Zum Inhalt springen
Kostenloses Lern-Tool

TCP/IP-Modell: Die 4 Schichten einfach erklärt

Das TCP/IP-Modell (auch DoD-Modell) interaktiv: Netzzugang, Internet, Transport und Anwendung mit Aufgabe, Dateneinheit und Protokollen, daneben das OSI-Modell. Gib ein Protokoll oder einen Port wie DNS, ICMP oder 443 ein und sieh, zu welcher Schicht er gehört. Dazu Kapselung als Animation, Port-Quiz und Spickzettel für Ausbildung, Studium und Prüfung.

Gebaut von Justin Schuessler

Kostenlos, ohne Anmeldung und ohne Installation: läuft komplett in deinem Browser.

Ports, Firewall und Dienste selbst ausprobieren? Mit einem eigenen vServer und Root-Zugriff.

Spickzettel:

Die passende Schicht leuchtet in beiden Modellen auf, dazu kommt eine kurze Begründung.

Beispiele:

OSI-Modell

TCP/IP-Modell

Oben die Anwendung, unten das Kabel. Gleiche Höhe heißt: gleiche Aufgabe in beiden Modellen.

Zuordnung

Gib oben einen Begriff, ein Protokoll, ein Gerät oder eine Portnummer ein oder klick ein Beispiel. Hier steht dann, auf welche Schicht er gehört und warum.

  • Gefüllt: passende Schicht zum Suchbegriff
  • Mit Rahmen: die Schicht, deren Details unten stehen
  • Grenzfall: Lehrbücher ordnen unterschiedlich zu, beide Sichtweisen werden erklärt

TCP/IP-Modell, Schicht 4

Anwendungsschicht

Application Layer, im DoD-Modell „Process/Application“

Enthält die Protokolle der Anwendungen wie HTTP, DNS oder SMTP und übernimmt auch die Aufgaben der OSI-Schichten 5 und 6: Sitzung, Kodierung und Verschlüsselung.

Dateneinheit (PDU)
Daten
Adressierung
keine eigene
Im OSI-Modell

Typische Geräte

Protokolle und Formate

Grenzfall: In Lehrbüchern unterschiedlich zugeordnet. Ein Klick zeigt beide Sichtweisen.

Beispiel-Ergebnis

So ordnet das TCP/IP-Modell einen Port zu

Du tippst einen Begriff, ein Protokoll, ein Gerät oder eine Portnummer ein, das Tool zeigt die passende Schicht in beiden Modellen und begründet sie. Das ist ein Beispiel, deine Suche liefert die Antwort zu deinem Begriff.

Beispiel · Eingabe: 443

Eingabe

Suchbegriff
443

Ausgabe

Treffer
443/TCP (HTTPS)
OSI-Modell
4 Transportschicht / 7 Anwendungsschicht
TCP/IP-Modell
Transportschicht / Anwendungsschicht
Begründung
Die Portnummer ist eine Adresse der Transportschicht (OSI 4), der Dienst dahinter gehört zur Anwendungsschicht (OSI 7).

Warum dieses Tool

Das Modell hinter dem Internet zum Anfassen

Das TCP/IP-Modell sitzt, wenn du Protokolle und Ports sicher zuordnen kannst. Dafür ist jedes Feature gebaut.

Vier Schichten, sauber zugeordnet

Die TCP/IP-Schichten neben dem OSI-Modell: Anwendung über drei OSI-Schichten, Netzzugang über zwei. Auf einen Blick erkennbar.

Protokolle und Ports finden

DNS, ICMP, ARP oder Port 443: Jede Eingabe zeigt die Schicht in beiden Modellen und eine kurze Begründung.

TCP und UDP verstehen

Am Beispiel HTTPS und DNS siehst du, wann TCP ein Segment und wann UDP ein Datagramm verschickt.

Kapselung zum Mitverfolgen

Header für Header von der Anwendung bis aufs Kabel und beim Empfänger wieder zurück, als Animation oder Schrittliste.

Port-Quiz für die Prüfung

Die prüfungsrelevanten Standardports in beide Richtungen abgefragt, dazu TCP oder UDP. Jede Runde neu gemischt.

Spickzettel zum Ausdrucken

Eine Seite mit TCP/IP und OSI nebeneinander, Dateneinheiten, Protokollen, Ports und Eselsbrücken als PDF oder PNG.

So funktioniert es

So lernst du das TCP/IP-Modell mit dem Tool

Ohne Konto und ohne Installation, direkt im Browser.

Schritt 1

Schicht anklicken

Klick eine der vier TCP/IP-Schichten an: Aufgabe, Dateneinheit, Adressierung, Geräte und Protokolle klappen auf, die passenden OSI-Schichten leuchten mit.

