OSI-Modell: Die 7 Schichten interaktiv lernen
Das OSI-Modell zum Anklicken: Jede der 7 Schichten des OSI-Schichtenmodells zeigt Aufgabe, Dateneinheit (PDU), Adressierung, Geräte und Protokolle, daneben das TCP/IP-Modell. Gib einen Begriff wie Switch, ARP oder 443 ein und sieh, auf welche Schicht er gehört und warum. Dazu Kapselung Schritt für Schritt, Quiz und Spickzettel als PDF oder PNG für Ausbildung, Studium und Prüfung.
Gebaut von Justin Schuessler
Ports, Firewall und Dienste selbst ausprobieren? Mit einem eigenen vServer und Root-Zugriff.
Die passende Schicht leuchtet in beiden Modellen auf, dazu kommt eine kurze Begründung.
OSI-Modell
TCP/IP-Modell
Oben die Anwendung, unten das Kabel. Gleiche Höhe heißt: gleiche Aufgabe in beiden Modellen.
Zuordnung
Gib oben einen Begriff, ein Protokoll, ein Gerät oder eine Portnummer ein oder klick ein Beispiel. Hier steht dann, auf welche Schicht er gehört und warum.
- Gefüllt: passende Schicht zum Suchbegriff
- Mit Rahmen: die Schicht, deren Details unten stehen
- Grenzfall: Lehrbücher ordnen unterschiedlich zu, beide Sichtweisen werden erklärt
OSI-Modell, Schicht 7
Anwendungsschicht
Application Layer
Ist die Schnittstelle zu den Anwendungen und stellt Netzwerkdienste bereit, etwa Web, E-Mail, Namensauflösung oder Dateiübertragung.
- Dateneinheit (PDU)
- Daten
- Adressierung
- keine eigene
- Im TCP/IP-Modell
Typische Geräte
Protokolle und Formate
Grenzfall: In Lehrbüchern unterschiedlich zugeordnet. Ein Klick zeigt beide Sichtweisen.
Beispiel-Ergebnis
So ordnet das OSI-Modell einen Begriff zu
Du tippst einen Begriff, ein Protokoll, ein Gerät oder eine Portnummer ein, das Tool zeigt die passende Schicht in beiden Modellen und begründet sie. Das ist ein Beispiel, deine Suche liefert die Antwort zu deinem Begriff.
Beispiel · Eingabe: ARP
GrenzfallEingabe
- Suchbegriff
- ARP
Ausgabe
- Treffer
- ARP
- OSI-Modell
- 2 Sicherungsschicht / 3 Vermittlungsschicht
- TCP/IP-Modell
- Netzzugangsschicht / Internetschicht
- Begründung
- ARP ermittelt zu einer IP-Adresse (Schicht 3) die passende MAC-Adresse (Schicht 2). Seine Nachrichten reisen direkt in Ethernet-Frames, nicht in IP-Paketen. Deshalb nennen manche Bücher Schicht 2, andere Schicht 3 oder „Schicht 2,5“. Im TCP/IP-Modell zählt RFC 1122 ARP zur Netzzugangsschicht, viele Lehrbücher führen es in der Internetschicht neben IP.
Warum dieses Tool
Mehr als eine Tabelle zum Auswendiglernen
Das OSI-Modell sitzt, wenn du es anwenden kannst. Dafür ist jedes Feature gebaut.
Beide Modelle nebeneinander
Die 7 OSI-Schichten neben den 4 TCP/IP-Schichten, auf gleicher Höhe angeordnet. So siehst du sofort, was zusammengehört.
Zuordnung mit Begründung
Protokolle, Geräte, Dateneinheiten und Portnummern finden ihre Schicht, jeweils mit einer kurzen Erklärung.
Grenzfälle ehrlich erklärt
ARP, TLS, ICMP, Firewall und Layer-3-Switch zeigen beide Sichtweisen statt einer falschen Eindeutigkeit.
