OSI modeli, ağ iletişimindeki görevleri yedi katmanda düşünmek için kullanılan bir referans modelidir. Gerçek bir bilgisayarın içinde mutlaka yedi ayrı yazılım bulunduğunu veya her protokolün tek bir kutuya kusursuz yerleştiğini söylemez. Sorun giderirken asıl faydası, “ağ çalışmıyor” ifadesini daha küçük sorulara ayırmasıdır.
Yedi katman hangi soruya karşılık gelir?
| Katman | Temel işlev | Teşhis sorusu |
|---|---|---|
| 7 — Uygulama | Uygulamalar için iletişim hizmetleri | DNS veya HTTP beklenen yanıtı veriyor mu? |
| 6 — Sunum | Veri gösterimi ve biçim dönüşümleri | Taraflar veriyi aynı biçimde yorumluyor mu? |
| 5 — Oturum | Diyalog ve oturum düzeni | İletişimin bağlamı ve devamlılığı yönetiliyor mu? |
| 4 — Taşıma | Uçlar arası taşıma hizmeti | Gerekli taşıma protokolü ve port erişilebilir mi? |
| 3 — Ağ | Adresleme ve ağlar arası iletim | Doğru IP ve rota var mı? |
| 2 — Veri bağlantı | Yerel bağlantıda çerçeve iletimi | VLAN ve yerel komşuluk doğru mu? |
| 1 — Fiziksel | Sinyalin ortam üzerinden taşınması | Link ve fiziksel bağlantı var mı? |
Katman adları ve mimari çerçeve ITU-T X.200 modeline dayanır. Tablodaki teşhis soruları pratik bir yorumdur; tek başına protokolleri sınıflandıran kesin kurallar değildir.
TCP/IP ile birebir aynı şema değil
İnternet protokol takımı çoğunlukla bağlantı, internet, taşıma ve uygulama katmanlarıyla anlatılır. RFC 1122 bu farklı mimari çerçeveyi kullanır. OSI'nin üst katman işlevleri uygulama ve kitaplıklar arasında birleşebilir. Bir web sitesindeki oturum çereziyle OSI oturum katmanını eş anlamlı kabul etmek bu yüzden yanıltır.
Benzer biçimde TLS'yi yalnız “Katman 6 kutusu” diye ezberlemek bütün gerçek yerleşimleri açıklamaz. HTTP/1.1 ve HTTP/2 için yaygın HTTPS akışı TCP üzerinde TLS kullanırken HTTP/3, QUIC kullanır. “Bütün web trafiği TCP'dir” varsayımı teşhiste yanlış kapıya götürebilir.
Bir web hatasını katmanlara ayır
- Link yoksa kablo, port, kablosuz bağlantı ve arayüz durumunu kontrol et.
- Link var ama yerel komşuya ulaşılamıyorsa VLAN, adres/prefix ve komşu çözümlemesini incele.
- Yerel ağ çalışıp uzak ağ çalışmıyorsa rota, ağ geçidi ve erişim politikasına bak.
- Uzak IP erişilebilir ama isim çözümlenmiyorsa DNS'i ayrıca test et.
- Bağlantı kuruluyor fakat sertifika veya HTTP hatası dönüyorsa uygulama ve TLS ayrıntısına ilerle.
Her testi alt katmanın tamamen sağlıklı olduğunun belgesi sayma. Başarılı bir ping, uygulamanın kullandığı taşıma protokolünü veya portu sınamaz. Link ışığı da doğru VLAN'a bağlandığını kanıtlamaz.
Cihazı tek katmana hapsetme
Bir ev router'ı yönlendirme, switch, Wi-Fi, DHCP ve güvenlik duvarını aynı kutuda sunabilir. Bir switch de Katman 3 işlevleri taşıyabilir. Sorunu ürün adına göre değil, bozuk olduğu gözlenen işleve göre daralt. Modem, router ve switch ayrımı bu noktada yardımcı olur.
Destek notuna yalnız “Katman 3 sorunu” yazmak yerine, “doğru VLAN'da adres var, ağ geçidine erişiliyor, hedef prefix için rota yok” gibi doğrulanmış gözlemleri ekle. Model, kanıtın yerine değil kanıtı düzenlemek için kullanılmalıdır.