Schritt 2

Protokoll oder Port zuordnen

Tipp ein Protokoll, ein Gerät oder einen Port ein, etwa DNS, ICMP oder 443. Die passende Schicht leuchtet in beiden Modellen auf, eine kurze Begründung erklärt die Zuordnung.

Schritt 3

Kapselung verfolgen

Öffne den Tab Kapselung und verfolge einen HTTPS-Aufruf oder eine DNS-Anfrage Header für Header bis zum Empfänger, als Animation oder als Liste aller Schritte.

Schritt 4

Im Übungsmodus üben

Sortiere die Schichten, ordne Protokolle und Geräte zu und übe die Standardports: Port zum Dienst, Dienst zum Port und TCP oder UDP.

Schritt 5

Spickzettel herunterladen

Lade den Spickzettel mit TCP/IP- und OSI-Modell nebeneinander als PDF oder PNG herunter, zum Ausdrucken und Wiederholen.

Schritt 6

Zuordnung teilen

Suchbegriff und gewählte Schicht stehen in der Adresszeile. Kopier den Link, um eine Zuordnung zu teilen.

Überblick

Die 4 Schichten des TCP/IP-Modells

Von oben nach unten nach RFC 1122, mit dem Namen im DoD-Modell und den OSI-Schichten, die jede TCP/IP-Schicht zusammenfasst.

SchichtFunktionDateneinheitProtokolleOSI-Schichten
4 AnwendungsschichtApplication Layer · DoD: Process/ApplicationEnthält die Protokolle der Anwendungen wie HTTP, DNS oder SMTP und übernimmt auch die Aufgaben der OSI-Schichten 5 und 6: Sitzung, Kodierung und Verschlüsselung.DatenRPC, NetBIOS, TLS (SSL), Zeichenkodierung (ASCII, UTF-8), MIME, Datenformate (JPEG, PNG, MPEG), HTTP, HTTPS, DNS, DHCP, SSH, FTP, SMTP, IMAP, POP3, Telnet, SNMP, NTP, LDAP, SMB, RDP, TFTP, Syslog, MySQL7 Anwendungsschicht, 6 Darstellungsschicht, 5 Sitzungsschicht
3 TransportschichtTransport Layer · DoD: Host-to-HostVerbindet die Programme auf beiden Seiten über Ports, mit TCP zuverlässig und geordnet, mit UDP schnell und ohne Bestätigung. Sie entspricht der OSI-Schicht 4.Segment (TCP) / Datagramm (UDP)TCP, UDP4 Transportschicht
2 InternetschichtInternet Layer · DoD: InternetAdressiert Geräte mit IP-Adressen und leitet Pakete über Router durch verschiedene Netze bis zum Ziel. Sie entspricht der OSI-Schicht 3.PaketIP (IPv4, IPv6), ICMP, IPsec, ARP3 Vermittlungsschicht
1 NetzzugangsschichtLink Layer · DoD: Network AccessÜberträgt Frames im lokalen Netz bis zum nächsten Gerät, etwa zum Router. Sie fasst die OSI-Schichten 1 und 2 zusammen: Kabel, Funk und MAC-Adressen.FrameEthernet, WLAN, DSL, PPP, VLAN, STP, ARP2 Sicherungsschicht, 1 Bitübertragungsschicht

Kapselung

Datenkapselung im TCP/IP-Modell

Beim Senden setzt jede Schicht ihren Header vor die Daten, beim Empfänger nimmt jede Schicht ihren Header wieder ab. Im Tab Kapselung verfolgst du das an einem HTTPS-Aufruf und an einer DNS-Anfrage.

  1. Anwendungsschicht: Daten

    Die Anwendung erzeugt die Nutzdaten, etwa die HTTP-Anfrage des Browsers. Bei HTTPS verschlüsselt TLS sie, bevor sie nach unten geht.

  2. Transportschicht: Segment oder Datagramm

    TCP oder UDP setzt seinen Header mit Quell- und Zielport davor. Bei TCP entsteht ein Segment, bei UDP, etwa für eine DNS-Anfrage, ein Datagramm.

  3. Internetschicht: Paket

    Der IP-Header mit Quell- und Ziel-IP-Adresse macht daraus ein Paket, das Router von Netz zu Netz weiterleiten.

  4. Netzzugangsschicht: Frame

    Ethernet-Header mit den MAC-Adressen und die Prüfsumme (FCS) am Ende ergeben den Frame, der als Bitfolge über Kabel oder Funk geht.

Begriffe

TCP/IP-Modell, DoD-Schichtenmodell und 5-Schichten-Modell

Drei Namen, eine Technik: Diese Modelle beschreiben dasselbe Internet, nur unterschiedlich fein unterteilt.

TCP/IP-Modell nach RFC 1122

Vier Schichten: Netzzugang, Internet, Transport und Anwendung. So beschreibt der Standard das Internet.