Kapselung zum Mitverfolgen
Ein HTTPS-Aufruf und eine DNS-Anfrage laufen durch alle Schichten: Header für Header, beim Sender und beim Empfänger.
Übungsmodus mit Quiz
Schichten sortieren, Protokolle und Geräte zuordnen, Standardports lernen. Jede Runde neu gemischt, beim Zuordnen mit kurzer Begründung.
Spickzettel zum Ausdrucken
Eine Seite mit beiden Modellen, Dateneinheiten, Geräten, Protokollen, Ports und Eselsbrücken als PDF oder PNG.
So funktioniert es
In sechs Schritten zum OSI-Modell
Ohne Konto und ohne Download, direkt im Browser.
Schritt 1
Schicht anklicken
Klick eine der 7 Schichten an: Aufgabe, Dateneinheit, Adressierung, Geräte und Protokolle klappen auf, die passende Schicht im TCP/IP-Modell leuchtet mit.
Schritt 2
Begriff zuordnen
Tipp einen Begriff, ein Protokoll, ein Gerät oder eine Portnummer ein, etwa Switch, ARP, TLS oder 443. Die Schicht leuchtet in beiden Modellen auf, eine kurze Begründung erklärt, warum sie dorthin gehört.
Schritt 3
Kapselung verfolgen
Wechsle zur Ansicht „Kapselung“ und verfolge einen HTTPS-Aufruf oder eine DNS-Anfrage Header für Header durch alle Schichten, Schritt für Schritt oder als Animation.
Schritt 4
Im Übungsmodus üben
Sortiere die Schichten, ordne Protokolle und Geräte zu und lerne die Standardports. Jede Runde wird neu gemischt, beim Zuordnen erklärt eine kurze Begründung die Lösung.
Schritt 5
Spickzettel herunterladen
Lade den einseitigen Spickzettel mit beiden Modellen, Dateneinheiten, Geräten, Protokollen, Ports und Eselsbrücken als PDF oder PNG herunter.
Schritt 6
Zuordnung teilen
Dein Suchbegriff, die gewählte Schicht und die geöffnete Ansicht stehen in der Adresszeile. Kopiere den Link, und andere sehen genau diese Zuordnung.
Grundlagen
Das OSI-Schichtenmodell einfach erklärt
Was das OSI-Modell ist
Das OSI-Modell (Open Systems Interconnection) ist ein Referenzmodell der ISO, heute veröffentlicht als ISO/IEC 7498-1. Es zerlegt die Kommunikation zwischen zwei Systemen in sieben Schichten. Jede Schicht hat eine klar umrissene Aufgabe und nutzt nur die Dienste der Schicht darunter.
Transport- und anwendungsorientierte Schichten
Die Schichten 1 bis 4 sind transportorientiert: Sie bringen die Daten vom Kabel bis zum richtigen Programm auf dem Zielrechner. Die Schichten 5 bis 7 sind anwendungsorientiert und kümmern sich um Sitzung, Darstellung und Anwendung.
Kapselung: Header für Header
Beim Senden reicht jede Schicht die Daten nach unten weiter und setzt ihren Header davor, Schicht 2 hängt zusätzlich einen Trailer mit Prüfsumme an. Beim Empfänger entfernt jede Schicht ihren Teil wieder, von unten nach oben. Genau das zeigt die Ansicht „Kapselung“ im Tool.
OSI-Modell und TCP/IP im Alltag
Das Internet arbeitet mit dem TCP/IP-Modell und seinen vier Schichten. Das OSI-Modell dient vor allem zum Lernen und zur Fehlersuche, Begriffe wie „Layer-2-Switch“ oder „Layer-7-Firewall“ stammen trotzdem aus ihm.
