TCP/IP-Modell: Die 4 Schichten einfach erklärt
Das TCP/IP-Modell (auch DoD-Modell) interaktiv: Netzzugang, Internet, Transport und Anwendung mit Aufgabe, Dateneinheit und Protokollen, daneben das OSI-Modell. Gib ein Protokoll oder einen Port wie DNS, ICMP oder 443 ein und sieh, zu welcher Schicht er gehört. Dazu Kapselung als Animation, Port-Quiz und Spickzettel für Ausbildung, Studium und Prüfung.
Gebaut von Justin Schuessler
Kostenlos, ohne Anmeldung und ohne Installation: läuft komplett in deinem Browser.
Ports, Firewall und Dienste selbst ausprobieren? Mit einem eigenen vServer und Root-Zugriff.
Die passende Schicht leuchtet in beiden Modellen auf, dazu kommt eine kurze Begründung.
OSI-Modell
TCP/IP-Modell
Oben die Anwendung, unten das Kabel. Gleiche Höhe heißt: gleiche Aufgabe in beiden Modellen.
Zuordnung
Gib oben einen Begriff, ein Protokoll, ein Gerät oder eine Portnummer ein oder klick ein Beispiel. Hier steht dann, auf welche Schicht er gehört und warum.
- Gefüllt: passende Schicht zum Suchbegriff
- Mit Rahmen: die Schicht, deren Details unten stehen
- Grenzfall: Lehrbücher ordnen unterschiedlich zu, beide Sichtweisen werden erklärt
TCP/IP-Modell, Schicht 4
Anwendungsschicht
Application Layer, im DoD-Modell „Process/Application“
Enthält die Protokolle der Anwendungen wie HTTP, DNS oder SMTP und übernimmt auch die Aufgaben der OSI-Schichten 5 und 6: Sitzung, Kodierung und Verschlüsselung.
- Dateneinheit (PDU)
- Daten
- Adressierung
- keine eigene
- Im OSI-Modell
Typische Geräte
Protokolle und Formate
Grenzfall: In Lehrbüchern unterschiedlich zugeordnet. Ein Klick zeigt beide Sichtweisen.
Beispiel-Ergebnis
So ordnet das TCP/IP-Modell einen Port zu
Du tippst einen Begriff, ein Protokoll, ein Gerät oder eine Portnummer ein, das Tool zeigt die passende Schicht in beiden Modellen und begründet sie. Das ist ein Beispiel, deine Suche liefert die Antwort zu deinem Begriff.
Beispiel · Eingabe: 443
Eingabe
- Suchbegriff
- 443
Ausgabe
- Treffer
- 443/TCP (HTTPS)
- OSI-Modell
- 4 Transportschicht / 7 Anwendungsschicht
- TCP/IP-Modell
- Transportschicht / Anwendungsschicht
- Begründung
- Die Portnummer ist eine Adresse der Transportschicht (OSI 4), der Dienst dahinter gehört zur Anwendungsschicht (OSI 7).
Warum dieses Tool
Das Modell hinter dem Internet zum Anfassen
Das TCP/IP-Modell sitzt, wenn du Protokolle und Ports sicher zuordnen kannst. Dafür ist jedes Feature gebaut.
Vier Schichten, sauber zugeordnet
Die TCP/IP-Schichten neben dem OSI-Modell: Anwendung über drei OSI-Schichten, Netzzugang über zwei. Auf einen Blick erkennbar.
Protokolle und Ports finden
DNS, ICMP, ARP oder Port 443: Jede Eingabe zeigt die Schicht in beiden Modellen und eine kurze Begründung.
TCP und UDP verstehen
Am Beispiel HTTPS und DNS siehst du, wann TCP ein Segment und wann UDP ein Datagramm verschickt.
Kapselung zum Mitverfolgen
Header für Header von der Anwendung bis aufs Kabel und beim Empfänger wieder zurück, als Animation oder Schrittliste.
