OSI-Modell: Die 7 Schichten der Netzwerkkommunikation

Das OSI-Modell (Open Systems Interconnection) beschreibt Netzwerkkommunikation in 7 Schichten. Jede Schicht erledigt eine klar abgegrenzte Aufgabe und spricht nur mit der Schicht darüber und darunter — so lassen sich Netzwerkprobleme gezielt einordnen.

Die 7 Schichten im Überblick

7 Anwendung (Application): HTTP, HTTPS, DNS, E-Mail   → „Was will der Nutzer?"
6 Darstellung (Presentation): Kodierung, Verschlüsselung
5 Sitzung (Session): Aufbau und Steuerung von Verbindungen
4 Transport: TCP/UDP, Ports, Zuverlässigkeit          → „Kommt alles an?"
3 Vermittlung (Network): IP-Adressen, Routing          → „Welchen Weg?"
2 Sicherung (Data Link): MAC-Adressen, Frames, Switches
1 Bitübertragung (Physical): Kabel, Funk, Signale      → „Wie fließen die Bits?"

Eine gebräuchliche deutsche Merkhilfe: „Alle Daten Strömen Sicher Über Netzwerkkabel Physisch" (Schicht 7 → 1).

Wo arbeiten die wichtigsten Technologien?

  • Schicht 3 (Vermittlung): IP-Adressen und Router — Grundlagen dazu in IPv4 und IPv6.
  • Schicht 4 (Transport): TCP (zuverlässig, verbindungsorientiert) und UDP (schnell, ohne Bestätigung).
  • Schicht 7 (Anwendung): Protokolle wie DNS, HTTP/HTTPS und SMTP.

OSI-Modell vs. TCP/IP-Modell

Das reale Internet folgt dem schlankeren TCP/IP-Modell mit 4 Schichten (Netzzugang, Internet, Transport, Anwendung). Das OSI-Modell bleibt trotzdem nützlich: Es ist die gemeinsame „Landkarte", mit der Admins, Support und Hersteller über Netzwerkprobleme sprechen.

Fehlersuche mit dem OSI-Modell

Problem „Website lädt nicht":
1. Kabel/WLAN ok?                 → Schicht 1
2. Switch-LED / MAC sichtbar?     → Schicht 2
3. Ping auf Gateway funktioniert? → Schicht 3 (Routing, IP)
4. Port offen? (z. B. 443)        → Schicht 4 (Firewall, siehe Firewall-Grundlagen)
5. Browser-Zertifikat, DNS ok?    → Schicht 5–7

So isoliert man Schritt für Schritt, wo die Störung liegt, statt im ganzen Netz zu suchen.

Praxis-Tipps

  • Firewalls arbeiten meist auf Schicht 3/4 (IP/Port), moderne auch auf Schicht 7 (Anwendungsinhalte) — mehr im Artikel Firewall.
  • VPN-Tunnel kapseln ganze Pakete und verschieben die Wahrnehmung der Schichten — siehe VPN.
  • Wireshark zeigt genau, auf welcher Schicht ein Problem auftritt (Frames → Schicht 2, Pakete → Schicht 3, TCP/UDP → Schicht 4).

Verwandte Grundlagen: IPv4 und IPv6, DNS, Firewall, VPN.