Überblick
Die 7 Schichten des OSI-Modells
Von oben nach unten: was jede Schicht tut, wie ihre Dateneinheit heißt, wie sie adressiert und welche Geräte und Protokolle dazugehören.
| Schicht | Funktion | Dateneinheit | Adressierung | Geräte | Protokolle und Formate | TCP/IP-Modell |
|---|---|---|---|---|---|---|
| 7 AnwendungsschichtApplication Layer | Ist die Schnittstelle zu den Anwendungen und stellt Netzwerkdienste bereit, etwa Web, E-Mail, Namensauflösung oder Dateiübertragung. | Daten | – | Proxy, Gateway, Firewall, Load Balancer | HTTP, HTTPS, DNS, DHCP, SSH, FTP, SMTP, IMAP, POP3, Telnet, SNMP, NTP, LDAP, SMB, RDP, TFTP, Syslog, MySQL | Anwendungsschicht |
| 6 DarstellungsschichtPresentation Layer | Bringt die Daten in ein Format, das beide Seiten verstehen: Zeichenkodierung, Kompression und Verschlüsselung. | Daten | – | – | TLS (SSL), Zeichenkodierung (ASCII, UTF-8), MIME, Datenformate (JPEG, PNG, MPEG) | Anwendungsschicht |
| 5 SitzungsschichtSession Layer | Baut eine Sitzung zwischen zwei Anwendungen auf, hält sie aufrecht und beendet sie, etwa mit Wiederaufsetzpunkten nach einer Unterbrechung. | Daten | – | – | RPC, NetBIOS, TLS (SSL) | Anwendungsschicht |
| 4 TransportschichtTransport Layer | Verbindet die Anwendungen auf beiden Seiten über Ports: TCP überträgt zuverlässig und in der richtigen Reihenfolge, UDP schnell und ohne Bestätigung. | Segment (TCP) / Datagramm (UDP) | Port | Firewall, Load Balancer | TCP, UDP | Transportschicht |
| 3 VermittlungsschichtNetwork Layer | Adressiert Geräte logisch mit IP-Adressen und bestimmt den Weg der Pakete über mehrere Netze hinweg (Routing). | Paket | IP-Adresse | Router, Layer-3-Switch, Firewall, Gateway | IP (IPv4, IPv6), ICMP, IPsec, ARP | Internetschicht |
| 2 SicherungsschichtData Link Layer | Fasst Bits zu Frames zusammen, stellt sie anhand der MAC-Adresse im lokalen Netz zu und erkennt Übertragungsfehler mit einer Prüfsumme. Sie regelt auch den Zugriff auf das gemeinsame Medium. | Frame | MAC-Adresse | Switch, Bridge, Access Point, Netzwerkkarte, Layer-3-Switch | Ethernet, WLAN, PPP, VLAN, STP, ARP | Netzzugangsschicht |
| 1 BitübertragungsschichtPhysical Layer | Überträgt die einzelnen Bits als elektrische, optische oder Funksignale und legt Kabel, Stecker, Frequenzen und Übertragungsraten fest. | Bits | – | Repeater, Hub, Modem, Netzwerkkarte, Netzwerkkabel | Ethernet, WLAN, DSL | Netzzugangsschicht |
Vergleich
Unterschied zwischen OSI- und TCP/IP-Modell
Beide Modelle beschreiben dieselbe Kommunikation. Das OSI-Modell ist feiner unterteilt und dient zum Lernen und zur Fehlersuche, das TCP/IP-Modell beschreibt, wie das Internet wirklich gebaut ist.
