OSI 七层与 TCP/IP 四层排障对照

排障中常说「二层通三层不通」「四层负载」，但报错信息可能用 OSI 术语；两张图对照好，沟通与定位都不再鸡同鸭讲。

OSI / TCP-IP / 典型协议 / 排障工具

OSI 层	TCP/IP 层	典型协议/设备	排障工具
物理层	网络接口层	光电信号、Hub、网卡	ethtool、光功率计
数据链路层	网络接口层	以太网、VLAN、STP、交换机	arping、ip neigh、lldpctl
网络层	网际层	IP、ICMP、路由、路由器	ping、traceroute、ip route
传输层	传输层	TCP、UDP、防火墙四层	ss、nc、conntrack
会话/表示/应用层	应用层	HTTP、DNS、TLS	curl、dig、tcpdump

「二层不通」  → ARP/VLAN/MAC 表层面的问题
「三层不通」  → 路由或 IP 可达性问题
「四层不通」  → TCP/UDP 端口层面（防火墙、监听）
「七层问题」  → 应用协议或业务逻辑问题

设备厂商说「二层转发正常」通常指 MAC 地址表学习正常；云平台说「四层监听」指 TCP/UDP 级别，不含 HTTP 内容。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