DoD-Modell

Dieselben vier Schichten mit den Namen aus dem US-Verteidigungsministerium: Network Access, Internet, Host-to-Host und Process/Application.

5-Schichten-Modell

Ein Lehrbuch-Modell, das den Netzzugang in Bitübertragung und Sicherung teilt: Bitübertragung, Sicherung, Vermittlung, Transport, Anwendung.

Vergleich

Unterschied zwischen OSI- und TCP/IP-Modell

Beide Modelle beschreiben dieselbe Kommunikation. Das OSI-Modell ist feiner unterteilt und dient zum Lernen und zur Fehlersuche, das TCP/IP-Modell beschreibt, wie das Internet wirklich gebaut ist.

MerkmalOSI-ModellTCP/IP-Modell
Schichten74
HerkunftISO-Norm, 1984 als ISO 7498 veröffentlicht, heute ISO/IEC 7498-1Aus dem ARPANET des US-Verteidigungsministeriums (DoD), beschrieben in RFC 1122 (1989)
ZweckHerstellerunabhängiges Referenzmodell, heute vor allem zum Lernen und zur FehlersucheBeschreibt die Protokolle, mit denen das Internet tatsächlich arbeitet
Sitzung und DarstellungEigene Schichten 5 und 6Teil der Anwendungsschicht, etwa durch TLS oder die Anwendung selbst
Unterste EbeneGetrennt in Bitübertragung (1) und Sicherung (2)Eine Netzzugangsschicht für Kabel, Funk und MAC-Adressen
Im AlltagBegriffe wie „Layer-2-Switch“ oder „Layer-7-Firewall“Die Protokolle selbst: IP, TCP, UDP, HTTP, DNS

Vom Modell in die Praxis

Ports, Firewall und Dienste selbst ausprobieren

Am besten lernst du die Schichten, wenn du sie anfasst: Dienst installieren, Port in der Firewall öffnen, Erreichbarkeit prüfen. Mit diesen Tools siehst du, was auf welcher Schicht passiert.

Für eigene Versuche mit SSH, Webserver, DNS oder Firewall-Regeln eignet sich ein eigener Server mit Root-Zugriff. vServer ansehen

Mehr entdecken

Weitere Tools

DNS Lookup

A-, AAAA-, MX-, TXT-, NS-, CNAME-, SOA- und CAA-Einträge einer Domain abfragen - plus Reverse DNS für jede IP.

Gebaut von Luca Stanek

Subnetz-Rechner

Netzwerk-Adresse, Broadcast-Adresse, Netzmaske und nutzbaren Host-Bereich aus einer CIDR-Adresse berechnen sowie CIDR und IP-Bereiche (IPv4 und IPv6) ineinander umrechnen.

Gebaut von Jakub Martyniak

Subnetting-Übungen

Neu

Subnetting üben mit zufälligen Aufgaben in drei Stufen: Netzadresse, Broadcast-Adresse, Host-Bereich und Anzahl der Hosts bestimmen, prüfen lassen und den Lösungsweg Schritt für Schritt ansehen.

Gebaut von Luca Stanek

OSI-Modell

Neu

Die 7 Schichten des OSI-Modells interaktiv lernen: Schichten anklicken, Begriffe wie Switch, ARP oder Port 443 zuordnen, Kapselung als Animation, Quiz und Spickzettel für die IHK-Prüfung.

Gebaut von Justin Schuessler

Was ist meine IP?

Öffentliche IP-Adresse, IPv4/IPv6-Version, Reverse-DNS-Eintrag und grob geschätztes Land anzeigen.

Gebaut von Jakub Martyniak

Port Checker

Prüfen, ob bestimmte Ports auf einer IP oder einem Hostname offen sind — Protokoll oder Spiel auswählen statt alle Ports auf einmal zu scannen.

Gebaut von Sebastian Rademacher

Well-known Ports & Firewall-Befehle

Neu

Port oder Dienst eingeben, verstehen was dahintersteckt und fertige Firewall-Befehle für ufw, iptables, nftables, firewalld und Windows kopieren. Mit kompletter IANA-Portliste und Port-Check.

Gebaut von Justin Schuessler

Traceroute

Neu

Route von unseren Standorten zu dir (und zurück) messen, mit Verlust pro Station und einer Auswertung in Klartext.

Gebaut von Julian Alker

Ping Test

Ping, Jitter und Paketverlust zu allen Gameserver-Standorten messen – mit Empfehlung für den besten Standort.

Gebaut von Marvin Kluck

FAQ

Häufig gestellte Fragen

Kurze Antworten rund um das TCP/IP-Modell, seine Schichten, TCP, UDP und die wichtigsten Ports.