| Merkmal | OSI-Modell | TCP/IP-Modell |
|---|---|---|
| Schichten | 7 | 4 |
| Herkunft | ISO-Norm, 1984 als ISO 7498 veröffentlicht, heute ISO/IEC 7498-1 | Aus dem ARPANET des US-Verteidigungsministeriums (DoD), beschrieben in RFC 1122 (1989) |
| Zweck | Herstellerunabhängiges Referenzmodell, heute vor allem zum Lernen und zur Fehlersuche | Beschreibt die Protokolle, mit denen das Internet tatsächlich arbeitet |
| Sitzung und Darstellung | Eigene Schichten 5 und 6 | Teil der Anwendungsschicht, etwa durch TLS oder die Anwendung selbst |
| Unterste Ebene | Getrennt in Bitübertragung (1) und Sicherung (2) | Eine Netzzugangsschicht für Kabel, Funk und MAC-Adressen |
| Im Alltag | Begriffe wie „Layer-2-Switch“ oder „Layer-7-Firewall“ | Die Protokolle selbst: IP, TCP, UDP, HTTP, DNS |
Prüfungswissen
Grenzfälle: Wo die Zuordnung nicht eindeutig ist
Diese Begriffe ordnen Lehrbücher unterschiedlich ein. Bei offenen Prüfungsaufgaben zählt die Begründung, bei Auswahlaufgaben nimm die Zuordnung aus deinem Unterricht. Wer beide Sichtweisen kennt, kann beides.
ARPOSI 2/3
ARP ermittelt zu einer IP-Adresse (Schicht 3) die passende MAC-Adresse (Schicht 2). Seine Nachrichten reisen direkt in Ethernet-Frames, nicht in IP-Paketen. Deshalb nennen manche Bücher Schicht 2, andere Schicht 3 oder „Schicht 2,5“. Im TCP/IP-Modell zählt RFC 1122 ARP zur Netzzugangsschicht, viele Lehrbücher führen es in der Internetschicht neben IP.
TLS (SSL)OSI 5/6
TLS (früher SSL) baut eine gesicherte Sitzung auf und verschlüsselt die Daten. Wer auf den Sitzungsaufbau schaut, nennt Schicht 5, wer auf die Verschlüsselung schaut, Schicht 6. Trotz des Namens „Transport Layer Security“ liegt TLS über TCP und nicht auf Schicht 4. Im TCP/IP-Modell gehört es zur Anwendungsschicht.
ICMPOSI 3
ICMP meldet Fehler und Zustände von IP, etwa „Ziel nicht erreichbar“, und wird von ping und traceroute genutzt. Weil ICMP-Nachrichten selbst in IP-Paketen stecken, wirkt es wie eine Schicht darüber. Als Hilfsprotokoll von IP gehört es aber zur Vermittlungsschicht, im TCP/IP-Modell zur Internetschicht.
Layer-3-SwitchOSI 2/3
Ein Layer-3-Switch leitet Frames wie ein Switch weiter (Schicht 2) und routet zusätzlich zwischen VLANs anhand der IP-Adressen (Schicht 3). Er arbeitet also auf beiden Schichten.
FirewallOSI 3/4/7
Das hängt von der Art ab: Ein Paketfilter prüft IP-Adressen (Schicht 3) und Ports (Schicht 4), eine Stateful Firewall zusätzlich den Zustand der Verbindung (Schicht 4). Eine Web Application Firewall oder ein Application-Level-Gateway prüft Inhalte wie HTTP-Anfragen auf Schicht 7.
Vom Modell in die Praxis
Ports, Firewall und Dienste selbst ausprobieren
Am besten lernst du die Schichten, wenn du sie anfasst: Dienst installieren, Port in der Firewall öffnen, Erreichbarkeit prüfen. Mit diesen Tools siehst du, was auf welcher Schicht passiert.
Port Checker
Prüft, ob ein Port deines Servers von außen erreichbar ist: Schicht 4 in der Praxis.
Traceroute
Zeigt jeden Router auf dem Weg zum Ziel: Schicht 3 und ICMP live.
Subnetz-Rechner
Rechnet Netzadresse, Broadcast-Adresse und nutzbare Hosts aus: das Handwerkszeug für Schicht 3.
Was ist meine IP?
Zeigt deine öffentliche IP-Adresse, mit der du im Internet unterwegs bist.
Für eigene Versuche mit SSH, Webserver, DNS oder Firewall-Regeln eignet sich ein eigener Server mit Root-Zugriff. vServer ansehen
Mehr entdecken
Weitere Netzwerk-Tools zum Lernen und Testen
Subnetz-Rechner
Netzwerk-Adresse, Broadcast-Adresse, Netzmaske und nutzbaren Host-Bereich aus einer CIDR-Adresse berechnen sowie CIDR und IP-Bereiche (IPv4 und IPv6) ineinander umrechnen.
