网络分层是把通信过程拆成相对独立的职责，便于定义协议、实现互通和定位故障。OSI 模型分为物理层、数据链路层、网络层、传输层、会话层、表示层和应用层；常见 TCP/IP 四层模型把物理与数据链路合并成网络访问层，把 OSI 上三层合并成应用层。教材也常用五层模型，因此模型层数是教学抽象，不意味着真实协议必须严格一一对应。

发送时，应用先构造 HTTP 等应用数据。传输层可能添加 TCP/UDP 头，形成传输层报文段或数据报；IP 层添加 IP 头，链路层再封装成帧，最后通过介质发送。接收方逐层检查并移除对应头部，把数据交给上层，这叫解封装。每层只依赖约定的接口，不必了解所有下层细节。

寻址范围也不同：端口标识主机上的传输层通信端点；IP 地址用于网络层跨网段寻址；MAC 地址用于当前链路上的帧交付。路由器逐跳转发时通常重建链路层帧，所以 MAC 地址随链路改变，而普通转发下 IP 源/目的地址保持端到端意义，NAT 等技术会改写例外。交换机主要根据链路层信息转发，路由器根据 IP 路由信息选择下一跳。

分层模型有助排障，但不能把每个故障机械地归为单层。HTTPS 在 HTTP 与传输之间增加 TLS 安全层；隧道、VPN、代理也可能引入额外封装。实际数据经过网卡卸载、虚拟网络和代理后，抓包看到的边界可能与简化示意不同。