Port-Quiz für die Prüfung
Die prüfungsrelevanten Standardports in beide Richtungen abgefragt, dazu TCP oder UDP. Jede Runde neu gemischt.
Spickzettel zum Ausdrucken
Eine Seite mit TCP/IP und OSI nebeneinander, Dateneinheiten, Protokollen, Ports und Eselsbrücken als PDF oder PNG.
So funktioniert es
So lernst du das TCP/IP-Modell mit dem Tool
Ohne Konto und ohne Installation, direkt im Browser.
Schritt 1
Schicht anklicken
Klick eine der vier TCP/IP-Schichten an: Aufgabe, Dateneinheit, Adressierung, Geräte und Protokolle klappen auf, die passenden OSI-Schichten leuchten mit.
Schritt 2
Protokoll oder Port zuordnen
Tipp ein Protokoll, ein Gerät oder einen Port ein, etwa DNS, ICMP oder 443. Die passende Schicht leuchtet in beiden Modellen auf, eine kurze Begründung erklärt die Zuordnung.
Schritt 3
Kapselung verfolgen
Öffne den Tab Kapselung und verfolge einen HTTPS-Aufruf oder eine DNS-Anfrage Header für Header bis zum Empfänger, als Animation oder als Liste aller Schritte.
Schritt 4
Im Übungsmodus üben
Sortiere die Schichten, ordne Protokolle und Geräte zu und übe die Standardports: Port zum Dienst, Dienst zum Port und TCP oder UDP.
Schritt 5
Spickzettel herunterladen
Lade den Spickzettel mit TCP/IP- und OSI-Modell nebeneinander als PDF oder PNG herunter, zum Ausdrucken und Wiederholen.
Schritt 6
Zuordnung teilen
Suchbegriff und gewählte Schicht stehen in der Adresszeile. Kopier den Link, um eine Zuordnung zu teilen.
Überblick
Die 4 Schichten des TCP/IP-Modells
Von oben nach unten nach RFC 1122, mit dem Namen im DoD-Modell und den OSI-Schichten, die jede TCP/IP-Schicht zusammenfasst.
| Schicht | Funktion | Dateneinheit | Protokolle | OSI-Schichten |
|---|---|---|---|---|
| 4 AnwendungsschichtApplication Layer · DoD: Process/Application | Enthält die Protokolle der Anwendungen wie HTTP, DNS oder SMTP und übernimmt auch die Aufgaben der OSI-Schichten 5 und 6: Sitzung, Kodierung und Verschlüsselung. | Daten | RPC, NetBIOS, TLS (SSL), Zeichenkodierung (ASCII, UTF-8), MIME, Datenformate (JPEG, PNG, MPEG), HTTP, HTTPS, DNS, DHCP, SSH, FTP, SMTP, IMAP, POP3, Telnet, SNMP, NTP, LDAP, SMB, RDP, TFTP, Syslog, MySQL | 7 Anwendungsschicht, 6 Darstellungsschicht, 5 Sitzungsschicht |
| 3 TransportschichtTransport Layer · DoD: Host-to-Host | Verbindet die Programme auf beiden Seiten über Ports, mit TCP zuverlässig und geordnet, mit UDP schnell und ohne Bestätigung. Sie entspricht der OSI-Schicht 4. | Segment (TCP) / Datagramm (UDP) | TCP, UDP | 4 Transportschicht |
| 2 InternetschichtInternet Layer · DoD: Internet | Adressiert Geräte mit IP-Adressen und leitet Pakete über Router durch verschiedene Netze bis zum Ziel. Sie entspricht der OSI-Schicht 3. | Paket | IP (IPv4, IPv6), ICMP, IPsec, ARP | 3 Vermittlungsschicht |
| 1 NetzzugangsschichtLink Layer · DoD: Network Access | Überträgt Frames im lokalen Netz bis zum nächsten Gerät, etwa zum Router. Sie fasst die OSI-Schichten 1 und 2 zusammen: Kabel, Funk und MAC-Adressen. | Frame | Ethernet, WLAN, DSL, PPP, VLAN, STP, ARP | 2 Sicherungsschicht, 1 Bitübertragungsschicht |
Kapselung
Datenkapselung im TCP/IP-Modell
Beim Senden setzt jede Schicht ihren Header vor die Daten, beim Empfänger nimmt jede Schicht ihren Header wieder ab. Im Tab Kapselung verfolgst du das an einem HTTPS-Aufruf und an einer DNS-Anfrage.