Gebaut von Jakub Martyniak
Subnetting-Übungen
NeuSubnetting üben mit zufälligen Aufgaben in drei Stufen: Netzadresse, Broadcast-Adresse, Host-Bereich und Anzahl der Hosts bestimmen, prüfen lassen und den Lösungsweg Schritt für Schritt ansehen.
Gebaut von Luca Stanek
TCP/IP-Modell
NeuDie 4 Schichten des TCP/IP-Modells (DoD-Modell) nach RFC 1122 interaktiv lernen, mit Zuordnung zum OSI-Modell, Kapselung als Animation, Port-Quiz und Spickzettel.
Gebaut von Justin Schuessler
Was ist meine IP?
Öffentliche IP-Adresse, IPv4/IPv6-Version, Reverse-DNS-Eintrag und grob geschätztes Land anzeigen.
Gebaut von Jakub Martyniak
Port Checker
Prüfen, ob bestimmte Ports auf einer IP oder einem Hostname offen sind — Protokoll oder Spiel auswählen statt alle Ports auf einmal zu scannen.
Gebaut von Sebastian Rademacher
Well-known Ports & Firewall-Befehle
NeuPort oder Dienst eingeben, verstehen was dahintersteckt und fertige Firewall-Befehle für ufw, iptables, nftables, firewalld und Windows kopieren. Mit kompletter IANA-Portliste und Port-Check.
Gebaut von Justin Schuessler
MAC Address Lookup
Hersteller/Vendor einer MAC-Adresse anhand ihrer OUI ermitteln - gegen ein lokal gebündeltes IEEE-Registry-Snapshot, ohne Weitergabe an Dritte.
Gebaut von Rugile Rutkauskaite
Traceroute
NeuRoute von unseren Standorten zu dir (und zurück) messen, mit Verlust pro Station und einer Auswertung in Klartext.
Gebaut von Julian Alker
Ping Test
Ping, Jitter und Paketverlust zu allen Gameserver-Standorten messen – mit Empfehlung für den besten Standort.
Gebaut von Marvin Kluck
FAQ
Häufige Fragen zum OSI-Modell
Kurze Antworten rund um das OSI-Modell, seine Schichten und die Prüfungsfragen dazu.
Das OSI-Modell ist ein Referenzmodell der ISO (ISO/IEC 7498-1). OSI steht für Open Systems Interconnection. Es teilt die Kommunikation zwischen zwei Rechnern in sieben Schichten, von der Übertragung der Bits über das Kabel bis zur Anwendung. Jede Schicht hat eine klare Aufgabe und nutzt nur die Dienste der Schicht darunter. So lassen sich Netzwerke verstehen, planen und Fehler eingrenzen.
Das OSI-Schichtenmodell hat sieben Schichten. Von unten nach oben: 1 Bitübertragungsschicht (Physical), 2 Sicherungsschicht (Data Link), 3 Vermittlungsschicht (Network), 4 Transportschicht (Transport), 5 Sitzungsschicht (Session), 6 Darstellungsschicht (Presentation) und 7 Anwendungsschicht (Application). Die Schichten 1 bis 4 heißen transportorientiert, 5 bis 7 anwendungsorientiert.
Das OSI-Modell hat sieben Schichten. Es ist ein herstellerunabhängiges Referenzmodell der ISO und wird heute vor allem zum Lernen und zur Fehlersuche genutzt. Das TCP/IP-Modell hat vier Schichten und beschreibt die Protokolle, mit denen das Internet arbeitet: Netzzugang (OSI 1 und 2), Internet (OSI 3), Transport (OSI 4) und Anwendung (OSI 5 bis 7). Sitzung und Darstellung sind dort Teil der Anwendung. Das Tool zeigt beide Modelle nebeneinander auf gleicher Höhe.
