Modelo OSI: as 7 camadas explicadas com exemplos

O modelo OSI (Open Systems Interconnection) divide a comunicação em rede em sete camadas, da transmissão física dos bits até a aplicação que o usuário enxerga. Ele foi publicado pela ISO em 1984 como padrão internacional, e sua função é conceitual: dar um vocabulário comum para descrever onde cada tecnologia atua e onde um problema acontece.

Na prática, quase nenhuma rede é implementada exatamente segundo o OSI — a internet roda sobre o modelo TCP/IP. Mas o OSI continua sendo a referência usada para ensinar, diagnosticar e conversar sobre redes, porque separa com clareza responsabilidades que o TCP/IP agrupa.

O que é o modelo OSI

O OSI — sigla de Open Systems Interconnection, ou Interconexão de Sistemas Abertos — é um modelo de referência que descreve como sistemas diferentes se comunicam em rede, dividindo o processo em sete camadas independentes.

A ideia central é a separação de responsabilidades. Cada camada faz uma coisa só, oferece um serviço à camada acima e usa o serviço da camada abaixo — sem precisar saber como as outras funcionam internamente. Uma aplicação que envia um e-mail não precisa saber se a conexão é por cabo, Wi-Fi ou fibra; isso é problema da camada 1.

Essa organização traz três vantagens práticas:

• Interoperabilidade. Fabricantes diferentes constroem equipamentos que conversam entre si, desde que respeitem a interface de cada camada
• Diagnóstico estruturado. Quando algo falha, é possível isolar em qual camada o problema está, em vez de investigar tudo ao mesmo tempo
• Vocabulário comum. “Firewall de camada 7” e “balanceador de camada 4” são expressões que só fazem sentido por causa desse modelo

A origem do modelo OSI

O modelo nasceu de um problema concreto dos anos 1970: cada fabricante tinha sua própria arquitetura de rede — a IBM tinha a SNA, a DEC tinha a DECnet — e equipamentos de marcas diferentes simplesmente não se comunicavam.

O trabalho começou em 1977, na ISO (International Organization for Standardization), com o objetivo de criar um padrão aberto e neutro. O resultado foi publicado em 1984 como a norma ISO/IEC 7498-1, definindo formalmente as sete camadas.

Há uma ironia histórica: o modelo OSI venceu como referência conceitual e perdeu como implementação. Enquanto o comitê da ISO trabalhava, o conjunto de protocolos TCP/IP — desenvolvido no âmbito da ARPANET, mais simples e já funcionando — se espalhou e se tornou o padrão de fato da internet. O OSI sobreviveu como a linguagem que todo mundo usa para descrever redes, inclusive as que rodam TCP/IP.

As 7 camadas do modelo OSI

Camada 1 — Física

A camada mais baixa lida com a transmissão dos bits pelo meio físico. Ela não sabe o que os bits significam: sua função é converter zeros e uns em sinais elétricos, pulsos de luz ou ondas de rádio, e transmiti-los.

Do que trata: tipo de cabo, conectores, tensões, frequências, taxa de transmissão, topologia física.

Exemplos: cabo de par trançado, fibra óptica, conectores RJ-45, Wi-Fi (a parte de rádio), Bluetooth, USB.

Problemas típicos: cabo rompido, conector mal encaixado, interferência eletromagnética, sinal fraco.

Camada 2 — Enlace de dados

Organiza os bits em quadros e cuida da comunicação entre dispositivos diretamente conectados — dentro da mesma rede local. É aqui que vive o endereço MAC, o identificador físico de cada placa de rede.

Do que trata: endereçamento físico, detecção de erros, controle de acesso ao meio.

Exemplos: Ethernet, Wi-Fi (802.11), PPP, switches, ARP.

Problemas típicos: conflito de endereço MAC, loop de switch, quadros corrompidos.

Um detalhe útil: a camada 2 é dividida em duas subcamadas — LLC (controle lógico do enlace) e MAC (controle de acesso ao meio).