Anwendungsschicht: Daten
Die Anwendung erzeugt die Nutzdaten, etwa die HTTP-Anfrage des Browsers. Bei HTTPS verschlüsselt TLS sie, bevor sie nach unten geht.
Transportschicht: Segment oder Datagramm
TCP oder UDP setzt seinen Header mit Quell- und Zielport davor. Bei TCP entsteht ein Segment, bei UDP, etwa für eine DNS-Anfrage, ein Datagramm.
Internetschicht: Paket
Der IP-Header mit Quell- und Ziel-IP-Adresse macht daraus ein Paket, das Router von Netz zu Netz weiterleiten.
Netzzugangsschicht: Frame
Ethernet-Header mit den MAC-Adressen und die Prüfsumme (FCS) am Ende ergeben den Frame, der als Bitfolge über Kabel oder Funk geht.
Begriffe
TCP/IP-Modell, DoD-Schichtenmodell und 5-Schichten-Modell
Drei Namen, eine Technik: Diese Modelle beschreiben dasselbe Internet, nur unterschiedlich fein unterteilt.
TCP/IP-Modell nach RFC 1122
Vier Schichten: Netzzugang, Internet, Transport und Anwendung. So beschreibt der Standard das Internet.
DoD-Modell
Dieselben vier Schichten mit den Namen aus dem US-Verteidigungsministerium: Network Access, Internet, Host-to-Host und Process/Application.
5-Schichten-Modell
Ein Lehrbuch-Modell, das den Netzzugang in Bitübertragung und Sicherung teilt: Bitübertragung, Sicherung, Vermittlung, Transport, Anwendung.
Vergleich
Unterschied zwischen OSI- und TCP/IP-Modell
Beide Modelle beschreiben dieselbe Kommunikation. Das OSI-Modell ist feiner unterteilt und dient zum Lernen und zur Fehlersuche, das TCP/IP-Modell beschreibt, wie das Internet wirklich gebaut ist.
| Merkmal | OSI-Modell | TCP/IP-Modell |
|---|---|---|
| Schichten | 7 | 4 |
| Herkunft | ISO-Norm, 1984 als ISO 7498 veröffentlicht, heute ISO/IEC 7498-1 | Aus dem ARPANET des US-Verteidigungsministeriums (DoD), beschrieben in RFC 1122 (1989) |
| Zweck | Herstellerunabhängiges Referenzmodell, heute vor allem zum Lernen und zur Fehlersuche | Beschreibt die Protokolle, mit denen das Internet tatsächlich arbeitet |
| Sitzung und Darstellung | Eigene Schichten 5 und 6 | Teil der Anwendungsschicht, etwa durch TLS oder die Anwendung selbst |
| Unterste Ebene | Getrennt in Bitübertragung (1) und Sicherung (2) | Eine Netzzugangsschicht für Kabel, Funk und MAC-Adressen |
| Im Alltag | Begriffe wie „Layer-2-Switch“ oder „Layer-7-Firewall“ | Die Protokolle selbst: IP, TCP, UDP, HTTP, DNS |
Vom Modell in die Praxis
Ports, Firewall und Dienste selbst ausprobieren
Am besten lernst du die Schichten, wenn du sie anfasst: Dienst installieren, Port in der Firewall öffnen, Erreichbarkeit prüfen. Mit diesen Tools siehst du, was auf welcher Schicht passiert.
