之間的物理介面，物理層傳輸協議主要用於控制傳輸媒體。
（1）物理層的特性
物理層提供與通信介質的連接，提供為建立、維護和釋放物理鏈路所需的機械的、電氣的、功能的和規程的特性，提供在物理鏈路上傳輸非結構的位流以及故障檢測指示。物理層向上層提供位 (bit) 信息的正確傳送。
其中機械特性主要規定介面連接器的尺寸、芯數和芯的位置的安排、連線的根數等。電氣特性主要規定了每種信號的電平、信號的脈沖寬度、允許的數據傳輸速率和最大傳輸距離。功能特性規定了介面電路引腳的功能和作用。規程特性規定了介面電路信號發出的時序、應答關系和操作過程，例如，怎樣建立和拆除物理層連接，是全雙工還是半雙工等。
（2）物理層功能
為了實現數據鏈路實體之間比特流的透明傳輸，物理層應具有下述功能：
①物理連接的建立與拆除
當數據鏈路層請求在兩個數據鏈路實體之間建立物理連接時，物理層能夠立即為它們建立相應的物理連接。若兩個數據鏈路實體之間要經過若干中繼數據鏈路實體時，物理層還能夠對這些中繼數據鏈路實體進行互聯，以建立起一條有效的物理連接。當物理連接不再需要時，由物理層立即拆除。
②物理服務數據單元傳輸
物理層既可以採取同步傳輸方式，也可以採取非同步傳輸方式來傳輸物理服務數據單元。
③物理層管理
對物理層收發進行管理，如功能的激活 (何時發送和接收、異常情況處理等)、差錯控制 (傳輸中出現的奇偶錯和格式錯)等。 數據鏈路層為網路層相鄰實體間提供傳送數據的功能和過程；提供數據流鏈路控制；檢測和校正物理鏈路的差錯。物理層不考慮位流傳輸的結構，而數據鏈路層主要職責是控制相鄰系統之間的物理鏈路，傳送數據以幀為單位，規定字元編碼、信息格式，約定接收和發送過程，在一幀數據開頭和結尾附加特殊二進制編碼作為幀界識別符，以及發送端處理接收端送回的確認幀，保證數據幀傳輸和接收的正確性，以及發送和接收速度的匹配，流量控制等。
（1）數據鏈路層的目的
提供建立、維持和釋放數據鏈路連接以及傳輸數據鏈路服務數據單元所需的功能和過程的手段。數據鏈路連接是建立在物理連接基礎上的，在物理連接建立以後，進行數據鏈路連接的建立和數據鏈路連接的拆除。具體說，每次通信前後，雙方相互聯系以確認一次通信的開始和結束，在一次物理連接上可以進行多次通信。數據鏈路層檢測和校正在物理層出現的錯誤。
（2）數據鏈路層的功能和服務
數據鏈路層的主要功能是為網路層提供連接服務，並在數據鏈路連接上傳送數據鏈路協議數據單元L-PDU，一般將L-PDU稱為幀。數據鏈路層服務可分為以下三種：
①無應答、無連接服務。發送前不必建立數據鏈路連接，接收方也不做應答，出錯和數據丟失時也不做處理。這種服務質量低，適用於線路誤碼率很低以及傳送實時性要求高的 (例如語音類的)信息等。
②有應答、無連接服務。當發送主機的數據鏈路層要發送數據時，直接發送數據幀。目標主機接收數據鏈路的數據幀，並經校驗結果正確後，向源主機數據鏈路層返回應答幀；否則返回否定幀，發送端可以重發原數據幀。這種方式發送的第一個數據幀除傳送數據外，也起數據鏈路連接的作用。這種服務適用於一個節點的物理鏈路多或通信量小的情況，其實現和控制都較為簡單。
③面向連接的服務。該服務一次數據傳送分為三個階段：數據鏈路建立，數據幀傳送和數據鏈路的拆除。數據鏈路建立階段要求雙方的數據鏈路層作好傳送的准備；數據傳送階段是將網路層遞交的數據傳送到對方；數據鏈路拆除階段是當數據傳送結束時，拆除數據鏈路連接。這種服務的質量好，是ISO/OSI參考模型推薦的主要服務方式。
（3）數據鏈路數據單元
數據鏈路層與網路層交換數據格式為服務數據單元。數據鏈路服務數據單元，配上數據鏈路協議控制信息，形成數據鏈路協議數據單元。
數據鏈路層能夠從物理連接上傳輸的比特流中，識別出數據鏈路服務數據單元的開始和結束，以及識別出其中的每個欄位，實現正確的接收和控制。能按發送的順序傳輸到相鄰結點。
（4）數據鏈路層協議
數據鏈路層協議可分為面向字元的通信規程和面向比特的通信規程。
