ISO/OSI Referenzmodel Devices

Aus Xinux Wiki
Zur Navigation springen Zur Suche springen

ISO/OSI Referenzmodel Devices

Die Zuordnung der Hardware-Komponenten zu den Schichten des OSI-Modells bestimmt, auf welcher logischen Ebene ein Gerät Daten verarbeitet (Bits, Frames, Pakete oder Inhalte).

ISO/OSI Referenzmodel Devices
Layer Device
7 Layer 7 Firewall, Stateful Firewall, Proxies
6
5
4 Paketfilter
3 Router, Layer3 Switch
2 Bridge, Layer2 Switch
1 Hub


Technische Einordnung der Komponenten

  • Layer 7 bis 5: Die Verarbeitung erfolgt auf Anwendungsebene. Eine Layer 7 Firewall führt Deep Packet Inspection (DPI) durch, um Protokollinhalte (z. B. HTTP-Header) zu analysieren.
  • Layer 4: Paketfilter arbeiten auf der Transportebene. Die Entscheidung über Durchlass oder Blockierung erfolgt basierend auf Portnummern (z. B. TCP 80) und Protokoll-Flags.
  • Layer 3: Router und Layer 3 Switches treffen Weiterleitungsentscheidungen anhand von logischen IP-Adressen und Routing-Tabellen.
  • Layer 2: Bridges und Layer 2 Switches arbeiten mit physikalischen MAC-Adressen und verwalten diese in einer Source-Address-Table (SAT).
  • Layer 1: Ein Hub ist ein rein physikalischer Signalverteiler (Multi-Port-Repeater) ohne eigene Logik zur Adressprüfung.