⑴ 簡述分組交換的特點
分組交換的特點就是存儲轉發,它將所接受的分組暫時存儲下來,在目的方向路由上排隊,當它可以發送信息時,再將信息發送到相應的路由上,完成轉發。其存儲轉發的過程就是分組交換的過程。
分組交換的思想來源於報文交換,報文交換也稱為存儲轉發交換,它們交換過程的本質都是存儲轉發,所不同的是分組交換的最小信息單位是分組,而報文交換則是一個個報文。由於以較小的分組為單位進行傳輸和交換,所以分組交換比報文交換快。報文交換主要應用於公用電報網中。
拓展資料:
分組交換的實質就是將要傳輸的數據按一定長度分成很多組,為了准確的傳送到對方,每個組都打上標識,許多不同的數據分組在物理線路上以動態共享和復用方式進行傳輸,為了能夠充分利用資源,當數據分組傳送到交換機時,會暫存在交換機的存儲器中。
然後根據當前線路的忙閑程度,交換機會動態分配合適的物理線路,繼續數據分組的傳輸,直到傳送到目的地。到達目地之後的數據分組再重新組合起來,形成一條完整的數據。
分組是由分組頭和其後的用戶數據部分組成的。分組頭包含接收地址和控制信息,其長度為3--10B,用戶數據部分長度是固定的,平均為128B,最長不超過256B。這里有一個問題需要說明:同一分組網內分組長度是固定的,而不同分組網分組長度可以不同。分組交換:路由選擇確定了輸出埠和下一個節點後,必須使用交換技術將分組從輸入埠傳送到輸出埠,實現輸送比特通過網路節點。
分組交換技術是在計算機技術發展到一定程度,人們除了打電話直接溝通,通過計算機和終端實現計算機與計算機之間的通信,在傳輸線路質量不高、網路技術手段還較單一的情況下,應運而生的一種交換技術。
分組交換也稱包交換,它是將用戶傳送的數據劃分成多個更小的等長部分,每個部分叫做一個數據段。在每個數據段的前面加上一些必要的控制信息組成的首部,就構成了一個分組。
首部用以指明該分組發往何地址,然後由交換機根據每個分組的地址標志,將他們轉發至目的地,這一過程稱為分組交換。進行分組交換的通信網稱為分組交換網。分組交換實質上是在「存儲—轉發」基礎上發展起來的。它兼有電路交換和報文交換的優點。
在分組交換方式中,由於能夠以分組方式進行數據的暫存交換,經交換機處理後,很容易地實現不同速率、不同規程的終端間通信。
資源共享:進入網路的用戶可以對網路中的數據、軟體和硬體實現共享。 分布處理功能:通過網路可以把一件較大工作分配給網路上多台計算機去完成。 分組交換的要點是:計算機網路採用分組交換技術,分組是一些數據的片段,在交換結點通過儲存轉發的方式實施數據交換,分組自身攜帶標識(地址或虛電路)信號,中間的交換結點根據分組的標識信息進行儲存轉發,由此可見其主要特點如下,1.數據本身含有地址(或虛電路號)。2.中間結點負責對數據進行處理,例如,在數據鏈路層進行差錯檢測,在網路層根據地址進行分組的儲存轉發。 分組交換網一般採用網狀拓撲,交換結點可以是分組交換機或路由器。結點之間可以有很多物理線路進行連接,這樣當某條線路出現故障時,可以通過迂迴的方式進行傳輸以保證可靠性,主機通過交換結點連接到網路上,分組交換採用儲存轉發方式進行數據的轉發、交換與傳輸,所謂儲存轉發實際上是交換結點對於到來的分組進行處理的過程,這個過程包括路由和交換,如果分組攜帶的目標地址恰好是本結點的地址,則接收它,並傳送給相應的主機,否則就按照路由表在交換結點不同的埠之間對分組進行交換,從向高層提供服務的角度,分組交換又可以分為數據包和虛電路兩種方式,將在下面分別敘述,分組交換的缺點是傳輸效率比較低,不合適實時性傳輸,但其優點是非常明顯,合適於突發性數據的傳輸,可以提供可變比特率的數據傳輸,可以提供服務質量的保證。
⑶ 網路層的數據交換方式及特點請高手解答一下
網路層即osi的第三層用於數據包的高速轉發,它是二層+三層的功能,總的來說還是存儲轉發,直通式轉發和碎片碰撞轉發。
第三層交換具有以下突出特點:
1. 有機的硬體結合使得數據交換加速;
2. 優化的路由軟體使得路由過程效率提高;
3. 除了必要的路由決定過程外,大部分數據轉發過程由第二層交換處理;
4. 多個子網互連時只是與第三層交換模塊的邏輯連接,不象傳統的外接路由器那樣需增加埠,保護了用戶的投資。
⑷ 網路協議的概念。OSI各層的特點和作用。尤其是數據鏈路層、網路層、傳輸層的功能
有物理層.數據鏈路層..網路層..傳輸層.會話層.表示層..應用層第一層:物理層(PhysicalLayer)
規定通信設備的機械的、電氣的、功能的和規程的特性,用以建立、維護和拆除物理鏈路連接。具體地講,機械特性規定了網路連接時所需接插件的規格尺寸、引腳數量和排列情況等;電氣特性規定了在物理連接上傳輸bit流時線路上信號電平的大小、阻抗匹配、傳輸速率距離限制等;功能特性是指對各個信號先分配確切的信號含義,即定義了DTE和DCE之間各個線路的功能;規程特性定義了利用信號線進行bit流傳輸的一組操作規程,是指在物理連接的建立、維護、交換信息時,DTE和DCE雙方在各電路上的動作系列。
在這一層,數據的單位稱為比特(bit)。
屬於物理層定義的典型規范代表包括:EIA/TIA RS-232、EIA/TIA RS-449、V.35、RJ-45等。
物理層的主要功能:
為數據端設備提供傳送數據的通路,數據通路可以是一個物理媒體,也可以是多個物理媒體連接而成.一次完整的數據傳輸,包括激活物理連接,傳送數據,終止物理連接.所謂激活,就是不管有多少物理媒體參與,都要在通信的兩個數據終端設備間連接起來,形成一條通路.
傳輸數據.物理層要形成適合數據傳輸需要的實體,為數據傳送服務.一是要保證數據能在其上正確通過,二是要提供足夠的帶寬(帶寬是指每秒鍾內能通過的比特(BIT)數),以減少信道上的擁塞.傳輸數據的方式能滿足點到點,一點到多點,串列或並行,半雙工或全雙工,同步或非同步傳輸的需要.
完成物理層的一些管理工作.
物理層的主要設備:中繼器、集線器。
第二層:數據鏈路層(DataLinkLayer)
在物理層提供比特流服務的基礎上,建立相鄰結點之間的數據鏈路,通過差錯控制提供數據幀(Frame)在信道上無差錯的傳輸,並進行各電路上的動作系列。
數據鏈路層在不可靠的物理介質上提供可靠的傳輸。該層的作用包括:物理地址定址、數據的成幀、流量控制、數據的檢錯、重發等。
在這一層,數據的單位稱為幀(frame)。
數據鏈路層協議的代表包括:SDLC、HDLC、PPP、STP、幀中繼等。
鏈路層的主要功能:
鏈路層是為網路層提供數據傳送服務的,這種服務要依靠本層具備的功能來實現。鏈路層應具備如下功能:
鏈路連接的建立,拆除,分離。
幀定界和幀同步。鏈路層的數據傳輸單元是幀,協議不同,幀的長短和界面也有差別,但無論如何必須對幀進行定界。
順序控制,指對幀的收發順序的控制。
差錯檢測和恢復。還有鏈路標識,流量控制等等.差錯檢測多用方陣碼校驗和循環碼校驗來檢測信道上數據的誤碼,而幀丟失等用序號檢測.各種錯誤的恢復則常靠反饋重發技術來完成。
數據鏈路層主要設備:二層交換機、網橋
第三層是網路層(Network layer)
在計算機網路中進行通信的兩個計算機之間可能會經過很多個數據鏈路,也可能還要經過很多通信子網。網路層的任務就是選擇合適的網間路由和交換結點, 確保數據及時傳送。網路層將數據鏈路層提供的幀組成數據包,包中封裝有網路層包頭,其中含有邏輯地址信息- -源站點和目的站點地址的網路地址。
如果你在談論一個IP地址,那麼你是在處理第3層的問題,這是「數據包」問題,而不是第2層的「幀」。IP是第3層問題的一部分,此外還有一些路由協議和地址解析協議(ARP)。有關路由的一切事情都在第3層處理。地址解析和路由是3層的重要目的。網路層還可以實現擁塞控制、網際互連等功能。
在這一層,數據的單位稱為數據包(packet)。