Port Checker
Prüft, ob ein Port deines Servers von außen erreichbar ist: Schicht 4 in der Praxis.
Traceroute
Zeigt jeden Router auf dem Weg zum Ziel: Schicht 3 und ICMP live.
Subnetz-Rechner
Rechnet Netzadresse, Broadcast-Adresse und nutzbare Hosts aus: das Handwerkszeug für Schicht 3.
Was ist meine IP?
Zeigt deine öffentliche IP-Adresse, mit der du im Internet unterwegs bist.
Für eigene Versuche mit SSH, Webserver, DNS oder Firewall-Regeln eignet sich ein eigener Server mit Root-Zugriff. vServer ansehen
Mehr entdecken
Weitere Tools
DNS Lookup
A-, AAAA-, MX-, TXT-, NS-, CNAME-, SOA- und CAA-Einträge einer Domain abfragen - plus Reverse DNS für jede IP.
Gebaut von Luca Stanek
Subnetz-Rechner
Netzwerk-Adresse, Broadcast-Adresse, Netzmaske und nutzbaren Host-Bereich aus einer CIDR-Adresse berechnen sowie CIDR und IP-Bereiche (IPv4 und IPv6) ineinander umrechnen.
Gebaut von Jakub Martyniak
Subnetting-Übungen
NeuSubnetting üben mit zufälligen Aufgaben in drei Stufen: Netzadresse, Broadcast-Adresse, Host-Bereich und Anzahl der Hosts bestimmen, prüfen lassen und den Lösungsweg Schritt für Schritt ansehen.
Gebaut von Luca Stanek
OSI-Modell
NeuDie 7 Schichten des OSI-Modells interaktiv lernen: Schichten anklicken, Begriffe wie Switch, ARP oder Port 443 zuordnen, Kapselung als Animation, Quiz und Spickzettel für die IHK-Prüfung.
Gebaut von Justin Schuessler
Was ist meine IP?
Öffentliche IP-Adresse, IPv4/IPv6-Version, Reverse-DNS-Eintrag und grob geschätztes Land anzeigen.
Gebaut von Jakub Martyniak
Port Checker
Prüfen, ob bestimmte Ports auf einer IP oder einem Hostname offen sind — Protokoll oder Spiel auswählen statt alle Ports auf einmal zu scannen.
Gebaut von Sebastian Rademacher
Well-known Ports & Firewall-Befehle
NeuPort oder Dienst eingeben, verstehen was dahintersteckt und fertige Firewall-Befehle für ufw, iptables, nftables, firewalld und Windows kopieren. Mit kompletter IANA-Portliste und Port-Check.
Gebaut von Justin Schuessler
Traceroute
NeuRoute von unseren Standorten zu dir (und zurück) messen, mit Verlust pro Station und einer Auswertung in Klartext.
Gebaut von Julian Alker
Ping Test
Ping, Jitter und Paketverlust zu allen Gameserver-Standorten messen – mit Empfehlung für den besten Standort.
Gebaut von Marvin Kluck
FAQ
Häufig gestellte Fragen
Kurze Antworten rund um das TCP/IP-Modell, seine Schichten, TCP, UDP und die wichtigsten Ports.
Zu jedem Begriff, Protokoll, Gerät oder Port die passende Schicht im TCP/IP- und im OSI-Modell mit Begründung. Gibst du 443 ein, zeigt es 443/TCP (HTTPS) auf den TCP/IP-Schichten Transportschicht / Anwendungsschicht: Die Portnummer gehört zur Transportschicht, der Dienst zur Anwendungsschicht. Ein Klick auf eine Schicht zeigt Aufgabe, Dateneinheit, Adressierung und Protokolle.