Camada 3 — Rede

Responsável pelo endereçamento lógico e pelo roteamento — ou seja, por levar os dados de uma rede a outra, possivelmente atravessando dezenas de redes intermediárias. É a camada do endereço IP.

Do que trata: endereçamento lógico, escolha de rota, fragmentação de pacotes.

Exemplos: IP (IPv4 e IPv6), ICMP, roteadores, protocolos de roteamento como OSPF e BGP.

Problemas típicos: rota incorreta, IP duplicado, DNS resolvendo para o endereço errado.

A unidade de dados aqui se chama pacote, e o comando traceroute mostra exatamente o caminho que ele percorre entre roteadores.

Camada 4 — Transporte

Garante a entrega fim a fim entre os dois computadores que estão conversando. É onde ficam as portas — o número que identifica qual aplicação deve receber os dados.

Do que trata: segmentação, controle de fluxo, controle de erros, multiplexação por porta.

Exemplos: TCP, UDP.

A distinção entre os dois protocolos é o ponto central desta camada:

Camada 5 — Sessão

Estabelece, mantém e encerra o diálogo entre duas aplicações. Ela cuida de coisas como manter o usuário logado durante uma navegação, ou retomar uma transferência do ponto onde parou.

Do que trata: abertura e encerramento de sessões, pontos de sincronização, controle de diálogo.

Exemplos: NetBIOS, RPC, PPTP.

Na prática, é a camada mais difícil de identificar isoladamente — no TCP/IP suas funções acabaram distribuídas entre outras camadas.

Camada 6 — Apresentação

Traduz os dados para um formato que a aplicação entenda. É onde acontecem criptografia, compressão e conversão de codificação.

Do que trata: formato dos dados, criptografia, compressão, conversão de charset.

Exemplos: TLS/SSL, JPEG, PNG, MP3, ASCII, UTF-8.

É por causa desta camada que um arquivo enviado de um sistema chega legível em outro, mesmo que os dois usem representações internas diferentes.

Camada 7 — Aplicação

A camada mais próxima do usuário. Ela não é o programa em si — é a interface entre o programa e a rede, definindo os protocolos que a aplicação usa para se comunicar.

Do que trata: os protocolos que aplicações usam para trocar dados.

Exemplos: HTTP e HTTPS, SMTP, IMAP, POP3, FTP, DNS, SSH.

Problemas típicos: erro 404, falha de autenticação, erro 500 — tudo que acontece depois que a conexão de rede já funciona.

Tabela de referência das 7 camadas

Como os dados percorrem as camadas: o encapsulamento

Quando você envia uma mensagem, ela desce pelas sete camadas no seu computador e sobe pelas sete no computador de destino.

A cada camada que desce, os dados recebem um cabeçalho com as informações que aquela camada precisa — endereço, número de porta, controle de erro. Esse processo se chama encapsulamento, e funciona como envelopes dentro de envelopes.

Na descida: a camada 7 entrega os dados à 6, que acrescenta seu cabeçalho e entrega à 5, e assim por diante até a camada 1 transmitir os bits.

Na subida: o computador de destino faz o inverso — cada camada remove o cabeçalho correspondente e passa o conteúdo para a camada acima, até a aplicação receber os dados originais.

A elegância do modelo está aqui: cada camada do destino conversa logicamente com a mesma camada da origem, ignorando tudo que acontece abaixo.

Modelo OSI e TCP/IP: quais as diferenças

Esta é a comparação que mais gera dúvida, e a resposta curta é: o OSI é o modelo teórico, o TCP/IP é o que efetivamente roda na internet.

O TCP/IP surgiu antes, com um objetivo prático, e agrupa em quatro camadas o que o OSI separa em sete.