網路層協議的代表包括:IP、IPX、RIP、OSPF等。
網路層主要功能:
網路層為建立網路連接和為上層提供服務,應具備以下主要功能:
路由選擇和中繼
激活,終止網路連接
在一條數據鏈路上復用多條網路連接,多採取分時復用技術
差錯檢測與恢復
排序,流量控制
服務選擇
網路管理
網路層標准簡介
網路層主要設備:路由器
第四層是處理信息的傳輸層(Transport layer)
第4層的數據單元也稱作數據包(packets)。但是,當你談論TCP等具體的協議時又有特殊的叫法,TCP的數據單元稱為段(segments)而UDP協議的數據單元稱為「數據報(datagrams)」。這個層負責獲取全部信息,因此,它必須跟蹤數據單元碎片、亂序到達的數據包和其它在傳輸過程中可能發生的危險。第4層為上層提供端到端(最終用戶到最終用戶)的透明的、可靠的數據傳輸服務。所謂透明的傳輸是指在通信過程中傳輸層對上層屏蔽了通信傳輸系統的具體細節。
傳輸層協議的代表包括:TCP、UDP、SPX等。
傳輸層是兩台計算機經過網路進行數據通信時,第一個端到端的層次,具有緩沖作用。當網路層服務質量不能滿足要求時,它將服務加以提高,以滿足高層的要求;當網路層服務質量較好時,它只用很少的工作。傳輸層還可進行復用,即在一個網路連接上創建多個邏輯連接。傳輸層也稱為運輸層.傳輸層只存在於端開放系統中,是介於低3層通信子網系統和高3層之間的一層,但是很重要的一層.因為它是源端到目的端對數據傳送進行控制從低到高的最後一層.
有一個既存事實,即世界上各種通信子網在性能上存在著很大差異.例如電話交換網,分組交換網,公用數據交換網,區域網等通信子網都可互連,但它們提供的吞吐量,傳輸速率,數據延遲通信費用各不相同.對於會話層來說,卻要求有一性能恆定的界面.傳輸層就承擔了這一功能.它採用分流/合流,復用/介復用技術來調節上述通信子網的差異,使會話層感受不到.
此外傳輸層還要具備差錯恢復,流量控制等功能,以此對會話層屏蔽通信子網在這些方面的細節與差異.傳輸層面對的數據對象已不是網路地址和主機地址,而是和會話層的界面埠.上述功能的最終目的是為會話提供可靠的,無誤的數據傳輸.傳輸層的服務一般要經歷傳輸連接建立階段,數據傳送階段,傳輸連接釋放階段3個階段才算完成一個完整的服務過程.而在數據傳送階段又分為一般數據傳送和加速數據傳送兩種。傳輸層服務分成5種類型.基本可以滿足對傳送質量,傳送速度,傳送費用的各種不同需要.
第五層是會話層(Session layer)
這一層也可以稱為會晤層或對話層,在會話層及以上的高層次中,數據傳送的單位不再另外命名,統稱為報文。會話層不參與具體的傳輸,它提供包括訪問驗證和會話管理在內的建立和維護應用之間通信的機制。如伺服器驗證用戶登錄便是由會話層完成的。
會話層提供的服務可使應用建立和維持會話,並能使會話獲得同步。會話層使用校驗點可使通信會話在通信失效時從校驗點繼續恢復通信。這種能力對於傳送大的文件極為重要。會話層,表示層,應用層構成開放系統的高3層,面對應用進程提供分布處理,對話管理,信息表示,恢復最後的差錯等.會話層同樣要擔負應用進程服務要求,而運輸層不能完成的那部分工作,給運輸層功能差距以彌補.主要的功能是對話管理,數據流同步和重新同步。要完成這些功能,需要由大量的服務單元功能組合,已經制定的功能單元已有幾十種.現將會話層主要功能介紹如下.
為會話實體間建立連接。為給兩個對等會話服務用戶建立一個會話連接,應該做如下幾項工作:
將會話地址映射為運輸地址
選擇需要的運輸服務質量參數(QOS)
對會話參數進行協商
識別各個會話連接
傳送有限的透明用戶數據
數據傳輸階段
這個階段是在兩個會話用戶之間實現有組織的,同步的數據傳輸.用戶數據單元為SSDU,而協議數據單元為SPDU.會話用戶之間的數據傳送過程是將SSDU轉變成SPDU進行的.
