Java 网络面试题解析

1. Http 协议的状态码有哪些？含义是什么？【重点】

200：OK，客户端请求成功。

301：Moved Permanently（永久移除），请求的URL已移走。Response中应该包含一个Location URL，说明资源现在所处的位置。

302：Found，重定向。

400：Bad Request，客户端请求有语法错误，不能被服务器所理解。

401：Unauthorized， 请求未经授权，这个状态代码必须和WWW-Authenticate报头域一起使用。

403：Forbidden，服务器收到请求，但是拒绝提供服务。

404：Not Found，请求资源不存在，输入了错误的URL。

405：Not Allowed Method，请求的方式不允许。

500：Internal Server Error，服务器发生不可预期的错误。

503：Server Unavailable，服务器当前不能处理客户端的请求，一段时间后可能恢复正常。

2. Http的请求报文组成?【重点】

请求行：

是请求方法，GET和POST是最常见的HTTP方法，除此以外还包括DELETE、HEAD、OPTIONS、PUT、TRACE。

请求对应的URL地址，它和报文头的Host属性组成完整的请求URL。

协议名称及版本号。

请求头：

HTTP的报文头，报文头包含若干个属性，格式为“属性名:属性值”，服务端据此获取客户端的信息。

缓存相关的规则信息，均包含在Header中。

请求体：

报文体，它将一个页面表单中的组件值通过param1=value1¶m2=value2 的键值对形式编码成一个格式化串，它承载多个请求参数的数据。不但报文体可以传递请求参数，请求URL也可以通过类似于“/chapter15/user.html? param1=value1¶m2=value2”的方式传递请求参数。

3. 一次完整的Http请求是怎样的？【了解】

域名解析（DNS）--> 发起TCP的3次握手 --> 建立TCP连接后发起Http请求 --> 服务器响应；

Http请求，浏览器得到Html代码 --> 浏览器解析Html代码，并请求Html代码中的资源（如JS、CSS、图片等）--> 浏览器对页面进行渲染呈现给用户。

4. TCP和UDP的区别？【了解】

TCP是面向连接的协议，UDP是无连接的协议；

TCP是可靠传输，使用流量控制与和拥塞控制，能够保证数据的正确性，UDP是不可靠传输，不使用流量控制与和拥塞控制，可能产生丢失数据包；

TCP支持单播，UDP支持组播与广播；

TCP报文头结构比较复杂，最小占用20个字节，UDP 报文头结构较简单，占用8个字节；

TCP是面向字节流的，UDP是面向报文的；

TCP占用系统资源较多，UDP占用系统资源较少。

5. SSL协议的三个特性？【了解】

私密性：在握手协议定义了会话密钥后，所有的消息都被加密。

确认性：尽管会话的客户端认证是可选的，但是服务器端始终是被认证的。

可靠性：传送的消息包括消息完整性检查。

6. Http与Https的区别？【重点】

HTTP的URL以http://开头，而HTTPS的URL以https://开头；

HTTP是不安全的，而HTTPS是安全的；

HTTP标准端口是80 ，而HTTPS的标准端口是443；

在OSI网络模型中，HTTP工作于应用层，而HTTPS的安全传输机制工作在传输层；

HTTP无法加密，而HTTPS对传输的数据进行加密；

HTTP无需证书，而HTTPS需要CA机构WOSIGN（WOSIGN是唯一支持免费证书的）的颁发的SSL证书。

7. TCP的三次握手与四次断开（四次挥手）？【了解】

三次握手的过程：

第一次握手：客户端向服务端发送连接请求报文段。该报文段中包含自身的数据通讯初始序号（SYN 包：SYN=X）。请求发送后，客户端便进入 SYN-SENT状态。

第二次握手：服务端收到连接请求报文段后（SYN包），如果同意连接，则会发送一个应答（必须确认客户的SYN：ACK=X+1），该应答中也会包含自身的数据通讯初始序号（SYN包（SYN=Y），即SYN+ACK包），发送完成后便进入SYN-RECEIVED状态。

