Erklären Sie das OSI-Modell und was jede Schicht hinzufügt.
Kurzantwort
Das OSI-Modell teilt Netzwerke in sieben Schichten, von denen jede eine Verantwortung hinzufügt: Bitübertragung (Bits auf dem Kabel), Sicherung (Frames und MAC-Adressierung), Vermittlung (IP-Routing), Transport (TCP/UDP, Ports, Zuverlässigkeit), Sitzung (Verwaltung von Verbindungen), Darstellung (Kodierung, Verschlüsselung, Kompression) und Anwendung (Protokolle wie HTTP). Jede Schicht kapselt die darüberliegende, während die Daten den Stapel hinabwandern.
Das OSI-Modell ist ein konzeptioneller Rahmen, der Netzwerke in sieben Schichten zerlegt, von denen jede für eine Sache zuständig ist. Kein realer Stapel setzt es exakt um, aber es ist das gemeinsame Vokabular, das Ingenieure und Analysten nutzen, um Probleme zu lokalisieren und zu überlegen, wo eine Sicherheitskontrolle hingehört.
Die sieben Schichten, von unten nach oben
- Bitübertragung — bewegt rohe Bits als elektrische, optische oder Funksignale über ein Medium. Kabel, Netzwerkkarten, Spannungen.
- Sicherung — gruppiert Bits zu Frames und nutzt MAC-Adressen für die Zustellung im lokalen Segment. Switches und VLANs leben hier, dazu die Fehlererkennung.
- Vermittlung — kümmert sich um logische Adressierung und Routing zwischen Netzen mit IP. Router arbeiten hier.
- Transport — sorgt für die Ende-zu-Ende-Zustellung mit TCP/UDP, Ports, Segmentierung und (bei TCP) Zuverlässigkeit und Flusskontrolle.
- Sitzung — baut Gespräche zwischen Anwendungen auf, verwaltet sie und beendet sie.
- Darstellung — übersetzt Datenformate: Kodierung, Kompression und Verschlüsselung (TLS wird zum Beispiel oft hier verortet).
- Anwendung — die Protokolle, mit denen Nutzer interagieren: HTTP, DNS, SMTP, SSH.
Warum es weiterhin wichtig ist
Während die Daten beim Sender den Stapel hinab wandern, umhüllt jede Schicht die Nutzlast mit ihrem eigenen Header — die Kapselung — und der Empfänger packt sie auf dem Weg nach oben wieder aus. Das Modell erlaubt die Aussage „das ist ein Problem auf Schicht 2" (eine Switching-Schleife) statt „ein Problem auf Schicht 7" (eine fehlerhafte HTTP-Anfrage), was Werkzeuge und Zuständigkeit sofort eingrenzt. Auch Sicherheitskontrollen bilden auf Schichten ab: ein Paketfilter arbeitet auf Schicht 3/4, eine WAF auf Schicht 7.
Interviewer achten auf die sieben Schichten in der richtigen Reihenfolge, eine prägnante Verantwortung pro Schicht und mindestens ein Gerät oder Protokoll, das der richtigen Schicht zugeordnet ist.
Wahrscheinliche Anschlussfragen
- Auf welcher Schicht arbeitet ein Router im Vergleich zu einem Switch?
- Welche OSI-Schicht schützt eine typische Web Application Firewall?
- Wie funktioniert die Kapselung, wenn ein Paket den Stapel hinabwandert?