详解HTTP&HTTPS协议（附面试题文档）

最新推荐文章于 2024-05-27 20:07:25 发布

Java码农那些事

最新推荐文章于 2024-05-27 20:07:25 发布

阅读量261

点赞数

分类专栏： java 面试核心知识点文章标签： java http https 面试程序员

本文链接：https://blog.csdn.net/m0_46195271/article/details/108959920

版权

本文详细介绍了TCP/IP协议，包括TCP的三次握手和四次挥手过程，以及TCP与UDP的区别。接着深入讲解了HTTP和HTTPS协议，对比了两者的差异，并探讨了HTTP的版本区别。此外，还涵盖了HTTP与TCP/IP、DNS的关系，以及HTTP状态码的常见类型。文章适合面试前端工程师实习生，有助于理解网络通信的基础知识。

摘要由CSDN通过智能技术生成

前言 & 初衷

希望能对后面面试前端工程师实习生这一岗位的小伙伴们有所帮助，也希望自己能在这次总结中能力有所提升。

了解一下TCP/IP协议

TCP（Transmission Control Protocol，传输控制协议）是一种面向连接的、可靠的、基于字节流的传输层通信协议。

HTTP协议是构建在TCP/IP协议之上的，是TCP/IP协议的一个子集，所以要理解HTTP协议，有必要先了解下TCP/IP协议相关的知识。由于TCP/IP协议族包含众多的协议，在这里我们无法一一讨论。接下来，我们仅介绍理解HTTP协议需要掌握的TCP/IP协议族的一些相关知识点。如果想深入理解TCP/IP协议，可以参考经典书籍《TCP/IP详解》。

TCP的三次握手

客户端和服务端都需要直到各自可收发，因此需要TCP的三次握手。

从图片可以得到三次握手可以简化为：A发起请求连接B确认，也发起连接A确认我们再看看每次握手的作用：
第一次握手：B只可以确认自己可以接受A发送的报文段、：SYN=1的报文段不能携带数据，但消耗一个序号
第二次握手：A可以确认 B收到了自己发送的报文段，并且可以确认自己可以接受B发送的报文段、：二次握手时分配服务器端的资源
第三次握手：B可以确认A收到了自己发送的报文段：ACK报文段可以携带数据，不携带数据则不消耗序号。三次握手时分配客户端的资源
SYN洪泛攻击： SYN攻击就是Client在短时间内伪造大量不存在的IP地址，并向Server不断地发送SYN包，Server则回复确认包，并等待Client确认，由于源地址不存在，因此Server需要不断重发直至超时，这些伪造的SYN包将长时间占用未连接队列，导致正常的SYN请求因为队列满而被丢弃，从而引起网络拥塞甚至系统瘫痪。
防范SYN攻击措施：降低主机的等待时间使主机尽快的释放半连接的占用，短时间受到某IP的重复SYN则丢弃后续请求。

TCP的四次挥手

客户端主动要求断开连接，服务端把要发送的数据发送完，被动关闭连接，所以需要四次挥手

第一次挥手：A的应用进程先向其TCP发出连接释放报文段（FIN=1，序号seq=u）
第二次挥手：B收到连接释放报文段后即发出确认报文段，（ACK=1，确认号ack=u+1，序号seq=v）
第三次挥手：B没