面向字元的通信規程是利用控制字元控制報文的傳輸。報文由報頭和正文兩部分組成。報頭用於傳輸控制，包括報文名稱、源地址、目標地址、發送日期以及標識報文開始和結束的控制字元。正文則為報文的具體內容。目標節點對收到的源節點發來的報文，進行檢查，若正確，則向源節點發送確認的字元信息；否則發送接收錯誤的字元信息。
面向比特的通信規程典型是以幀為傳送信息的單位，幀分為控制幀和信息幀。在信息幀的數據欄位 (即正文)中，數據為比特流。比特流用幀標志來劃分幀邊界，幀標志也可用作同步字元。 廣域網路一般都劃分為通信子網和資源子網，物理層、數據鏈路層和網路層組成通信子網，網路層是通信子網的最高層，完成對通信子網的運行控制。網路層和傳輸層的界面，既是層間的介面，又是通信子網和用戶主機組成的資源子網的界限，網路層利用本層和數據鏈路層、物理層兩層的功能向傳輸層提供服務。
數據鏈路層的任務是在相鄰兩個節點間實現透明的無差錯的幀級信息的傳送，而網路層則要在通信子網內把報文分組從源節點傳送到目標節點。在網路層的支持下，兩個終端系統的傳輸實體之間要進行通信，只需把要交換的數據交給它們的網路層便可實現。至於網路層如何利用數據鏈路層的資源來提供網路連接，對傳輸層是透明的。
網路層控制分組傳送操作，即路由選擇，擁塞控制、網路互連等功能，根據傳輸層的要求來選擇服務質量，向傳輸層報告未恢復的差錯。網路層傳輸的信息以報文分組為單位，它將來自源的報文轉換成包文，並經路徑選擇演算法確定路徑送往目的地。網路層協議用於實現這種傳送中涉及的中繼節點路由選擇、子網內的信息流量控制以及差錯處理等。
（1）網路層功能
網路層的主要功能是支持網路層的連接。網路層的具體功能如下：
①建立和拆除網路連接
在數據鏈路層提供的數據鏈路連接的基礎上，建立傳輸實體間或者若干個通信子網的網路連接。互連的子網可採用不同的子網協議。
②路徑選擇、中繼和多路復用
網際的路徑和中繼不同與網內的路徑和和中繼，網路層可以在傳輸實體的兩個網路地址之間選擇一條適當的路徑，或者在互連的子網之間選擇一條適當的路徑和中繼。並提供網路連接多路復用的數據鏈路連接，以提高數據鏈路連接的利用率。
③分組、組塊和流量控制
數據分組是指將較長的數據單元分割為一些相對較小的數據單元；數據組塊是指將一些相對較小的數據單元組成塊後一起傳輸。用以實現網路服務數據單元的有序傳輸，以及對網路連接上傳輸的網路服務數據單元進行有效的流量控制，以免發生信息堵塞現象。
④差錯的檢測與恢復
利用數據鏈路層的差錯報告，以及其他的差錯檢測能力來檢測經網路連接所傳輸的數據單元，檢測是否出現異常情況。並可以從出錯狀態中解脫出來。
（2）數據報和虛電路
網路層中提供兩種類型的網路服務，即無連接服務和面向連接的服務。它們又被稱為數據報服務和虛電路服務。
①數據報 (Datagram)服務
在數據報方式，網路層從傳輸層接受報文，拆分為報文分組，並且獨立地傳送，因此數據報格式中包含有源和目標節點的完整網路地址、服務要求和標識符。發送時，由於數據報每經過一個中繼節點時，都要根據當時情況按照一定的演算法為其選擇一條最佳的傳輸路徑，因此，數據報服務不能保證這些數據報按序到達目標節點，需要在接收節點根據標識符重新排序。
數據報方式對故障的適應性強，若某條鏈路發生故障，則數據報服務可以繞過這些故障路徑而另選擇其他路徑，把數據報傳送至目標節點。數據報方式易於平衡網路流量，因為中繼節點可為數據報選擇一條流量較少的路由，從而避開流量較高的路由。數據報傳輸不需建立連接，目標節點在收到數據報後，也不需發送確認，因而是一種開銷較小的通信方式。但是發方不能確切地知道對方是否准備好接收、是否正在忙碌，故數據報服務的可靠性不是很高。而且數據報發送每次都附加源和目標主機的全網名稱降低了信道利用率。
②虛電路 (Virtue Circuit) 服務
在虛電路傳輸方式下，在源主機與目標主機通信之前，必須為分組傳輸建立一條邏輯通道，稱為虛電路。為此，源節點先發送請求分組Call-Request，Call-Request包含了源和目標主機的完整網路地址。Call-Request途徑每一個通信網路節點時，都要記下為該分組分配的虛電路號，並且路由器為它選擇一條最佳傳輸路由發往下一個通信網路節點。當請求分組到達目標主機後，若它同意與源主機通信，沿著該虛電路的相反方向發送請求分組Call-Request給源節點，當在網路層為雙方建立起一條虛電路後，每個分組中不必再填上源和目標主機的全網地址，而只需標上虛電路號，即可以沿著固定的路由傳輸數據。當通信結束時，將該虛電路拆除。
