网络通信面经
- 1. 综合
- 2. HTTP
- 3. DNS
- 4. TCP/UDP
- 在浏览器中输入网址后执行的全部过程
- get和post区别
- cookies和session的区别
- session的原理
- TFTP协议
- 交换机与路由器区别
1. 综合
1.1. 计算机网络如何分层？
❓ 问题：计算机网络如何分层？各层的作用是什么？各层的主要协议、设备分别是什么？
这是学习计算机网络知识宏观层面必须要了解的核心点。知道了这些，对于网络的体系结构就基本上了解了。
计算机网络分层一般有三种划分体系：OSI 分层；五层协议分层；TCP/IP 协议分层。
- OSI 的七层体系结构概念清楚，理论完整，但是比较复杂且不实用，所以并不流行。
- 五层协议分层是一种折中方案，在现实中更为流行。
物理层
物理层（Physical Layer）只接收和发送一串比特(bit)流，不考虑信息的意义和信息结构。
扩展阅读：计算机网络之物理层
- 关键词：调制、解调、数字信号、模拟信号、通信媒介、信道复用
- 数据单元：比特流。
- 典型设备：光纤、同轴电缆、双绞线、中继器和集线器。
数据链路层
网络层针对的还是主机之间的数据传输服务，而主机之间可以有很多链路，数据链路层（Data Link Layer）就是为同一链路的主机提供数据传输服务。数据链路层把网络层传下来的分组封装成帧。
扩展阅读：计算机网络之数据链路层
- 关键词：点对点信道、广播信道、
PPP、CSMA/CD、局域网、以太网、MAC、适配器、集线器、网桥、交换机 - 主要协议：
PPP、CSMA/CD等。 - 数据单元：帧（frame）。
- 典型设备：二层交换机、网桥、网卡。
网络层
网络层（network layer）为分组交换网上的不同主机提供通信服务。在发送数据时，网络层把运输层产生的报文段或用户数据报封装成分组或包进行传送。
扩展阅读：计算机网络之网络层
- 关键词：
IP、ICMP、ARP、路由 - 主要协议：
IP。 - 数据单元：IP 数据报（packet）。
- 典型设备：网关、路由器。
传输层
传输层（transport layer）为两台主机中进程间的通信提供通用的数据传输服务。
扩展阅读：计算机网络之网络层
- 关键词：
UDP、TCP、滑动窗口、拥塞控制、三次握手 - 主要协议：
TCP、UDP。 - 数据单元：报文段（segment）或用户数据报。
会话层
会话层（Session Layer）不参与具体的传输，它提供包括访问验证和会话管理在内的建立和维护应用之间通信的机制。
表示层
表示层（Presentation Layer）是为在应用过程之间传送的信息提供表示方法的服务，它关心的只是发出信息的语法与语义。表示层要完成某些特定的功能，主要有不同数据编码格式的转换，提供数据压缩、解压缩服务，对数据进行加密、解密。
应用层
应用层（application layer）通过应用进程间的交互来完成特定网络应用。应用层协议定义的是应用进程间通信和交互的规则。
扩展阅读：计算机网络之应用层
- 关键词：
HTTP、DNS、FTP、TELNET、DHCP - 主要协议：
HTTP、DNS、SMTP、Telnet、FTP、SNMP等。 - 数据单元：报文（message）。
2. HTTP
2.1 HTTP协议
超文本传输协议，是一个属于应用层的面向对象的协议，由于其简捷、快速的方式，适用于分布式超媒体信息系统。
2.2 HTTP的长连接和短连接
- 短连接: 浏览器和服务器每进行一次HTTP操作，就建立一次连接，但任务结束就中断连接。
- 长连接: 当一个网页打开完成后，客户端和服务器之间用于传输HTTP数据的 TCP连接不会关闭，如果客户端再次访问这个服务器上的网页，会继续使用这一条已经建立的连接。
2.3 连接和无连接
- 面向连接的服务，通信双方在进行通信之前，要先在双方建立起一个完整的可以彼此沟通的通道，在通信过程中，整个连接的情况一直可以被实时地监控和管理。
- 非面向连接的服务，不需要预先建立一个联络两个通信节点的连接，需要通信的时候，发送节点就可以往网络上发送信息，让信息自主地在网络上去传，一般在传输的过程中不再加以监控。
扩展阅读：超文本传输协议 HTTP
3. DNS
扩展阅读：域名系统 DNS
4. TCP/UDP
扩展阅读：传输控制协议 TCP，用户数据报协议 UDP
4.1. 什么是 TCP？
TCP（Transmission Control Protocol），即传输控制协议，它是一种面向连接的、可靠的、基于字节流的传输层通信协议。
4.2. TCP 的特性是什么？
面向连接的- 面向连接是指 TCP 需要通过三次握手、四次挥手原则建立和断开双向连接。可靠的- 可靠是指 TCP 传输的数据包保证以原始顺序到达目的地，且数据包不被损坏。为了实现这点，TCP 通过以下技术来保证：- 数据包的序列号和校验码
- 确认包和自动重传
- 如果发送者没有收到正确的响应，它将重新发送数据包。如果多次超时，连接就会断开。