第三次握手：当客户端收到连接同意的应答后（SYN+ACK包），还要向服务端发送一个确认报文（ACK=Y+1）。客户端发完这个报文段后便进入ESTABLISHED状态，服务端收到这个应答后也进入ESTABLISHED状态，此时连接建立成功。

四次挥手的过程：

第1次挥手：客户端向服务器端发送断开TCP连接请求的 [FIN，ACK]报文，在报文中随机生成一个序列号SEQ=x，表示要断开TCP连接，如图所示。

第2次挥手：当服务器端收到客户端发来的断开TCP连接的请求后，回复发送ACK报文，表示已经收到断开请求。回复时，随机生成一个序列号SEQ=y。由于回复的是客户端发来的请求，所以在客户端请求序列号SEQ=x的基础上加1，得到ACK=x+1，如图所示。

第3次挥手：服务器端在回复完客户端的TCP断开请求后，不会马上进行TCP连接的断开。服务器端会先确认断开前，所有传输到客户端的数据是否已经传输完毕。确认数据传输完毕后才进行断开，向客户端发送 [FIN，ACK]报文，设置字段值为 1。再次随机生成一个序列号SEQ=z。由于还是对客户端发来的TCP断开请求序列号SEQ=x进行回复，因此ACK依然为x+1，如图所示。

第4次挥手：客户端收到服务器发来的TCP断开连接数据包后将进行回复，表示收到断开TCP连接数据包。向服务器发送ACK报文，生成一个序列号SEQ=x+1。由于回复的是服务器，所以ACK字段的值在服务器发来断开TCP连接请求序列号SEQ=z 的基础上加1，得到ACK=z+1，如图所示。

8. 为什么连接的时候是三次握手，关闭的时候却是四次握手？【了解】

因为当Server端收到Client端的SYN连接请求报文后，可以直接发送SYN+ACK报文。其中ACK报文是用来应答的，SYN 报文是用来同步的。但是关闭连接时，当Server端收到FIN报文时，很可能并不会立即关闭SOCKET，所以只能先回复一个ACK报文，告诉Client端，"你发的FIN报文我收到了"。只有等到我Server端所有的报文都发送完了，我才能发送FIN报文，因此不能一起发送。故需要四步握手。

9. 什么是Http协议无状态协议?怎么解决Http协议无状态协议?【重点】

无状态协议对于事务处理没有记忆能力。缺少状态意味着如果后续处理需要前面的信息，也就是说，当客户端一次HTTP请求完成以后，客户端再发送一次HTTP请求，HTTP并不知道当前客户端是一个“老用户”。

可以使用Cookie来解决无状态的问题，Cookie就相当于一个通行证，第一次访问的时候给客户端发送一个Cookie，当客户端再次来的时候，拿着Cookie(通行证)，那么服务器就知道这个是“老用户”。

10. HTTPS工作原理？【重点】

首先HTTP请求服务端生成证书，客户端对证书的有效期、合法性、域名是否与请求的域名一致、证书的公钥（RSA加密）等进行校验；

客户端如果校验通过后，就根据证书的公钥的有效，生成随机数，随机数使用公钥进行加密（RSA加密）；

消息体产生的后，对它的摘要进行MD5（或者SHA1）算法加密，此时就得到了RSA签名；

发送给服务端，此时只有服务端（RSA 私钥）能解密。

解密得到的随机数，再用AES加密，作为密钥（此时的密钥只有客户端和服务端知道）。

11. 如果已经建立了连接，但是客户端突然出现故障了怎么办？【了解】

TCP 设有一个保持计时器（keepalive），如果客户端出现故障，服务器不能一直等下去，白白浪费资源。

服务器每收到一次客户端的请求后都会重置这个计时器，计时器默认超时时间为7200秒（2小时），若默认超时时间内没有收到客户端的任何数据，服务器就会发送一个探测报文，以后每隔75秒钟发送一次，若连续发送10次探测报文仍然没反应，服务器就认为客户端出了故障，接着就关闭连接。