虛電路服務能保證主機所發出的報文分組按序到達。由於在通信前雙方已進行過聯系，每發送完一定數量的分組後，對方也都給予了確認，故可靠性較高。
③路由選擇
網路層的主要功能是將分組從源節點經過選定的路由送到目標節點，分組途經多個通信網路節點造成多次轉發，存在路由選擇問題。路由選擇或稱路徑控制，是指網路中的節點根據通信網路的情況 (可用的數據鏈路、各條鏈路中的信息流量)，按照一定的策略 (傳輸時間最短、傳輸路徑最短等)選擇一條可用的傳輸路由，把信息發往目標節點。
網路路由選擇演算法是網路層軟體的一部分，負責確定所收到的分組應傳送的路由。當網路內部採用無連接的數據報方式時，每傳送一個分組都要選擇一次路由。當網路層採用虛電路方式時，在建立呼叫連接時，選擇一次路徑，後繼的數據分組就沿著建立的虛電路路徑傳送，路徑選擇的頻度較低。
路由選擇演算法可分為靜態演算法和動態演算法。靜態路由演算法是指總是按照某種固定的規則來選擇路由，例如，擴散法、固定路由選擇法、隨機路由選擇法和流量控制選擇法。動態路由演算法是指根據拓撲結構以及通信量的變化來改變路由，例如，孤立路由選擇法、集中路由選擇法、分布路由選擇法、層次路由選擇法等 從傳輸層向上的會話層、表示層、應用層都屬於端一端的主機協議層。傳輸層是網路體系結構中最核心的一層，傳輸層將實際使用的通信子網與高層應用分開。從這層開始，各層通信全部是在源與目標主機上的各進程間進行的，通信雙方可能經過多個中間節點。傳輸層為源主機和目標主機之間提供性能可靠、價格合理的數據傳輸。具體實現上是在網路層的基礎上再增添一層軟體，使之能屏蔽掉各類通信子網的差異，向用戶提供一個通用介面，使用戶進程通過該介面，方便地使用網路資源並進行通信。
(1) 傳輸層功能
傳輸層獨立於所使用的物理網路，提供傳輸服務的建立、維護和連接拆除的功能；選擇網路層提供的最適合的服務。傳輸層接收會話層的數據，分成較小的信息單位，再送到網路層，實現兩傳輸層間數據的無差錯透明傳送。
傳輸層可以使源與目標主機之間以點對點的方式簡單地連接起來。真正實現端一端間可靠通信。傳輸層服務是通過服務原語提供給傳輸層用戶（可以是應用進程或者會話層協議），傳輸層用戶使用傳輸層服務是通過傳送服務埠TSAP實現的。當一個傳輸層用戶希望與遠端用戶建立連接時，通常定義傳輸服務訪問點TSAP。提供服務的進程在本機TSAP埠等待傳輸連接請求，當某一節點機的應用程序請求該服務時，向提供服務的節點機的TSAP埠發出傳輸連接請求，並表明自己的埠和網路地址。如果提供服務的進程同意，就向請求服務的節點機發確認連接，並對請求該服務的應用程序傳遞消息，應用程序收到消息後，釋放傳輸連接。
傳輸層提供面向連接和無連接兩種類型的服務。這兩種類型的服務和網路層的服務非常相似。傳輸層提供這兩種類型服務的原因是因為，用戶不能對通信子網加以控制，無法通過使用通信處理機來改善服務質量。傳輸層提供比網路層更可靠的端一端間數據傳輸，更完善的查錯糾錯功能。傳輸層之上的會話層、表示層、應用層都不包含任何數據傳送的功能。
（2）傳輸層協議類型
傳輸層協議和網路層提供的服務有關。網路層提供的服務於越完善，傳輸層協議就越簡單，網路層提供的服務越簡單，傳輸層協議就越復雜。傳輸層服務可分成五類：
0類：提供最簡單形式的傳送連接，提供數據流控制。
1類：提供最小開銷的基本傳輸連接，提供誤差恢復。
2類：提供多路復用，允許幾個傳輸連接多路復用一條鏈路。
3類：具有0類和1類的功能，提供重新同步和重建傳輸連接的功能。
4類：用於不可靠傳輸層連接，提供誤差檢測和恢復。
基本協議機制包括建立連接、數據傳送和拆除連接。傳輸連接涉及四種不同類型的標識：
用戶標識：即服務訪問點SAP，允許實體多路數據傳輸到多個用戶。
網路地址：標識傳輸層實體所在的站。
協議標識：當有多個不同類型的傳輸協議的實體，對網路服務標識出不同類型的協議。
