计算机网络八股整理（一）

计算机网络八股文整理

一：网络模型

1：网络osi模型和tcp/ip模型分别介绍一下

osi模型是国际标准的网络模型，它由七层组成，从上到下分别是：应用层，表示层，会话层，传输层，网络层，数据链路层，物理层，而因为osi网络模型制定前，因特网已经出现，因特网使用的是tcp/ip模型，它由四层组成，分别是应用层，传输层，网络层，网络接口层，各层职责分明，下层负责给上提供服务；

拓展1：为什么要分层：

就像是我们编写后端程序一样，我们会进行分层，可以使每一层的职责分明，比如mapper层专门进行数据库操作一样。

分层有2点好处：

1：各层相互独立

2：提高灵活性和可替代性：比如修改每一层，对其他层的影响非常小，与我们平时开发程序的高内聚低耦合的原则可以对应上；

外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传

2：tcp，ip分别属于哪个层

tcp-> 传输层

ip -> 网络层

拓展：每个层都有哪些协议

应用层：http，https，dns，ftp,smtp (用于发送电子邮件)

传输层：tcp，udp；

网络层：ip，icmp（互联网控制消息协议：用于网络诊断），Arp协议（根据ip地址寻找mac地址），rarp（根据）

网络接口层：mac：

二：http

1：从输入url到页面显示发送了什么（* * * ）

1：首先在搜索栏输入一串网址

2：浏览器根据dns协议，去本地的dns服务器查询域名对应的ip，如果本地dns服务器没有换存，就去访问根dns服务器，由根dns服务器之路去访问顶级域dns服务器，再由顶级域dns服务器指路去访问对应的权威dns服务器，最后查询到返回域名对应的ip，并将映射关系存入本地dns服务器；

4：然后根据IP地址和端口号，向目标服务器发起tcp连接请求，也就是tcp三次握手建立连接；

5：然后在连接上发送http报文请求，请求获取网页内容

6：服务器处理请求，返回网页数据

7：浏览器解析响应数据，将响应体中的html页面渲染成网页的样式，然后再根据html中的url（如图片）继续发送请求，获取资源，直到网页完全加载完毕；

8：不通信时关闭tcp连接；

2：http报文有哪些部分

http请求报文有请求行，请求头，请求体；

http响应报文有状态行，响应头，响应体；

拓展1：请求头中常见的字段：

1：accept：可以接收的报文类型；

2：connection：连接类型：keep-alive（长连接）；

3：accept-encoding：能够接受的编码格式；

拓展2：http中常见的状态码：

以1开头的：表示一种中间状态

以2开头的：表示请求成功；

以3开头的：表示请求重定向；301永久重定向；302临时重定向；

以4开头的：表示客户端出现问题；如404是客户端请求的资源不存在

以5开头的：表示服务端出现问题；

联想：304状态码：缓存重定向

对于多次请求会返回同样的资源，会采用http缓存，这样能加快访问速度；

http缓存有两种实现方式：强制缓存和协商缓存；

强制缓存：强制的含义是，由浏览器来控制是否使用本地缓存，通过两个字段一个是exprie，一个是cache-control，都是用来设置过期时间，exprie是绝对时间，cache-control是相对时间，cache-control的优先级会更高，这样发送请求时会先判断缓存有没有过期，如果没有就直接使用缓存；

协商缓存：是服务端告诉客户端是否使用缓存，有两种方式，一种是最后修改时间，一种是唯一标识；

最后修改时间的逻辑是：当本地缓存过期时，会向服务端发送请求，携带上一次最后的修改时间，服务端会比对，如果服务端资源最后修改时间较新，会返回200同时返回服务端资源，如果旧那么就返回304，标识让客户端查看浏览器的缓存；

唯一标识的逻辑时：比对上一次的唯一标识，如果改变就返回新资源，没有返回304’

拓展3：502和504状态码的区别

502：网关请求收到无效的响应 bad-gateway

504：网关请求超时；

3：http请求有哪些类型；

get：获取资源

put：更新资源

post：提交数据

delete：删除资源

head：类似于get请求，获取资源的头部信息；

拓展1：get和post的使用场景？他们的区别？

根据rfc规范，get通常原来获取指定的资源，post用来提交数据；

区别：get的参数一般都写在url中，url有长度的限制，post的参数一般是实体写在请求体中；

get是安全和幂等的，post不是安全和幂等的；

注意：在具体的开发中，get也可以来提交数据，post也可以获取数据，因为rfc只是规范，不是强制的，只是我们一般按照规范来；

4：http长连接：

http是基于tcp传输协议实现的，进行数据传输前需要建立连接；

在http1中，每一次请求响应都要建立一个连接，浪费资源且影响性能。

在http1.1中使用了长连接：可以在请求字段connection设置为keep-alive，这就是设置长连接，一个连接可以接受多个请求响应；

5：http默认的端口是什么

http默认的端口的80，https默认的端口是443；

6：http1.1怎么对请求拆包的，具体说说怎么拆的：

服务端收到http请求后主要是根据请求中的content-length来进行拆包，content-length是内容的长度，服务器会根据内容的长度来读取对应长度的内容，这样避免了内容的丢失；

