网络基础必备知识

网络协议

一．TCP协议的三次握手、四次挥手：

1.所谓三次握手，是指建立一个TCP连接时，需要客户端和服务器总共发送3个包。

三次握手的目的是连接服务器指定端口，建立TCP连接,并同步连接双方的序列号和确认号并交换 TCP 窗口大小信息.在socket编程中，客户端执行connect()时。将触发三次握手。
(1) 第一次握手：建立连接时，客户端A发送SYN包(SYN=j)到服务器B，并进入SYN_SEND状态，等待服务器B确认。
(2) 第二次握手：服务器B收到SYN包，必须确认客户A的SYN(ACK=j+1)，同时自己也发送一个SYN包(SYN=k)，即SYN+ACK包，此时服务器B进入SYN_RECV状态。（SYN，同步序列编号，是TCP/IP建立连接时使用的握手信号）
(3) 第三次握手：客户端A收到服务器B的SYN＋ACK包，向服务器B发送确认包ACK(ACK=k+1)，此包发送完毕，客户端A和服务器B进入ESTABLISHED状态，完成三次握手。（ACK，确认字符，通常有自己固定的格式,长度大小,由接收方回复给发送方）
完成三次握手，客户端与服务器开始传送数据。

2.TCP 四次挥手即连接的拆除需要发送四个包，因此称为四次挥手。客户端或服务器均可主动发起挥手动作，在socket编程中，任何一方执行close()操作即可产生挥手操作。

TCP连接是全双工的，因此每个方向都必须单独进行关闭。这原则是当一方完成它的数据发送任务后就能发送一个FIN来终止这个方向的连接。收到一个 FIN只意味着这一方向上没有数据流动，一个TCP连接在收到一个FIN后仍能发送数据。首先进行关闭的一方将执行主动关闭，而另一方执行被动关闭。
（1）TCP客户端发送一个FIN，用来关闭客户端到服务器的数据传送。
（2）服务器收到这个FIN，它发回一个ACK，确认序号为收到的序号加1。和SYN一样，一个FIN将占用一个序号。
（3）服务器关闭客户端的连接，发送一个FIN给客户端。
（4）客户端发回ACK报文确认，并将确认序号设置为收到序号加1。

二．HTTP与HTTPS有什么区别？

HTTP协议传输的数据都是未加密的，也就是明文的，因此使用HTTP协议传输隐私信息非常不安全，为了保证这些隐私数据能加密传输，于是网景公司设计了SSL（Secure Sockets Layer）协议用于对HTTP协议传输的数据进行加密，从而就诞生了HTTPS。
简单来说，HTTPS协议是由SSL+HTTP协议构建的可进行加密传输、身份认证的网络协议，要比http协议安全。
HTTPS和HTTP的区别主要如下：
1、https协议需要到ca（电子认证）申请证书，一般免费证书较少，因而需要一定费用。
2、http是超文本传输协议，信息是明文传输，https则是具有安全性的ssl加密传输协议。
3、http和https使用的是完全不同的连接方式，用的端口也不一样，前者是80，后者是443。
4、http的连接很简单，是无状态的；HTTPS协议是由SSL+HTTP协议构建的可进行加密传输、身份认证的网络协议，比http协议安全。

三．TCP与UDP的区别。

（1）TCP：面向连接，可靠的，速度慢，效率低。
（2）UDP：无连接、不可靠、速度快、效率高。
当进程需要传输可靠的数据时应使用TCP，当进程需要高效传输数据，可以忽略可靠性时应使用UDP协议。

四.HTTP协议的响应

1XX : 指示信息-表示请求已接收，继续处理
2XX : 表示请求已被成功接收、理解和接收
3XX : 重定向–要完成请求必须进行更进一步的操作
4XX : 客户端错误–请求有语法错误或请求无法实现
5XX : 服务端错误–服务端未能实现合法的请求。

常见的状态码、状态描述、说明：
200 OK //客户端请求成功
400 Bad Request // 客户端有语法错误，不能被服务器所理解
401 Unauthorized // 请求未经授权
402 Forbidden //服务器收到请求，但是拒绝提供服务
404 not find //请求资源不存在
500 Internet Server Error //服务器发生不可预期的错误
503 Server Unvailable //服务器当前不能处理客户端的请求，一段时间后可能恢复正常

五.OSI七层模型

OSI（Open System Interconnection）
应用层：网络服务与最终用户的一个接口。
表示层：数据的表示、安全、压缩。（在五层模型里面已经合并到了应用层），格式有：JPEG、ASCll、DECOIC、加密格式等
会话层：建立、管理、终止会话。（在五层模型里面已经合并到了应用层），对应主机进程，指本地主机与远程主机正在进行的会话
传输层：定义传输数据的协议端口号，以及流控和差错校验。
网络层：进行逻辑地址寻址，实现不同网络之间的路径选择。
数据链路层：建立逻辑连接、进行硬件地址寻址、差错校验等功能。（由底层网络定义协议），将比特组合成字节进而组合成帧，用MAC地址访问介质，错误发现但不能纠正。
物理层：建立、维护、断开物理连接。（由底层网络定义协议）
TCP/IP 层级模型结构，应用层之间的协议通过逐级调用传输层（Transport layer）、网络层（Network Layer）和物理数据链路层（Physical Data Link）而可以实现应用层的应用程序通信互联。

六.DNS解析过程

主机通过ISP接入了互联网，那么ISP就会分配一个DNS服务器；
主机向ISP DNS发起查询www.baidu.com请求；
ISP DNS收拿到请求后，先检查一下自己的缓存中有没有这个地址，有的话就直接返回,如果缓存中没有的话，ISP DNS会从配置文件里面读取13个根域名服务器的地址。并向其中一台发起请求。
根服务器拿到这个请求后，知道他是com.这个顶级域名下的，所以就会返回com域中的NS记录;
ISP DNS向其中一台再次发起请求，com域的服务器发现你这请求是baidu.com这个域的，一查发现了这个域的NS，那我就返回给你，你再去查;
ISP DNS不厌其烦的再次向baidu.com这个域的权威服务器发起请求，baidu.com收到之后，查了下有 www的这台主机，就把这个IP返回给你了;
然后ISPDNS拿到了之后，将其返回给了客户端，并且把这个保存在高速缓存中。