連接標識：標識傳送實體，允許傳輸連接多路復用。 會話是指兩個用戶進程之間的一次完整通信。會話層提供不同系統間兩個進程建立、維護和結束會話連接的功能；提供交叉會話的管理功能，有一路交叉、兩路交叉和兩路同時會話的3種數據流方向控制模式。會話層是用戶連接到網路的介面。
（1）會話層的主要功能
會話層的目的是提供一個面向應用的連接服務。建立連接時，將會話地址映射為傳輸地址。會話連接和傳輸連接有三種對應關系，一個會話連接對應一個傳輸連接；多個會話連接建立在一個傳輸連接上；一個會話連接對應多個傳輸連接。
數據傳送時，可以進行會話的常規數據、加速數據、特權數據和能力數據的傳送。
會話釋放時，允許正常情況下的有序釋放；異常情況下由用戶發起的異常釋放和服務提供者發起的異常釋放。
（2）會話活動
會話服務用戶之間的交互對話可以劃分為不同的邏輯單元，每個邏輯單元稱為活動。每個活動完全獨立於它前後的其他活動，且每個邏輯單元的所有通信不允許分隔開。
會話活動由會話令牌來控制，保證會話有序進行。會話令牌分為四種，數據令牌、釋放令牌、次同步令牌和主同步令牌。令牌是互斥使用會話服務的手段。
會話用戶進程間的數據通信一般採用互動式的半雙工通信方式。由會話層給會話服務用戶提供數據令牌來控制常規數據的傳送，有數據令牌的會話服務用戶才可發送數據，另一方只能接收數據。當數據發完之後，就將數據令牌轉讓給對方，對方也可請求令牌。
（3）會話同步
在會話服務用戶組織的一個活動中，有時要傳送大量的信息，如將一個文件連續發送給對方，為了提高數據發送的效率，會話服務提供者允許會話用戶在傳送的數據中設置同步點。一個主同步點表示前一個對話單元的結束及下一個對話單元的開始。在一個對話單元內部或者說兩個主同步點之間可以設置次同步點，用於會話單元數據的結構化。當會話用戶持有數據令牌、次同步令牌和主同步令牌時就可在發送數據流中用相應的服務原語設置次同步點和主同步點。
一旦出現高層軟體錯誤或不符合協議的事件則發生會話中斷，這時會話實體可以從中斷處返回到一個已知的同步點繼續傳送，而不必從文件的開頭恢復會話。會話層定義了重傳功能，重傳是指在已正確應答對方後，在後期處理中發現出錯而請求的重傳，又稱為再同步。為了使發送端用戶能夠重傳，必須保存數據緩沖區中已發送的信息數據，將重新同步的范圍限制在一個對話單元之內，一般返回到前一個次同步點，最多返回到最近一個主同步點。 應用層作為用戶訪問網路的介面層，給應用進程提供了訪問OSI環境的手段。
應用進程藉助於應用實體 (AE)、實用協議和表示服務來交換信息，應用層的作用是在實現應用進程相互通信的同時，完成一系列業務處理所需的服務功能。當然這些服務功能與所處理的業務有關。
應用進程使用OSI定義和通信功能，這些通信功能是通過OSI參考模型各層實體來實現的。應用實體是應用進程利用OSI通信功能的唯一窗口。它按照應用實體間約定的通信協議 (應用協議)，傳送應用進程的要求，並按照應用實體的要求在系統間傳送應用協議控制信息，有些功能可由表示層和表示層以下各層實現。
應用實體由一個用戶元素和一組應用服務元素組成。用戶元素是應用進程在應用實體內部，為完成其通信目的，需要使用的那些應用服務元素的處理單元。實際上，用戶元素向應用進程提供多種形式的應用服務調用，而每個用戶元素實現一種特定的應用服務使用方式。用戶元素屏蔽應用的多樣性和應用服務使用方式的多樣性，簡化了應用服務的實現。應用進程完全獨立於OSI環境，它通過用戶元素使用OSI服務。
應用服務元素可分為兩類，公共應用服務元素 (CASE)和特定應用服務元素 (SASE)。公共應用服務元素是用戶元素和特定應用服務元素公共使用的部分，提供通用的最基本的服務，它使不同系統的進程相互聯系並有效通信。它包括聯系控制元素、可靠傳輸服務元素、遠程操作服務元素等；特定應用服務元素提供滿足特定應用的服務。包括虛擬終端、文件傳輸和管理、遠程資料庫訪問、作業傳送等。對於應用進程和公共應用服務元素來說，用戶元素具有發送和接收能力。對特定服務元素來說，用戶元素是請求的發送者，也是響應的最終接收者。