Ein Switch arbeitet auf Schicht 2, weil er Frames anhand der MAC-Adresse weiterleitet. Ein Router arbeitet auf Schicht 3 und entscheidet anhand der IP-Adresse über den Weg. Hub und Repeater arbeiten auf Schicht 1, sie geben nur Signale weiter. Ein Layer-3-Switch kann beides: Er schaltet auf Schicht 2 und routet auf Schicht 3. VLANs (IEEE 802.1Q) gehören zu Schicht 2, weil die VLAN-ID als Tag im Ethernet-Frame steht.
Schicht 1 überträgt Bits, Schicht 2 Frames (Rahmen), Schicht 3 Pakete und Schicht 4 Segmente bei TCP bzw. Datagramme bei UDP. Auf den Schichten 5 bis 7 spricht man einfach von Daten. Beim Senden setzen die Schichten ihre Header davor, Schicht 2 hängt zusätzlich die Prüfsumme (FCS) als Trailer an. Das nennt man Kapselung.
Beide sind Grenzfälle. ARP verbindet IP-Adresse (Schicht 3) und MAC-Adresse (Schicht 2), reist aber direkt im Ethernet-Frame, deshalb nennen Bücher Schicht 2, 3 oder „2,5“. TLS baut eine Sitzung auf (Schicht 5) und verschlüsselt (Schicht 6), liegt aber trotz des Namens nicht auf der Transportschicht. Bei offenen Aufgaben zählt die Begründung, bei Auswahlaufgaben nimm die Zuordnung aus deinem Unterricht.
Ja, zwei verbreitete Merksätze, bei denen jedes Wort mit demselben Buchstaben beginnt wie eine Schicht. Für die englischen Schichtnamen von Schicht 1 nach 7: „Please Do Not Throw Sausage Pizza Away“ für Physical, Data Link, Network, Transport, Session, Presentation und Application. Für die deutschen Namen von Schicht 7 nach 1: „Alle Deutschen Schüler Trinken Verschiedene Sorten Bier“ für Anwendung, Darstellung, Sitzung, Transport, Vermittlung, Sicherung und Bitübertragung. Beide Merksätze stehen im Übungsmodus und auf dem Spickzettel.
Zu jedem Begriff die passende Schicht in beiden Modellen und eine Begründung. Suchst du nach ARP, zeigt es im OSI-Modell 2 Sicherungsschicht / 3 Vermittlungsschicht und im TCP/IP-Modell Netzzugangsschicht / Internetschicht, dazu den Hinweis, warum Lehrbücher hier unterschiedlich zuordnen. Ein Klick auf eine Schicht zeigt Aufgabe, Dateneinheit, Adressierung, Geräte und Protokolle.
Vor allem bei der Fehlersuche, Schicht für Schicht von unten: Steckt das Kabel und leuchtet die Netzwerkkarte (1)? Sieht der Rechner andere Geräte im lokalen Netz, etwa in der ARP-Tabelle (2)? Antwortet das Gateway auf ping (3)? Ist der Port offen (4)? Läuft der Dienst (7)? Für Schicht 3 und 4 helfen Traceroute und der Port-Checker.
Das Tool ist kostenlos und braucht keine Anmeldung. Es läuft komplett in deinem Browser, deine Eingaben werden nicht an einen Server gesendet. Nur dein Suchbegriff steht in der Adresszeile, damit du eine Zuordnung teilen kannst, und deine Quiz-Bestwerte speichert dein Browser lokal.
Noch weitere Fragen?
Support kontaktierenJetzt die Praxis: dein eigener vServer zum Ausprobieren
Mit einem ZAP-Hosting vServer richtest du Dienste, Ports und Firewall-Regeln selbst ein und siehst, wie die Schichten zusammenspielen.
Kein Setup. Kein Risiko. In Sekunden online.
Auf der Suche nach weiteren Tools? Alle Netzwerk-Tools ansehen
