2.1.5 网络设备与OSI层的关系

网络设备在不同的OSI层发挥作用，理解其层次位置有助于定位故障与规划架构。

常见设备与OSI层对应关系
- 物理层：网线、光纤、集线器（Hub）、中继器。负责比特流传输与信号放大，不识别帧与地址。
- 数据链路层：二层交换机、网桥。基于MAC地址转发，支持VLAN划分、端口隔离、链路聚合。
- 网络层：路由器、三层交换机。基于IP地址进行路由转发，支持静态/动态路由、ACL、NAT。
- 传输层：四层负载均衡设备（L4 LB）。基于TCP/UDP端口进行转发与会话保持。
- 会话/表示/应用层：七层负载均衡（Nginx/HAProxy L7）、WAF、反向代理。基于HTTP/HTTPS内容进行转发、鉴权与安全策略。

工具安装与环境准备（示例）#

用于排查各层问题的基础工具建议在Linux主机安装：

# Debian/Ubuntu
sudo apt update
sudo apt install -y iproute2 net-tools tcpdump ethtool curl mtr

# RHEL/CentOS/Rocky
sudo yum install -y iproute net-tools tcpdump ethtool curl mtr

命令解释
- iproute2：提供 ip 命令，查看/配置IP、路由、邻居表。
- tcpdump：抓包分析二层/三层/四层问题。
- ethtool：查看物理层速率/双工/链路状态。
- curl：验证七层HTTP连通性与返回码。
- mtr：三层路由路径与丢包探测。

关键命令与示例（按层定位）#

1）物理层/链路层示例#

# 查看链路状态与速率（物理层）
ethtool eth0
# 预期：Link detected: yes, Speed: 1000Mb/s, Duplex: Full

# 查看MAC地址学习与邻居表（链路/网络层）
ip neigh show dev eth0

命令解释
- ethtool eth0：确认链路是否UP、速率协商是否正常。
- ip neigh show：查看ARP表，排查同网段不可达是否为ARP异常。

2）网络层示例（路由/网关）#

# 查看路由表
ip route show

# 测试到目标网段的路由路径
mtr -rw 10.10.0.10

命令解释
- ip route show：确认默认网关、静态路由是否正确。
- mtr -rw：结合丢包与时延定位三层路径问题。

3）传输层/应用层示例（端口与HTTP）#

# 检查四层端口可达性（TCP 80）
nc -vz 10.10.0.20 80

# 检查七层HTTP状态码（L7）
curl -I http://10.10.0.20/health

命令解释
- nc -vz：仅验证TCP端口连通性，不代表HTTP服务正常。
- curl -I：验证L7响应码（如200/302/503）。

典型排错思路（分层）#

二层问题：MAC漂移、VLAN配置错误、端口环路。
- 现象：同网段不可达/广播风暴。
- 命令：ip neigh, tcpdump -e -i eth0。
三层问题：路由缺失、网关错误、ACL阻断。
- 现象：跨网段不可达/单向可达。
- 命令：ip route, mtr。
四层/七层问题：端口不可达、会话超时、HTTP错误码异常。
- 现象：端口通但应用失败、负载不均。
- 命令：nc -vz, curl -I, tcpdump 'tcp port 80'。

抓包示例（验证L4/L7差异）

# 抓取HTTP握手与请求响应
sudo tcpdump -i eth0 -nn -s 0 -A 'tcp port 80'

预期：能看到三次握手与HTTP请求/响应头，若仅三次握手无HTTP数据，说明L7异常。

设备层级与功能差异速记#

交换机不做路由，路由器不处理MAC学习；
L4关注“端口与连接”，L7关注“协议与内容”；
设备越高层，对业务可见性越强，但性能开销也越大。

练习（可操作）#

二层验证：断开网线观察 ethtool eth0 的链路状态变化，记录输出差异。
三层验证：将默认网关改为错误IP，观察 mtr 输出的第一跳异常。
四层验证：使用 nc -vz 检查某服务端口，记录成功与失败提示。
七层验证：用 curl -I 访问健康检查接口，记录HTTP状态码并解释含义。