Zu jedem Begriff, Protokoll, Gerät oder Port die passende Schicht im TCP/IP- und im OSI-Modell mit Begründung. Gibst du 443 ein, zeigt es 443/TCP (HTTPS) auf den TCP/IP-Schichten Transportschicht / Anwendungsschicht: Die Portnummer gehört zur Transportschicht, der Dienst zur Anwendungsschicht. Ein Klick auf eine Schicht zeigt Aufgabe, Dateneinheit, Adressierung und Protokolle.

Das TCP/IP-Modell, auch TCP/IP-Referenzmodell, beschreibt in vier Schichten, wie Daten im Internet übertragen werden. Es ist nach seinen wichtigsten Protokollen benannt: TCP (Transmission Control Protocol) auf der Transportschicht und IP (Internet Protocol) auf der Internetschicht. Festgehalten ist es in RFC 1122. Anders als das OSI-Modell entstand es aus der Praxis, die Protokolle gab es zuerst.

Von unten nach oben: 1 Netzzugangsschicht (Link Layer) für Kabel, Funk und MAC-Adressen, 2 Internetschicht (Internet Layer) mit IP und Routing, 3 Transportschicht (Transport Layer) mit TCP und UDP und 4 Anwendungsschicht (Application Layer) mit Protokollen wie HTTP, DNS, SMTP oder SSH.

Vier, so beschreibt es RFC 1122. Manche Lehrbücher, etwa von Tanenbaum oder Kurose, teilen die Netzzugangsschicht in Bitübertragung und Sicherung auf. So entstehen fünf Schichten: Bitübertragung, Sicherung, Vermittlung, Transport und Anwendung. Das ist ein Lehrmodell zwischen OSI und TCP/IP, keine eigene Norm. Gemeint ist dieselbe Technik.

Weil es aus dem ARPANET stammt, das das US-Verteidigungsministerium (Department of Defense, DoD) finanziert hat. Im DoD-Schichtenmodell heißen die Schichten Network Access, Internet, Host-to-Host und Process/Application. Gemeint sind dieselben vier Schichten wie im TCP/IP-Modell.

Das OSI-Modell hat sieben Schichten und dient als Referenz zum Lernen und zur Fehlersuche. Das TCP/IP-Modell hat vier Schichten und beschreibt das Internet, wie es tatsächlich arbeitet. Die OSI-Schichten 5, 6 und 7 bilden zusammen die Anwendungsschicht, die OSI-Schichten 1 und 2 die Netzzugangsschicht.

Netzzugang: Ethernet, WLAN, ARP und PPP. Internet: IP (IPv4, IPv6), ICMP und IPsec. Transport: TCP und UDP. Anwendung: HTTP, HTTPS, DNS, DHCP, SSH, FTP, SMTP, IMAP, POP3 und viele mehr. TLS gehört im TCP/IP-Modell zur Anwendungsschicht, weil es über TCP liegt.

TCP baut mit dem Drei-Wege-Handshake eine Verbindung auf, vergibt Sequenznummern, bestätigt den Empfang und wiederholt Verlorenes. Das ist zuverlässig, aber langsamer, etwa für Webseiten, E-Mail und SSH. UDP schickt Datagramme ohne Verbindung und ohne Bestätigung, schnell und schlank, etwa für DNS, Live-Streaming, Internet-Telefonie (VoIP) und Online-Spiele.

Die wichtigsten: 20/21 FTP, 22 SSH, 23 Telnet, 25 SMTP, 53 DNS, 67/68 DHCP, 80 HTTP, 110 POP3, 123 NTP, 143 IMAP, 161 SNMP, 389 LDAP, 443 HTTPS, 445 SMB, 587 SMTP Submission, 993 IMAPS, 995 POP3S und 3389 RDP. Im Übungsmodus fragt das Port-Quiz Standardports in zehn Fragen ab: Port zum Dienst, Dienst zum Port und TCP oder UDP.

Nein. Das Tool läuft komplett in deinem Browser, ohne Anmeldung und ohne Anfrage an einen Server. Nur dein Suchbegriff steht in der Adresszeile, damit du eine Zuordnung teilen kannst, und deine Quiz-Bestwerte speichert dein Browser lokal.

Noch weitere Fragen?

Support kontaktieren
Theorie gelernt?

Jetzt die Praxis: dein eigener vServer zum Ausprobieren

Mit einem ZAP-Hosting vServer richtest du Dienste, Ports und Firewall-Regeln selbst ein und siehst, wie die Schichten zusammenspielen.

4,4/5 Trustpilot32.000+ Aktive ServerSeit 2010

Kein Setup. Kein Risiko. In Sekunden online.

Flexible LaufzeitJederzeit kündbarIn 60 Sekunden online

Auf der Suche nach weiteren Tools? Alle Netzwerk-Tools ansehen