计算机网络

一、网址（URL）、域名、IP地址、端口号

1. 什么是IP？
　　在Internet上有千百万台主机，为了区分这些主机，我们给每台主机都分配了一个专门的地址，称为IP地址。通过IP地址就可以访问到每一台主机。
　　IP地址由4部分数字组成，每部分都不大于256，各部分之间用小数点分开。例如" 百度搜索 “主机的IP地址就是：” 119.75.217.109 "，在浏览器上输入这个IP地址，就可以访问到百度的主页。
　　每个虚拟主机用户，都分配一个永久的IP地址。

2. 什么是端口号？

从本质来讲，任何一个网站的访问，都是通过服务器的IP（xxx.xxx.xxx）和端口号（xx）的组合来实现访问的。他们之间用一个：来连接。

例如：119.75.217.109：80，完整的访问就是：http://119.75.217.109:80/
　　端口很难记，为了方便起见，把浏览器访问网站的端口默认设置为80端口。此规则之后，基本世界上所有的可以自由访问的网站都是默认的80端口访问的，所以可以直接把80端口给" 省略 "了。

当用户在浏览器地址栏输入：www.baidu.com时，准确的过程是这样的：
【我们输入时】www.baidu.com ->
【程序处理】http://www.baidu.com/ ->
【实际上访问地址】http://119.75.217.109:80/

常见的服务器软件（应用程序）分配端口如下：

• FTP：21
• DNS：53
• HTTP：80
• HTTPS：443
• SSH：22
• MYSQL：3306
• POP3：109

Win + R -> cmd -> ping 域名 -> 可以得到该域名的ip地址
例如: ping www.baidu.com 
Ping statistics for 14.215.177.39

3. 什么是域名？

虽然可以通过IP地址来访问每一台主机，但是要记住那么多枯糙的数字串显然是非常困难的。为此，Internet提供了域名(Domain Name）。
　　域名也由若干部分组成，各部分之间用小数点分开，例如" 百度搜索 “主机的域名是百度的拼音，就是” www.baidu.com “，显然域名比IP地址好记忆多了。
　　域名前加上传输协议信息及主机类型信息就构成了网址(URL），例如” 百度搜索 "的www主机的URL就是：“http://www.baidu.com”

域名有哪些类型？
由于Internet最初是在美国发源的，因此最早的域名并无国家标识，人们按用途把它们分为几个大类，它们分别以不同的后缀结尾：

.com 用于商业公司
.org 用于组织、协会等
.net 用于网络服务
.edu 用于教育机构
.gov 用于政府部门
.mil 用于军事领域

随着Internet向全世界的发展，除了edu、gov、mil、一般只在美国专用外，另外三个大类com、org、net则成为全世界通用，因此这三大类域名通常称为国际域名。由于国际域名资源有限，各个国家、地区在域名最后加上了国家标识段，由此形成了各个国家、地区自己的国内域名，如：
　　.com.cn 中国的商业
　　.org.hk 香港的组织
　　.net.jp 日本的网络
显然国际域名具有比国内域名更高的级别，更有利于企业的形象。

com和cn的区别？
　　cn域名是中国国内的顶级域名。
　　com是全球范围内最流行的域名。
　　com的含义是Commercial organizations，商业组织。com使用的最普遍，但是并没有.com最好的说法，针对不同的机构、企业，在不同环境下会有不同的选择。

4. 什么是URL?
　　我们在浏览器的地址栏里输入的网站地址叫做URL (Uniform Resource Locator，统一资源定位符)。当你在浏览器的地址框中输入一个URL或是单击一个超级链接时，URL就确定了要浏览的地址。浏览器通过超文本传输协议(HTTP)，将Web服务器上站点的网页代码提取出来，并翻译成漂亮的网页。因此，在我们认识HTTP之前，有必要先弄清楚URL的组成,例如：http://www.baidu.com/china/index.htm || http://mail.163.com/，它的含义如下：

1. http://：代表超文本传输协议，通知baidu.com服务器显示Web页，通常不用输入；
2. www：代表一个Web（万维网）服务器，mail也是一个服务器；
3. baidu.com/：这是装有网页的服务器的域名，或站点服务器的名称；
4. China/：为该服务器上的子目录，就好像我们的文件夹；
5. Index.htm：index.htm是文件夹中的一个HTML文件（网页）

域名和IP地址的关系？
　　IP是房子的门牌地址，域名是房子的主人名字。房子可以换主人，但是不能换地址。IP地址是Internet网中主机地址的一种数字标识，IP就使用这个地址在主机之间传递信息，而域名是互联网中用于解决地址对应问题的一种方法。域名像名字一样简单好记，可以广泛传播.
比如:
　　baidu.com / google.com

二、HTTP 和 HTTPS

1. 基本概念

HTTP：是互联网上应用最为广泛的一种网络协议，是一个客户端和服务器端请求和应答的标准（TCP），用于从WWW服务器传输超文本到本地浏览器的传输协议，它可以使浏览器更加高效，使网络传输减少。