連接釋放
連接釋放是通過"有序釋放","廢棄","有限量透明用戶數據傳送"等功能單元來釋放會話連接的.會話層標准為了使會話連接建立階段能進行功能協商,也為了便於其它國際標准參考和引用,定義了12種功能單元.各個系統可根據自身情況和需要,以核心功能服務單元為基礎,選配其他功能單元組成合理的會話服務子集.會話層的主要標准有"DIS8236:會話服務定義"和"DIS8237:會話協議規范".
第六層是表示層(Presentation layer)
這一層主要解決用戶信息的語法表示問題。它將欲交換的數據從適合於某一用戶的抽象語法,轉換為適合於OSI系統內部使用的傳送語法。即提供格式化的表示和轉換數據服務。數據的壓縮和解壓縮, 加密和解密等工作都由表示層負責。例如圖像格式的顯示,就是由位於表示層的協議來支持。
第七層應用層(Application layer)
應用層為操作系統或網路應用程序提供訪問網路服務的介面。
應用層協議的代表包括:Telnet、FTP、HTTP、SNMP等。
通過 OSI 層,信息可以從一台計算機的軟體應用程序傳輸到另一台的應用程序上。例如,計算機 A 上的應用程序要將信息發送到計算機 B 的應用程序,則計算機 A 中的應用程序需要將信息先發送到其應用層(第七層),然後此層將信息發送到表示層(第六層),表示層將數據轉送到會話層(第五層),如此繼續,直至物理層(第一層)。在物理層,數據被放置在物理網路媒介中並被發送至計算機 B 。計算機 B 的物理層接收來自物理媒介的數據,然後將信息向上發送至數據鏈路層(第二層),數據鏈路層再轉送給網路層,依次繼續直到信息到達計算機 B 的應用層。最後,計算機 B 的應用層再將信息傳送給應用程序接收端,從而完成通信過程。下面圖示說明了這一過程。
OSI 的七層運用各種各樣的控制信息來和其他計算機系統的對應層進行通信。這些控制信息包含特殊的請求和說明,它們在對應的 OSI 層間進行交換。每一層數據的頭和尾是兩個攜帶控制信息的基本形式。
對於從上一層傳送下來的數據,附加在前面的控制信息稱為頭,附加在後面的控制信息稱為尾。然而,在對來自上一層數據增加協議頭和協議尾,對一個 OSI 層來說並不是必需的。
當數據在各層間傳送時,每一層都可以在數據上增加頭和尾,而這些數據已經包含了上一層增加的頭和尾。協議頭包含了有關層與層間的通信信息。頭、尾以及數據是相關聯的概念,它們取決於分析信息單元的協議層。例如,傳輸層頭包含了只有傳輸層可以看到的信息,傳輸層下面的其他層只將此頭作為數據的一部分傳遞。對於網路層,一個信息單元由第三層的頭和數據組成。對於數據鏈路層,經網路層向下傳遞的所有信息即第三層頭和數據都被看作是數據。換句話說,在給定的某一 OSI 層,信息單元的數據部分包含來自於所有上層的頭和尾以及數據,這稱之為封裝。
例如,如果計算機 A 要將應用程序中的某數據發送至計算機 B ,數據首先傳送至應用層。 計算機 A 的應用層通過在數據上添加協議頭來和計算機 B 的應用層通信。所形成的信息單元包含協議頭、數據、可能還有協議尾,被發送至表示層,表示層再添加為計算機 B 的表示層所理解的控制信息的協議頭。信息單元的大小隨著每一層協議頭和協議尾的添加而增加,這些協議頭和協議尾包含了計算機 B 的對應層要使用的控制信息。在物理層,整個信息單元通過網路介質傳輸。
計算機 B 中的物理層收到信息單元並將其傳送至數據鏈路層;然後 B 中的數據鏈路層讀取計算機 A 的數據鏈路層添加的協議頭中的控制信息;然後去除協議頭和協議尾,剩餘部分被傳送至網路層。每一層執行相同的動作:從對應層讀取協議頭和協議尾,並去除,再將剩餘信息發送至上一層。應用層執行完這些動作後,數據就被傳送至計算機 B 中的應用程序,這些數據和計算機 A 的應用程序所發送的完全相同 。