As diferenças de fundo:

	OSI	TCP/IP
Camadas	7	4
Origem	ISO, 1984	ARPANET, anos 1970
Natureza	Modelo teórico de referência	Conjunto de protocolos em uso
Abordagem	Definiu o modelo, depois os protocolos	Os protocolos vieram primeiro
Uso hoje	Ensino e diagnóstico	Implementação real da internet

Por que aprender os dois? Porque o vocabulário do dia a dia mistura os dois modelos. Ninguém diz “firewall de camada de internet” — diz “camada 3”, que é linguagem OSI, mesmo descrevendo uma rede TCP/IP. Nosso guia sobre TCP/IP detalha o funcionamento dos protocolos.

Como memorizar as sete camadas

Mnemônicos são a forma clássica de fixar a ordem. Em português, de baixo para cima:

Física, Enlace, Rede, Transporte, Sessão, Apresentação, Aplicação
→ “Fui Entender Redes, Tive Sérias Aulas Avançadas”

Em inglês, o mais conhecido, de cima para baixo:

All People Seem To Need Data Processing
(Application, Presentation, Session, Transport, Network, Data Link, Physical)

Onde cada tecnologia atua

Aqui o modelo deixa de ser teoria e vira ferramenta prática — é o que permite dizer com precisão o que cada equipamento faz.

Camada 1: hubs e repetidores. Apenas retransmitem sinal, sem entender nada do conteúdo.

Camada 2: switches. Encaminham quadros com base no endereço MAC, dentro da rede local.

Camada 3: roteadores. Decidem por qual caminho o pacote segue entre redes diferentes.

Camada 3 e 4: firewalls de rede. Bloqueiam por endereço IP e por porta — eles veem de onde vem e para onde vai, mas não o conteúdo.

Camada 7: WAF — firewall de aplicação. Lê o conteúdo da requisição HTTP e bloqueia padrões de ataque como injeção de SQL. É a diferença que explica por que um firewall comum não protege um site: o ataque chega pela porta legítima.

Balanceadores de carga existem em duas variedades: os de camada 4 distribuem por IP e porta; os de camada 7 decidem com base no conteúdo da requisição, como a URL ou o cabeçalho.

Por que o modelo OSI ainda importa

Faz sentido perguntar por que estudar um modelo que ninguém implementa. Três razões:

É a linguagem padrão do diagnóstico. Quando um site não carrega, a pergunta profissional é “em que camada está o problema?”. Se o ping responde, as camadas 1 a 3 funcionam. Se a porta 443 aceita conexão, a 4 funciona. Se o navegador retorna erro 500, o problema é na 7. Isso transforma um “o site caiu” em uma investigação estruturada.

Define o vocabulário do mercado. Firewall de camada 7, balanceador de camada 4, switch de camada 3 — são termos que aparecem em documentação, contratos e especificações técnicas todos os dias.

É base de certificações e do ensino. CCNA, CompTIA Network+ e praticamente todo curso de redes começam por aqui.

Perguntas frequentes sobre o modelo OSI

O que é o modelo OSI?

É um modelo de referência publicado pela ISO em 1984 que divide a comunicação em rede em sete camadas, da transmissão física dos bits até a aplicação usada pelo usuário. Cada camada tem uma responsabilidade específica, oferece um serviço à camada acima e usa o serviço da camada abaixo.

Quais são as 7 camadas do modelo OSI?

De baixo para cima: Física (1), Enlace de dados (2), Rede (3), Transporte (4), Sessão (5), Apresentação (6) e Aplicação (7). A camada 1 transmite os bits pelo meio físico e a camada 7 é a interface com as aplicações.

O que significa a sigla OSI?

OSI significa Open Systems Interconnection, ou Interconexão de Sistemas Abertos em português. O nome reflete o objetivo original: permitir que sistemas de fabricantes diferentes se comunicassem, numa época em que cada empresa tinha sua própria arquitetura de rede proprietária.

Qual a diferença entre o modelo OSI e o TCP/IP?

O OSI é um modelo teórico de referência com sete camadas, criado pela ISO. O TCP/IP é o conjunto de protocolos que efetivamente roda na internet, organizado em quatro camadas. O TCP/IP agrupa as camadas 5, 6 e 7 do OSI numa só (Aplicação) e as camadas 1 e 2 em outra (Acesso à rede).