HTTPS：是以安全为目标的HTTP通道，简单讲是HTTP的安全版，即HTTP下加入SSL层，HTTPS的安全基础是SSL，因此加密的详细内容就需要SSL。

2.HTTP与HTTPS有什么区别？

HTTP协议传输的数据都是未加密的，也就是明文的，因此使用HTTP协议传输隐私信息非常不安全，为了保证这些隐私数据能加密传输，于是网景公司设计了SSL（Secure Sockets Layer）协议用于对HTTP协议传输的数据进行加密，从而就诞生了HTTPS。简单来说，HTTPS协议是由SSL+HTTP协议构建的可进行加密传输、身份认证的网络协议，要比http协议安全。

HTTPS和HTTP的区别主要如下：

1. HTTPS协议需要到ca申请证书，一般免费证书较少，因而需要一定费用；

2. HTTP是超文本传输协议，信息是明文传输，HTTPS则是具有安全性的ssl加密传输协议；

3. HTTP和HTTPS使用的是完全不同的连接方式，用的端口也不一样，前者是80，后者是443；

4. HTTP的连接很简单，是无状态的；HTTPS协议是由SSL+HTTP协议构建的可进行加密传输、身份认证的网络协议，比HTTP协议安全。

3.HTTPS的优缺点

优点：

1. 使用HTTPS协议可认证用户和服务器，确保数据发送到正确的客户机和服务器；

2. HTTPS协议是由SSL+HTTP协议构建的可进行加密传输、身份认证的网络协议，要比HTTP协议安全，可防止数据在传输过程中不被窃取、改变，确保数据的完整性；

3. HTTPS是现行架构下最安全的解决方案，虽然不是绝对安全，但它大幅增加了中间人攻击的成本；

4. 谷歌曾在2014年8月份调整搜索引擎算法，并称“比起同等HTTP网站，采用HTTPS加密的网站在搜索结果中的排名将会更高”。

缺点：

1. HTTPS协议握手阶段比较费时，会使页面的加载时间延长近50%，增加10%到20%的耗电；

2. HTTPS连接缓存不如HTTP高效，会增加数据开销和功耗，甚至已有的安全措施也会因此而受到影响；

3. SSL证书需要钱，功能越强大的证书费用越高，个人网站、小网站没有必要一般不会用。

4. SSL证书通常需要绑定IP，不能在同一IP上绑定多个域名，IPv4资源不可能支撑这个消耗。

5. HTTPS协议的加密范围也比较有限，在黑客攻击、拒绝服务攻击、服务器劫持等方面几乎起不到什么作用。最关键的，SSL证书的信用链体系并不安全，特别是在某些国家可以控制CA根证书的情况下，中间人攻击一样可行。

参考HTTP和HTTPS的区别

4.DNS是什么？

DNS（Domain Name Server，域名服务器）是进行域名(domain name)和与之相对应的IP地址 (IP address)转换的服务器。DNS中保存了一张域名(domain name)和与之相对应的IP地址 (IP address)的表，以解析消息的域名。
　　DNS是计算机域名系统 (Domain Name System 或Domain Name Service) 的缩写，它是由域名解析器和域名服务器组成的。域名服务器是指保存有该网络中所有主机的域名和对应IP地址，并具有将域名转换为IP地址功能的服务器。其中域名必须对应一个IP地址，一个IP地址可以有多个域名，而IP地址不一定有域名。域名系统采用类似目录树的等级结构。域名服务器通常为客户机/服务器模式中的服务器方，它主要有两种形式：主服务器和转发服务器。将域名映射为IP地址的过程就称为“域名解析”。

5.服务器常用的状态码

服务器常用的状态码及其对应的含义如下：

 200：服务器响应正常。
 304：该资源在上次请求之后没有任何修改（这通常用于浏览器的缓存机制，使用GET请求时尤其需要注意）。
 400：无法找到请求的资源。    错误请求，如语法错误
 401：访问资源的权限不够。    请求授权失败
 403：没有权限访问资源。      请求不允许
 404：需要访问的资源不存在。   没有发现文件、查询或URl
 405：需要访问的资源被禁止。   用户在Request-Line字段定义的方法不允许
 407：访问的资源需要代理身份验证。  类似401，用户必须首先在代理服务器上得到授权
 414：请求的URL太长。         请求的资源URL长于服务器允许的长度
 500：服务器内部错误。

参考: HTTP请求返回状态码详解

三、广域网 and 局域网

广域网（公网、外网、WAN）　　局域网（私网、内网、LAN）

局域网（Local Area Network，LAN）是在一个局部的地理范围内（如一个学校、公司和机关内），一般是方圆几千米以内，将各种计算机，外部设备和数据库等互相联接起来组成的计算机通信网。它可以通过数据通信网或专用数据电路，与远方的局域网、数据库或处理中心相连接，构成一个较大范围的信息处理系统。局域网严格意义上是封闭型的。它可以由办公室内几台甚至上千上万台计算机组成。决定局域网的主要技术要素为：网络拓扑，传输介质与介质访问控制方法。

广域网（WAN，Wide Area Network）通常跨接很大的物理范围，所覆盖的范围从几十公里到几千公里，它能连接多个城市或国家，或横跨几个洲并能提供远距离通信，形成国际性的远程网络。
广域网的通信子网主要使用分组交换技术。广域网的通信子网可以利用公用分组交换网、卫星通信网和无线分组交换网，它将分布在不同地区的局域网或计算机系统互连起来，达到资源共享的目的。如因特网（Internet）是世界范围内最大的广域网。