Das TCP/IP-Modell, auch TCP/IP-Referenzmodell, beschreibt in vier Schichten, wie Daten im Internet übertragen werden. Es ist nach seinen wichtigsten Protokollen benannt: TCP (Transmission Control Protocol) auf der Transportschicht und IP (Internet Protocol) auf der Internetschicht. Festgehalten ist es in RFC 1122. Anders als das OSI-Modell entstand es aus der Praxis, die Protokolle gab es zuerst.
Von unten nach oben: 1 Netzzugangsschicht (Link Layer) für Kabel, Funk und MAC-Adressen, 2 Internetschicht (Internet Layer) mit IP und Routing, 3 Transportschicht (Transport Layer) mit TCP und UDP und 4 Anwendungsschicht (Application Layer) mit Protokollen wie HTTP, DNS, SMTP oder SSH.
Vier, so beschreibt es RFC 1122. Manche Lehrbücher, etwa von Tanenbaum oder Kurose, teilen die Netzzugangsschicht in Bitübertragung und Sicherung auf. So entstehen fünf Schichten: Bitübertragung, Sicherung, Vermittlung, Transport und Anwendung. Das ist ein Lehrmodell zwischen OSI und TCP/IP, keine eigene Norm. Gemeint ist dieselbe Technik.
Weil es aus dem ARPANET stammt, das das US-Verteidigungsministerium (Department of Defense, DoD) finanziert hat. Im DoD-Schichtenmodell heißen die Schichten Network Access, Internet, Host-to-Host und Process/Application. Gemeint sind dieselben vier Schichten wie im TCP/IP-Modell.
Das OSI-Modell hat sieben Schichten und dient als Referenz zum Lernen und zur Fehlersuche. Das TCP/IP-Modell hat vier Schichten und beschreibt das Internet, wie es tatsächlich arbeitet. Die OSI-Schichten 5, 6 und 7 bilden zusammen die Anwendungsschicht, die OSI-Schichten 1 und 2 die Netzzugangsschicht.
Netzzugang: Ethernet, WLAN, ARP und PPP. Internet: IP (IPv4, IPv6), ICMP und IPsec. Transport: TCP und UDP. Anwendung: HTTP, HTTPS, DNS, DHCP, SSH, FTP, SMTP, IMAP, POP3 und viele mehr. TLS gehört im TCP/IP-Modell zur Anwendungsschicht, weil es über TCP liegt.
TCP baut mit dem Drei-Wege-Handshake eine Verbindung auf, vergibt Sequenznummern, bestätigt den Empfang und wiederholt Verlorenes. Das ist zuverlässig, aber langsamer, etwa für Webseiten, E-Mail und SSH. UDP schickt Datagramme ohne Verbindung und ohne Bestätigung, schnell und schlank, etwa für DNS, Live-Streaming, Internet-Telefonie (VoIP) und Online-Spiele.
Die wichtigsten: 20/21 FTP, 22 SSH, 23 Telnet, 25 SMTP, 53 DNS, 67/68 DHCP, 80 HTTP, 110 POP3, 123 NTP, 143 IMAP, 161 SNMP, 389 LDAP, 443 HTTPS, 445 SMB, 587 SMTP Submission, 993 IMAPS, 995 POP3S und 3389 RDP. Im Übungsmodus fragt das Port-Quiz Standardports in zehn Fragen ab: Port zum Dienst, Dienst zum Port und TCP oder UDP.
Nein. Das Tool läuft komplett in deinem Browser, ohne Anmeldung und ohne Anfrage an einen Server. Nur dein Suchbegriff steht in der Adresszeile, damit du eine Zuordnung teilen kannst, und deine Quiz-Bestwerte speichert dein Browser lokal.
Noch weitere Fragen?
Support kontaktierenJetzt die Praxis: dein eigener vServer zum Ausprobieren
Mit einem ZAP-Hosting vServer richtest du Dienste, Ports und Firewall-Regeln selbst ein und siehst, wie die Schichten zusammenspielen.
Kein Setup. Kein Risiko. In Sekunden online.
Auf der Suche nach weiteren Tools? Alle Netzwerk-Tools ansehen
