操作系统和网络面试总结

---

原文地址：http://blog.csdn.net/quzhongxin/article/details/48833301

以下关于TCP/IP的总结均来自：TCP三次握手/四次挥手详解

1. TCP/IP 分层

应用层：ftp, e-mail,http,dns
传输层：tcp, udp
网络层：IP, ARP
链路层：驱动程序和网卡，交换机

OSI分层：

• 第7层 应用层(Application Layer)
  提供为应用软件而设的界面，以设置与另一应用软件之间的通信。例如: HTTP，HTTPS，FTP，TELNET，SSH，SMTP，POP3等。

• 第6层 表示层(Presentation Layer)
  把数据转换为能与接收者的系统格式兼容并适合传输的格式。

• 第5层 会话层(Session Layer)
  负责在数据传输中设置和维护电脑网络中两台电脑之间的通信连接。

• 第4层 传输层(Transport Layer)
  把传输表头(TH)加至数据以形成数据报。传输表头包含了所使用的协议等发送信息。例如:传输控制协议义(TCP) 等。

• 第3层 网络层(Network Layer)
  决定数据的路径选择和转寄，它网络表头(NH)加至数据报，以形成分组。网络表头包含了网络数据。例如:互联网协议(IP) 等。

• 第2层 数据链路层(Data Link Layer)
  负责网络寻址、错误侦测和改错。当表头和表尾被加至数据包时，会形成了帧。数据链表头(DLH)是包含了物理地址和错误侦测及改错的方法。数据链表尾(DLT)是一串指示数据包末端的字符串。例如以太网、无线局域网(Wi-Fi)和通用分组无线服务(GPRS)等。

• 第1层 物理层(Physical Layer)
  在局部局域网络上传送帧，它负责管理电脑通信设备和网络媒体之间的互通。包括了针脚、电压、线缆规范、集线器、中继器、网卡、主机适配器等

2. TCP 和 UDP

TCP：面向连接、传输可靠(保证数据正确性,保证数据顺序)、用于传输大量数据(流模式)、速度慢，建立连接需要开销较多(时间，系统资源)。
UDP：面向非连接、传输不可靠（不保证数据到达的顺序）、用于传输少量数据(数据包模式)、速度快。
详细解释：
TCP为两台主机提供高可靠性的数据通信。他所作的工作包括把应用程序交给它的数据分成合适的小块交给下面的网络层，确认接收到的分组，设置发送最后确认分组的超时时钟等。由于运输层提供了高可靠性的端到端通信，因此应用层可以忽略所有这些细节。TCP的特点：面向连接的传输层协议，点对点的连接，可靠，全双工通信，面向字节流。
UDP则为应用层提供一种非常简单的服务。它只是把称作数据报的分组从一台主机发送到另一台主机，但并不保证该数据报能到达另一端。任何必须的可靠性必须由应用层来提供。

3.1 TCP 的三次握手

注意一个TCP发送包的首部为：16bit 源端口号，16bit 目的端口号， 32 位序列号（该包的编号），32位确认序列号（用以接收方回信时的序号），其他的标志位：确认位ACK，推送位PSH，同部位SYN，终止位FIN
第一次握手：建立连接时，客户端发送syn包和一个随机序列号seq=x到服务器，并进入SYN_SEND状态，等待服务器进行确认。（syn，同步序列编号）。
第二次握手，服务器收到syn包，必须确认客户的SYN，然后服务器发送一个ACK=1, SYN=1, seq=y的随机数和ack=x+1的确认数的包发送回去。
第三次握手是客户端收到服务器端的SYN+ACK包，然后向服务器端发送确认包ack=y+1, seq=x+1, ACK=1,客户端和服务器端进入ESTABLISHED状态，完成三次握手

3.2. TCP 的四次挥手<