7：http为什么不安全

1：http是明文传输，通信过程中会被窃听；

2：http不进行身份验证，有冒充风险；

3：http没有校验机制，内容容易被篡改；

8：http和https的区别：

https在http和tcp层之间加入了ssl/tls协议，解决了http不安全的问题；

https在tcp三次握手建立连接之后，还会进行ssl/tls四次握手才能进行通讯；

http默认的端口是80，https默认的端口是443；

拓展1：https怎么解决了http的不安全的问题：

http不安全的问题有三点：

1：窃听风险；

2：篡改风险；

3：冒充风险；

基于三个风险提供解决方案：

1：加密通信：混合加密：非对称加密，和对称加密

2：摘要算法加上数字签名；

3：身份验证：ca数字证书

联想1：讲一下非对称加密算法和对称加密算法：

对称加密算法：只有一把密钥，密文提供这把密钥加密和解密；

非对称加密：两把密钥一把公钥一把私钥，可以公钥加密私钥解密，也可以公钥加密私钥解密，私钥是绝对不会被泄露的；

对于两种算法，对称加密的传输性能更好，所以我们使用对称加密进行会话中的数据传递，但是密钥如何分发给客户端和服务端，使不被窃取，所以我们使用非对称加密算法传递会话密钥，客户端持有公钥，将会话密钥加密，只有服务端的私钥才能解密，获得会话密钥后，客户端和服务端使用会话密钥进行通信；

联想2：讲一下摘要算法和数字签名

因为我们发送的报文有可能会被篡改所以我们要进行验证，可以使用摘要算法，摘要算法：将要发送的内容和内容对应的经过hash算法加密hash值一起发送，接收方接收后将内容转成hash值与发送过来的hash值进行对比，如果一致说明内容没有被串改，这就是摘要算法，但是如果hash值和内容都被串改了怎么办呢，所以我们使用数字签名算法，是使用非对称加密算法，通过私钥加密公钥解密来保证内容不会被冒充；

联想3：讲一下数字证书：

之前的加密通信是基于公私钥来传递会话密钥的，如果中间人伪造一对公私钥，也会造成安全风险，所以要进行身份验证，也就是利用数字证书，利用数字证书来确定服务端的身份，数字证书是由ca（数字证书认证机构）发放的，具体的流程是：服务端申请数字证书，将公钥放入数字证书中，ca通过ca的密钥对服务端公钥进行加密，然后发送给客户端，客户端确定数字证书的合法性然后通过ca的公钥进行解密获取服务端提供的公钥；

9：https的握手过程说一下：

https的握手即tls的握手，传统的tls的握手是基于ras算法来进行密钥交换的，进行四次握手，具体流程如下：

1：客户端发送client-hello

tls的协议版本

携带客户端支持的密钥套件

客户端产生的随机数

2：服务端发送server-hello

确认密钥套件

确认tls协议版本

携带服务端产生的随机数

发送含有公钥的数字证书

3：第三次握手：

客户端取出数字证书，验证合法性，然后解密出公钥；

发送一个使用公钥加密的随机数；

加密算法变更通知，以后均用会话密钥进行通信；

客户端握手结束通知，并将之前通信产生的数据做一个摘要，提供给服务端校验

4：第四次握手：

服务端收到公钥加密的随机数后，使用私钥解密，此时有了三个随机数，将三个随机数用协商好的密钥加密算法进行加密，

作为之后的会话密钥使用；

然后发送加密算法变更通知

携带服务端握手结束通知，并且将之前通信产生的数据做一个摘要，提供给客户端校验

10：https如何防范中间人攻击

中间人估计是伪造成服务器与客户端建立联系，同时与服务端建立联系

主要通过两个手段：

1：非对称加密协商会话密钥

2：身份校验：客户端会校验服务器证书的合法性；

11：http1.1和http2的区别

http2对于http1.1有了部分改进：

1：头部压缩：当多次请求使用相同的头部信息时，会将头部信息存入头信息表，之后发送请求，头部只会使用头信息中保存的索引号；

2：二进制报文：http1.1采用的是纯文本的报文，http2使用二进制存储，包括头信息和数据体，变成头信息帧和数据帧，这样对计算机来说是有利的，增加的传输的效率；

3：并发传输：采用stream流，多个stream可以公用一个tcp连接，解决了http1.1的队头阻塞问题；

4：服务端可以主动推送消息：这样减少了发送http请求的次数，提高了性能；