網絡通訊涉及大量互相獨立的技術問題：電氣訊號如何表達 0 與 1、幀在同一網段如何尋址、封包如何跨網段選路、數據如何可靠送達、應用之間如何約定格式。OSI 模型把這些問題劃分到七個層次，每層只負責一類工作，並透過標準介面為上層提供服務。分層的最大好處是解耦：更換網線為光纖不影響上層應用，更換應用協定亦不需重新鋪線。不同廠商的設備只要遵循同一層的標準，便可互相配合運作。
需要注意，OSI 模型是概念性的參考架構；互聯網實際運行的是 TCP/IP 協定族，其分層較為簡化。但業界溝通仍普遍沿用 OSI 的層數編號，例如「第二層交換」「第三層路由」「第七層過濾」，因此無論設計網絡還是閱讀設備規格，OSI 模型都是必備的共同語言。
| 層數 | 名稱 | 職責 | 典型協定／設備 |
|---|---|---|---|
| 7 | 應用層（Application） | 直接為應用程式提供網絡服務的介面 | HTTP、DNS、RTSP、SMTP |
| 6 | 表達層（Presentation） | 數據格式轉換、編碼與加密解密 | TLS 加密、字符編碼、影像編碼格式 |
| 5 | 會話層（Session） | 建立、管理與終止通訊會話 | 會話控制、遠端程序呼叫 |
| 4 | 傳輸層（Transport） | 端到端傳輸，以埠號區分服務，控制可靠性 | TCP、UDP |
| 3 | 網絡層（Network） | 邏輯尋址與跨網段路由選擇 | IP、ICMP；路由器、三層交換機 |
| 2 | 數據鏈路層（Data Link） | 同一網段內以 MAC 地址成幀傳輸與差錯檢測 | Ethernet、VLAN；交換機 |
| 1 | 物理層（Physical） | 以電氣、光或無線訊號傳送位元流 | 網線、光纖、無線電波；集線器、收發器 |
數據送出時由第七層向下逐層封裝：傳輸層加上埠號、網絡層加上 IP 地址、數據鏈路層加上 MAC 地址，最後化為物理訊號送出；接收端則逐層向上解封裝，拆去各層標頭還原數據。理解這個次序，便能明白各種設備「看得多深」：交換機只讀幀的 MAC 地址，路由器讀到 IP 標頭，防火牆則可深入傳輸層以至應用層檢查內容。
香港商廈與屋苑工程的根基是結構化佈線：Cat6 網線、光纖幹線、PoE 供電距離與線序標準全部屬於物理層。大量「網絡問題」最終源頭是線材受壓、水晶頭氧化或超長拉線。
交換機依 MAC 表轉發幀，並以 VLAN 把攝影機、門禁、辦公電腦劃入不同廣播域，是舖面與商廈網絡隔離的基本手段。
跨樓層、跨系統的通訊需要 IP 網段規劃與路由。屋苑會所與管理處各自成網段，經三層交換機或路由器互通，並配合 ACL 管控。
影像串流的 RTSP、遠端存取的埠號轉發、加密與應用過濾都屬上層範疇。故障若已排除下三層，便集中檢查服務設定與應用本身。
由下而上逐層收窄，是最快定位問題的方法：每一層正常運作是其上層的前提，下層一旦確認無誤，便可放心把注意力集中在更高層。
本文核對資料：ITU-T X.200；RFC 1122。
若閣下正計劃相關工程或需要選購設備，歡迎瀏覽網絡工程服務了解方案詳情，或透過網上快速報價與我們的工程師聯絡。
本頁內容由人手或AI輔助生成，雖經核對仍可能存在誤差，僅供參考；產品規格以原廠最新文件為準；有需要請聯絡我們工程師。