Model OSI i TCP/IP – Podstawy
Aby skutecznie analizować ruch sieciowy, konieczne jest zrozumienie modeli sieciowych OSI oraz TCP/IP.
Model OSI – 7 warstw
- Warstwa fizyczna – definiuje medium transmisyjne (np. kable, fale radiowe).
- Warstwa łącza danych – odpowiada za adresację MAC i przesyłanie ramek.
- Warstwa sieciowa – obsługuje routing i adresy IP.
- Warstwa transportowa – zapewnia niezawodność transmisji (np. TCP, UDP).
- Warstwa sesji – zarządza sesjami między aplikacjami.
- Warstwa prezentacji – konwertuje dane na format zrozumiały dla aplikacji.
- Warstwa aplikacji – obejmuje protokoły aplikacyjne (HTTP, FTP, DNS).
Model TCP/IP – uproszczony model komunikacji
Składa się z czterech warstw:
- Dostęp do sieci – łączy się bezpośrednio z fizycznym medium transmisji.
- Internet – zarządza adresacją IP i routowaniem.
- Transport – odpowiada za dostarczanie pakietów (TCP, UDP).
- Aplikacja – zapewnia komunikację na poziomie użytkownika (np. HTTP, DNS).