计算机网络面试题解答三

1.Cookie和Session的区别

        Cookie和Session是Web应用程序中非常重要的机制，它们用于存储和管理用户相关的数据，通常用于记录用户身份验证信息、购物车信息、个性化设置等。它们的区别在以下几个方面：

1. 存储位置：Cookie保存在客户端浏览器中，而Session保存在服务器端。

2. 保存内容： Cookie主要用于存储少量客户端数据，如用户身份认证信息等；而Session通常用于存储较多、较敏感的服务器端数据，如用户购物车信息、支付状态等。

3. 安全性：由于Cookie保存在客户端，因此其数据容易被恶意攻击者盗取或篡改；而Session保存在服务器端，则显得更加安全。此外，使用SSL协议加密传输并为Cookie设置HttpOnly属性可以提高Cookie的安全性。

4. 过期时间：Cookie可以设置过期时间，使得其在指定时间后自动失效；而Session通常由服务器或应用程序自动清理，因此不需要过期时间。

5. 跨域性：Cookie会遵循同源策略，不允许跨域名访问；而Session只要能在跨域的请求中传递session ID，就可以在各个域之间共享。

        总之，Cookie主要用于保存用户身份识别信息和浏览习惯等少量经常使用的信息，而Session则更多地用于保存需要保护的数据和状态，例如用户访问权限和在线菜单等。但是随着Web技术的不断发展和新型攻击的产生，如SQL注入、Session劫持等，其安全性也需要得到越来越多的重视和保护。

2.UDP 与 TCP 比较，分析上层协议应该使用 UDP 还是 TCP

        UDP和TCP是传输层常用的两种协议，它们在安全性、可靠性、流量控制、连接建立等方面有很大的差异。因此，在选择上层协议时需要根据具体需求来判断使用UDP还是TCP。

1. 传输质量：如果应用程序需要高效的数据传输，但不关心数据的完整性，那么可以选择UDP；而如果应用程序需要对数据流进行精确的控制，保证数据的完整性，那么应该优先选择TCP。

2. 传输速度： UDP没有TCP的握手确认过程，接收方可以根据自身工作情况决定是否响应发送端，因此UDP传输速度相对更快。而TCP要保证数据的正确性与同步性，会增加一部分传输时间。

3. 安全性： UDP不提供数据的完整性验证和加密机制，易受攻击者篡改、重放和破解。而TCP通过三次握手等操作建立连接，并支持数据加密与校验，可有效提高数据安全性。

4. 流量控制： UDP没有TCP的拥塞控制策略，一旦网络拥塞或数据报丢失，响应方无法及时反馈情况，可能导致数据包丢失或重复传输。而TCP采用逐渐增加、快速减少和慢启动等流控策略，避免了数据的丢失和重复传输。

        综上所述，应用程序在选择上层协议时需要考虑多方面因素，根据具体情况进行综合判断。如果应用程序对性能要求比较高，可选用UDP；如果数据传输安全性和完整性是优先考虑的因素，则应该优先选择TCP。需要注意的是，为了确保数据传输的可靠性与安全性，可以对UDP协议增加应用层协议进行补充，如使用DTLS协议实现数据加密与安全保障、使用QUIC协议提高数据传输的可靠性。

3.TCP协议如何保证可靠传输？

        TCP协议提供了可靠的传输服务，它采用了以下几种技术保证传输的可靠性：

1. 三次握手建立连接：在客户端和服务器之间建立TCP连接时，需要进行三次握手协议，以确保双方能够正常通信。这可以避免因网络延迟或中间路由器故障导致重复建立连接的情况。

2. 数据包顺序控制：每个TCP报文段都会被标记一个序号，这样可以保证接收方能够正确地按照发送方的数据顺序进行重组。

3. 确认机制： TCP通过维护一个确认号字段来实现确认机制，即每当接收到一份完整的数据报，就会向发送方返回一个确认ACK，表示已经成功收到数据。

4. 超时重传：如果TCP发送方没有收到接收方的ACK确认信息，则需要启动超时重传机制，重新发送未确认的报文段，以保证数据传输不丢失。

5. 流量控制（Flow Control）：发送方通过接收接受端发回的窗口大小值进行控制，以保证发送方不会发送过多的数据导致接收方无法处理。

6. 拥塞控制（Congestion Control）：TCP通过检测网络拥塞情况，调整数据传输速率，以保证网络的高效稳定运行。

        综上所述，TCP通过三次握手、数据包顺序控制、确认机制和超时重传等技术实现了可靠的传输，而流量控制和拥塞控制则保证了整个网络的可靠性和高效性。