OSI 七层模型：运维视角

教科书上的 OSI 模型容易显得抽象，但对运维来说 分层 = 排障路径：应用层看日志、传输层查端口、网络层 ping/traceroute、链路层看网卡。本课衔接 networking-essentials 的 net-osi，结合 linux-essentials 常用命令，把七层映射到 SSH、FTP、SMTP、IMAP 等本 track 后续协议；DNS 解析见 dns-essentials，Git 提交见 git-essentials。

学习目标

• 说出 OSI 七层名称及每层 运维排障时的关注点
• 将 SSH / FTP / SMTP / IMAP 映射到对应层级
• 用 ss、tcpdump、curl 等工具定位问题发生在哪一层

七层与运维映射

层级	职责	运维工具/命令	本 track 相关协议
7 应用层	用户可见的服务与协议	curl、openssl s_client	SMTP、IMAP、FTP 命令
6 表示层	编码、加密、压缩	TLS/SSL 证书	STARTTLS、SMTPS、IMAPS
5 会话层	连接建立/维护/终止	SSH 会话、FTP 控制连接	SSH、FTP 控制通道 (21)
4 传输层	端到端可靠/不可靠传输	ss -tlnp、nc	TCP 22/21/25/587/993
3 网络层	路由与寻址	ping、traceroute、ip route	IP 包路由
2 数据链路层	帧传输、MAC	ip link、ethtool	交换机、VLAN
1 物理层	比特传输	网卡指示灯、光纤/网线	机房布线

SMTP 发信排障路径（自下而上）
  L1-L2: 网卡 up？链路通？
  L3:     ping mail.example.com 通？
  L4:     nc -zv mail.example.com 587 端口开？
  L6:     openssl s_client -connect mail.example.com:587 -starttls smtp
  L7:     swaks --to user@example.com --server mail.example.com:587

封装与端口

每层添加首部，最终变成 帧 → 包 → 段 → 数据。运维最常查的是 L4 端口 和 L7 协议行为：

# 查看监听端口（L4）
ss -tlnp | grep -E '22|25|587|993'

# 抓 SMTP 握手包（L4-L7）
sudo tcpdump -i any port 587 -A -c 20

# 测试 IMAP 登录（L7）
openssl s_client -connect imap.example.com:993 -quiet
# 然后输入: a1 LOGIN user password