Por que o modelo OSI é importante se ninguém o usa?

Porque ele é a linguagem padrão para descrever e diagnosticar redes. Termos como “firewall de camada 7” e “balanceador de camada 4” vêm dele, e o diagnóstico estruturado de problemas — verificar se a falha está na camada 3, 4 ou 7 — é a forma profissional de investigar uma rede.

Em qual camada do OSI trabalha o protocolo IP?

Na camada 3, chamada camada de Rede. É ela que cuida do endereçamento lógico e do roteamento, decidindo por qual caminho os pacotes viajam entre redes diferentes.

Em qual camada trabalham o TCP e o UDP?

Na camada 4, a de Transporte. Ela garante a entrega fim a fim entre os dois computadores e gerencia as portas. O TCP oferece entrega confiável, com confirmação e retransmissão; o UDP é mais rápido e não confirma o recebimento.

Em qual camada está o endereço MAC?

Na camada 2, de Enlace de dados. O endereço MAC identifica fisicamente cada placa de rede e é usado para a comunicação entre dispositivos diretamente conectados, dentro da mesma rede local. Já o endereço IP, da camada 3, permite a comunicação entre redes diferentes.

Em qual camada atua um firewall?

Depende do tipo. Um firewall de rede tradicional atua nas camadas 3 e 4, decidindo por endereço IP e porta. Um firewall de aplicação web (WAF) atua na camada 7, analisando o conteúdo da requisição HTTP. Por isso um firewall comum não protege contra ataques como injeção de SQL, que chegam pela porta legítima.

O que é encapsulamento no modelo OSI?

É o processo pelo qual os dados recebem um cabeçalho a cada camada que descem, como envelopes dentro de envelopes. Na origem, os dados descem da camada 7 até a 1, ganhando cabeçalhos; no destino, sobem da 1 até a 7, tendo cada cabeçalho removido pela camada correspondente.

Qual a unidade de dados de cada camada?

Bit na camada física, quadro na camada de enlace, pacote na camada de rede, e segmento na camada de transporte. Das camadas 5 à 7, a unidade é genericamente chamada de dados.

Como memorizar as camadas do modelo OSI?

Mnemônicos ajudam. Em inglês, o mais usado é “All People Seem To Need Data Processing”, de cima para baixo. Em português, uma opção de baixo para cima é “Fui Entender Redes, Tive Sérias Aulas Avançadas” — Física, Enlace, Rede, Transporte, Sessão, Apresentação, Aplicação.

Quando o modelo OSI foi criado?

O trabalho começou em 1977 na ISO e o modelo foi publicado em 1984, como a norma ISO/IEC 7498-1. Ele surgiu para resolver a incompatibilidade entre arquiteturas proprietárias de fabricantes como IBM e DEC, que impediam equipamentos de marcas diferentes de se comunicarem.

Em qual camada do OSI está o HTTP?

Na camada 7, de Aplicação. Junto com ele estão outros protocolos usados diretamente por aplicações: SMTP e IMAP para e-mail, FTP para transferência de arquivos, DNS para resolução de nomes e SSH para acesso remoto.

Veja também

Sobre os protocolos que implementam esse modelo na prática, veja TCP/IP. Sobre segurança em cada camada, veja o que é firewall e o que é WAF. E sobre as portas da camada de transporte, veja porta 80 e porta 443.

Conclusão

O modelo OSI é uma daquelas ideias que venceram justamente por não terem sido implementadas: nenhuma rede moderna segue suas sete camadas literalmente, e ainda assim todo profissional de tecnologia pensa em termos delas. A razão é que ele resolve um problema que continua atual — dar nome preciso a cada parte de um processo que, de fora, parece uma coisa só. Saber que o endereço MAC é camada 2 e o IP é camada 3, que um firewall comum para na 4 e um WAF vai até a 7, muda a forma de diagnosticar um problema: em vez de procurar em todo lugar, você procura em um andar específico do prédio.