- TCP 实行流量控制和拥塞控制。这些确保措施会导致延迟，而且通常导致传输效率比 UDP 低。
基于字节流的- 虽然应用程序和 TCP 的交互是一次一个数据块（大小不等），但 TCP 把应用程序看成是一连串的无结构的字节流。TCP 有一个缓冲，当应用程序传送的数据块太长，TCP 就可以把它划分短一些再传送。如果应用程序一次只发送一个字节，TCP 也可以等待积累有足够多的字节后再构成报文段发送出去。
- 在 TCP 建立连接前两次握手的 SYN 报文中选项字段的 MSS 值，通信双方商定通信的最大报文长度。如果应用层交付下来的数据过大，就会对数据分段，然后发送；否则通过滑动窗口来控制通信双发的数据。
4.3. TCP 三次握手
❓ 问题：三次握手有什么用？什么是三次握手？为什么需要三次握手？
（1）三次握手有什么用？
- 三次握手负责建立 TCP 双向连接。
（2）什么是三次握手？
如上图所示，三次握手流程如下：
- 第一次握手 - 客户端向服务端发送带有 SYN 标志的数据包。
- 第二次握手 - 服务端向客户端发送带有 SYN/ACK 标志的数据包。
- 第三次握手 - 客户端向服务端发送带有带有 ACK 标志的数据包。
至此，TCP 三次握手完成，客户端与服务端已建立双向连接。
💡 说明：SYN 为 synchronize 的缩写，ACK 为 acknowledgment 的缩写。
（3）为什么需要三次握手？
为了便于说明，假设客户端为 A, 服务端为 B。
- 第一次握手，A 向 B 发同步消息。B 收到消息后，B 认为：A 发消息没问题；B 收消息没问题。
- 第二次握手，B 向 A 发同步消息和确认消息。A 收到消息后，A 认为：A 发消息、收消息都没问题；B 发消息、收消息都没问题。但是，此时 B 不确定自己发消息是否没问题，所以就需要第三次握手。
- 第三次握手，A 向 B 发确认消息。B 收到消息后。B 认为：B 发消息没问题。
4.4. TCP 四次挥手
❓ 问题：四次挥手有什么用？什么是四次挥手？为什么建立连接是三次握手，关闭连接确是四次挥手呢？
（1）四次挥手有什么用？
- 四次挥手负责断开 TCP 连接。
（2）什么是四次挥手？
如上图所示，四次挥手流程如下：
- 第一次挥手 - 客户端向服务端发送一个 FIN 包，用来关闭客户端到服务端的数据传送。
- 第二次挥手 - 服务端收到这个 FIN 包，向客户端发送一个 ACK 包，确认序号为收到的序号加 1。和 SYN 一样，一个 FIN 将占用一个序号。
- 第三次挥手 - 服务端关闭与客户端的连接，向客户端发送一个 FIN 包。
- 第四次挥手 - 客户端向服务端发送 ACK 包，并将确认序号设置为收到序号加 1。
（3）为什么建立连接是三次握手，关闭连接确是四次挥手呢？
- 建立连接的时候， 服务器在 LISTEN 状态下，收到建立连接请求的 SYN 报文后，把 ACK 和 SYN 放在一个报文里发送给客户端。
- 而关闭连接时，服务器收到对方的 FIN 报文时，仅仅表示对方不再发送数据了但是还能接收数据，而自己也未必全部数据都发送给对方了，所以己方可以立即关闭，也可以发送一些数据给对方后，再发送 FIN 报文给对方来表示同意现在关闭连接，因此，己方 ACK 和 FIN 一般都会分开发送，从而导致多了一次。
4.5. TCP 滑动窗口
❓ 问题：什么是滑动窗口？滑动窗口原理是什么？
什么是滑动窗口？
滑动窗口是 TCP 的一种控制网络流量的技术。
TCP 必需要解决的可靠传输以及包乱序（reordering）的问题，所以，TCP 必需要知道网络实际的数据处理带宽或是数据处理速度，这样才不会引起网络拥塞，导致丢包。
TCP 头里有一个字段叫 Window，又叫 Advertised-Window，这个字段是接收端告诉发送端自己还有多少缓冲区可以接收数据。于是发送端就可以根据这个接收端的处理能力来发送数据，而不会导致接收端处理不过来。
滑动窗口原理是什么？
- 已发送已确认 - 数据流中最早的字节已经发送并得到确认。这些数据是站在发送端的角度来看的。上图中的 31 个字节已经发送并确认。
- 已发送但尚未确认 - 已发送但尚未得到确认的字节。发送方在确认之前，不认为这些数据已经被处理。上图中的 32 ~ 45 字节为第 2 类。
- 未发送而接收方已 Ready - 设备尚未将数据发出 ，但接收方根据最近一次关于发送方一次要发送多少字节确认自己有足够空间。发送方会立即尝试发送。上图中的 46 ~ 51 字节为第 3 类。
- 未发送而接收方 Not Ready - 由于接收方 not ready，还不允许将这部分数据发出。上图中的 52 以后的字节为第 4 类。
这张图片相对于上一张图片，滑动窗口偏移了 5 个字节，意味着有 5 个已发送的字节得到了确认。
4.6. TCP 重传机制
❓ 问题：为什么需要重传机制？TCP 有哪些重传机制，原理是什么？