一個 OSI 層與另一層之間的通信是利用第二層提供的服務完成的。相鄰層提供的服務幫助一 OSI 層與另一計算機系統的對應層進行通信。一個 OSI 模型的特定層通常是與另外三個 OSI 層聯系:與之直接相鄰的上一層和下一層,還有目標聯網計算機系統的對應層。例如,計算機 A 的數據鏈路層應與其網路層,物理層以及計算機 B 的數據鏈路層進行通信。
⑸ 網路層的服務有以下哪些特點
有以下五個方面的特徵:
保密性:信息不泄露給非授權用戶、實體或過程,或供其利用的特性。
完整性:數據未經授權不能進行改變的特性。即信息在存儲或傳輸過程中保持不被修改、不被破壞和丟失的特性。
可用性:可被授權實體訪問並按需求使用的特性。即當需要時能否存取所需的信息。例如網路環境下拒絕服務、破壞網路和有關系統的正常運行等都屬於對可用性的攻擊;
可控性:對信息的傳播及內容具有控制能力。
可審查性:出現的安全問題時提供依據與手段
⑹ 試述五層協議的網路體系結構的要點,包括各層的主要功能
1.應用層
應用層的任務是通過應用進程間的交互來完成特定網路應用。應用層協議定義的是應用進程間通信和交互的規則。
不同的網路應用需要不同的協議,如萬維網應用的HTTP協議,支持電子郵件的SMTP協議,支持文件傳送的FTP協議等
2.運輸層
運輸層的任務是負責為兩個主機中進程之間的通信提供通用的數據傳輸服務。應用進程利用該服務傳送應用層 報文。
所謂通用,是指並不針對某個特定網路的應用。而是多種應用可以使用同一個運輸層服務。
運輸層主要使用以下兩種協議:
傳輸控制協議TCP (提供面向連接的,可靠的數據傳輸服務,數據傳輸的單位是報文段)
用戶數據報協議UDP(提供無連接的,盡最大努力交付,其數據傳輸的單位是用戶數據報)
3.網路層
網路層為分組交換網上不同主機提供通信服務。網路層將運輸層產生的報文段或用戶數據報封裝成分組和包進行傳送。
4.數據鏈路層
兩台主機間的數據傳輸,總是一段一段在數據鏈路上傳送的,這就需要使用專門的鏈路層協議。在兩個相鄰節點間的鏈路上傳送幀,每一幀包括數據和必要的控制信息(如同步信息,地址信息,差錯控制等)
三個基本問題:封裝成幀,透明傳輸,差錯檢測
5.物理層
在物理層上所傳數據單位是比特。
(6)網路層實現的數據分組交付有以下哪個特點擴展閱讀:網路體系結構是指通信系統的整體設計,它為網路硬體、軟體、協議、存取控制和拓撲提供標准。它廣泛採用的是國際標准化組織(ISO)在1979年提出的開放系統互連(OSI-Open System Interconnection)的參考模型。
⑺ 計算機網路中五層協議它們分別的主要功能是什麼它們具體分別是在哪裡(從硬體層面上談)實現的
1,物理層;其主要功能是:主要負責在物理線路上傳輸原始的二進制數據。
2、數據鏈路層;其主要功能是:主要負責在通信的實體間建立數據鏈路連接。
3、網路層;其主要功能是:要負責創建邏輯鏈路,以及實現數據包的分片和重組,實現擁塞控制、網路互連等功能。
4、傳輸層;其主要功能是:負責向用戶提供端到端的通信服務,實現流量控制以及差錯控制。
5、應用層;其主要功能是:為應用程序提供了網路服務。
物理層和數據鏈路層是由計算機硬體(如網卡)實現的,網路層和傳輸層由操作系統軟體實現,而應用層由應用程序或用戶創建實現。
(7)網路層實現的數據分組交付有以下哪個特點擴展閱讀:
應用層是體系結構中的最高層。應用層確定進程之間通信的性質以滿足用戶的需要。這里的進程就是指正在運行的程序。
應用層不僅要提供應用進程所需要的信息交換
和遠地操作,而且還要作為互相作用的應用進程的用戶代理,來完成一些為進行語義上有意義的信息交換所必須的功能。應用層直接為用戶的應用進程提供服務。