TCP 要保证所有的数据包都可以到达，所以，必需要有重传机制。
TCP 重传机制主要有两种：
- 超时重传机制
- 快速重传机制
（1）超时重传机制
超时重传机制是指：发送数据包在一定的时间周期内没有收到相应的 ACK，等待一定的时间，超时之后就认为这个数据包丢失，就会重新发送。这个等待时间被称为 RTO(Retransmission TimeOut)，即重传超时时间。
没有确认的数据包不会从窗口中移走，定时器在重传时间到期内，每个片段的位置不变。
这种机制的重点是 RTO 的设置：
- RTO 设长了，重发就慢，丢了老半天才重发，没有效率，性能差；
- RTO 设短了，会导致可能并没有丢就重发。于是重发的就快，会增加网络拥塞，导致更多的超时，更多的超时导致更多的重发
（2）快速重传机制
快速重传机制，实现了另外的一种丢包评定标准，即如果连续收到 3 次重复 ACK，发送方就认为这个 seq 的包丢失了，立刻进行重传。
当接收方收到乱序片段时，需要重复发送 ACK。
在浏览器中输入网址后执行的全部过程
一、应用层：浏览器通过DNS解析查找域名的IP地址，浏览器客户端向服务器发送HTTP请求。 DNS协议
二、传输层：（TCP 协议）把从应用层处收到的数据（HTTP 请求报文）进行分割（报文段），并在各个报文上打上标记序号及端口号后转发给网络层。 TCP协议
三、网络层：查找MAC地址（路由器）以确定如何到达服务器
四、数据链路层：找到对方的MAC地址后，就将数据发送到数据链路层传输，由数据链路层的网桥、交换机根据mac地址进行端口转发
五、物理层：再由物理层的中继器、集线器进行信号传输放大等。这时，客户端发送请求的阶段结束
六、接收端的服务器在链路层接收到数据包，再层层向上直到应用层。这过程中包括在传输层通过TCP协议将分段的数据包重新组成原来的HTTP请求报文。
七、服务接收到客户端发送的HTTP请求后，查找客户端请求的资源，并返回响应报文，响应报文中包括一个重要的信息——状态码 HTTP协议
八、请求成功后，服务器会返回相应的HTML文件。浏览器会显示HTML
状态码含义
- 1XX ：信息状态码
- 2XX ：成功状态码
- 3XX ：重定向状态码
- 4XX ：客户端错误状态码
- 5XX ：服务器错误状态码
get和post区别
- 功能：GET一般用来从服务器上获取资源，POST一般用来更新服务器上的资源；
HTTP规定了 GET参数通过URL传递，POST放在Request body中。所以POST的安全性要比GET的安全性高，而且POST请求相对更安全。
get产生一个数据包，POST产生两个数据包
- 对于GET，浏览器会把http header和data一并发送出去，服务器响应200
- 对于POST，浏览器先发送header，服务器响应100 continue，浏览器再发送data，服务器响应200 ok
- 理论上HTTP并没有对get参数没有长度限制，但是一般用户打开链接都是通过浏览器，因此会受到浏览器或者操作系统限制长度，比较常见的限制长度是1024字节。
cookies和session的区别
- 都是会话技术，cookies是一种客户端机制，session是一种服务器机制
- Cookie有大小限制以及浏览器在存cookie的个数也有限制，Session是没有大小限制和服务器的内存大小有关。
- Cookie有安全隐患，通过拦截或本地文件找得到你的cookie后可以进行攻击。
- session会在一定时间内保存在服务器上。当访问增多，会比较占用你服务器的性能，考虑到减轻服务器性能方面，应当使用COOKIE。
session的原理
1.浏览器请求服务器访问web站点时，程序需要为客户端的请求创建一个session
2.服务器首先会检查这个客户端请求是否已经包含了一个session标识，如果已经包含了一个sessionid，则说明以前已经为此客户端创建过session，服务器就按照sessionid把这个session检索出来使用
3.如果客户端请求不包含session id，则服务器为此客户端创建一个session并且生成一个与此session相关联的session id，sessionid 的值应该是一个既不会重复，又不容易被找到规律以仿造的字符串。
4.这个sessionid将在本次响应中返回到客户端保存，保存这个sessionid的方式就可以是cookie，这样在交互的过程中，浏览器可以自动的按照规则把这个标识发回给服务器。
5.服务器根据这个sessionid就可以找得到对应的session，又回到了这段文字的开始。
TFTP协议
基于UDP，TCP/IP协议族中的一个用来在客户机与服务器之间进行简单文件传输的协议，提供不复杂、开销不大的文件传输服务。
交换机与路由器区别
- 交换机工作在OSI第二层数据链路层，路由器工作在OSI第三层网络层
- 寻址方式不同：交换机根据MAC地址寻址，路由器根据IP地址寻址
- 转发速不同：交换机的转发速度快，路由器转发速度相对较慢。