傳輸層的任務就是負責主機中兩個進程之間的通信。網際網路的傳輸層可使用兩種不同協議:即面向連接的傳輸控制協議TCP,和無連接的用戶數據報協議UDP。
面向連接的服務能夠提供可靠的交付,但無連接服務則不保證提供可靠的交付,它只是「盡最大努力交付」。這兩種服務方式都很有用,備有其優缺點。在分組交換網內的各個交換結點機都沒有傳輸層。
網路層負責為分組交換網上的不同主機提供通信。在發送數據時,網路層將運輸層產生的報文段或用戶數據報封裝成分組或包進行傳送。
在TCP/IP體系中,分組也叫作IP數據報,或簡稱為數據報。網路層的另一個任務就是要選擇合適的路由,使源主
機運輸層所傳下來的分組能夠交付到目的主機。
⑻ 在科技中,網路層有什麼特點呢
基於密碼的攻擊很具有生命力,在IPv6環境下同樣面臨著這樣的威脅。雖然在網路IPv6下IPsec是強制實施的,但是在這種情況下,用戶使用的操作系統與其他訪問控制的共同之處就是基於密碼進行訪問控制。對計算機與網路資源的訪問都是由用戶名與密碼決定的。對那些版本較老的操作系統,有些組件不是在通過網路傳輸標識信息進行驗證時就對該信息加以保護,這樣竊聽者能夠獲取有效的用戶名與密碼,就擁有了與實際用戶同樣的許可權。攻擊者就可以進入到機器內部進行惡意破壞。IPv6下IPsec工作的兩種模式(傳輸模式和隧道模式)都需要密鑰交換這樣的過程,因此對密鑰的攻擊仍然具有威脅。
盡管對於攻擊者來說確定密鑰是一件艱難而消耗資源的過程,但是這種可能性實實在在存在。當攻擊者確定密鑰之後,攻擊者使用泄露密鑰便可獲取對於安全通信的訪問權,而發送者或接收者卻全然沒有察覺攻擊,後面所進行的數據傳輸等等遭到沒有抵抗的攻擊。進而,攻擊者使用泄露密鑰即可解密或修改其他需要的數據。同樣攻擊者還會試圖使用泄露密鑰計算其它密鑰,從而使其獲取對其它安全通信的訪問權。應用程序層攻擊的目標是應用程序伺服器,即導致伺服器的操作系統或應用程序出錯。這會使攻擊者有能力繞過正常訪問控制。攻擊者利用這一點便可控制應用程序、系統或網路,並可進行下列任意操作:讀取、添加、刪除或修改數據或操作系統 ;引入病毒,即使用計算機與軟體應用程序將病毒復制到整個網路;引入竊探器來分析網路與獲取信息,並最終使用這些信息導致網路停止響應或崩潰;異常關閉數據應用程序或操作系統;禁用其它安全控制以備日後攻擊。
⑼ 網路層提供的服務主要包括哪些
網路層為主機的傳輸層所提供的服務有兩大類:
——可靠的面向連接的網路服務(典型實例:ATM機,通過虛電路VC服務實現);
——不可靠的無連接的網路服務(典型實例:Internet的IP,通過數據報服務實現)。
(1)電信網提供端到端可靠傳輸的服務,因為電信網的終端(電話機)非常簡單,沒有智能,也沒有差錯處理能力;
(2)計算機網路的端系統是有智能的計算機,其具備很強的差錯處理能力,所以在設計網際網路時,思路不同於設計電信網:網路層向上只提供簡單靈活的、無連接的、盡最大努力交付的數據報服務(網路層不提共服務質量的承諾)。
⑽ 網路層的特點有那些何如進行網路層的攻擊和防禦
網路層為建立網路連接和為上層提供服務,應具備以下主要功能. 1. 路由選擇和中繼. 2. 激活,終止網路連接. 3. 分段和合段 4. 在一條數據鏈路上復用多條網路連接,多採取分時復用技術. 5. 服務選擇. 6. 網際互連 7.擁塞控制 8.加速數據傳送 9.復位 網路層在數據鏈路層提供的兩個相鄰端點之間的數據幀的傳送功能上,進一步管理網路中的數據通信,將數據設法從源端經過若干個中間節點傳送到目的端,從而向傳輸層提供最基本的端到端的數據傳送服務。網路層的目的是實現兩個端系統之間的數據透明傳送,具體功能包括路由選擇、擁塞控制和網際互連等。