计算机网络-应用层

计网的五层结构

• 应用层：为用户为用户的应用进程提供网络通信服务，也就是我们直接所接触到的web和app，应用层的实体就是这些应用程序。
  ※~ 协议——DNS协议、HTTP协议、HTTPS协议
• 传输层：在操作系统中，每一个应用程序都有一个端口号，用于对外界发送或者接收数据。而传输层负责两台主机之间的数据传输，将数据从发送端传输到接收端。
  ※~ 协议——TCP协议、UDP协议；TCP可提供安全可靠的数据传输，能保证数据完整到达目的地，而UDP不能，可能会出现数据丢失的情况。
• 网络层：互联网中两台主机间的路径有无数条，怎么选择合适的路径将数据送到目的地？这就是网络层要解决的问题，而解决这个问题的实体就是路由器。路由器把数据包里面的目的主机地址读取拿出来，根据网络层协议进行路由选择，决定要往哪个方向传输。
  ※~ 协议——IP协议
• 数据链路层：如果传输的路途过于遥远，在路上信号衰减怎么办？路上有信号干扰怎么办？数据信号到达目的地主机还能不能解析成完整的数据？这就要靠数据链路层-负责设备之间数据帧的传送和识别。应用数据链路层的实体有交换机、集线器、中继器等，目的是为了将路径上传输的信号无差错的传输到目的地，信号衰减了就给它增强，信号出差错了就给它回复。
  ※~ 协议——ARP协议、MTU协议
• 物理层：负责光电信号的传递方式，实现相邻计算机节点之间比特流的透明传输，物理层就是传输比特流的物理介质。

应用层协议

1.DNS协议

首先区分一下IP和域名两个概念：

• IP 地址：一长串能够唯一地标记网络上的计算机的数字。
• 域名：又称网域，是由一串用点分隔的名字组成的 Internet 上某一台计算机或计算机组的名称，用于在数据传输时对计算机的定位标识，比如 www.zulit.site

由于IP地址非常不方便记忆并且不能显示该地址的特性和性质等各种缺点，从而就有了域名的诞生，通过DNS域名解析协议将IP地址和域名相互映射。DNS是建立在TCP和UDP的基础之上，默认端口为53，DNS 大都使用 UDP 进行传输。简而言之DNS协议的本质就是将域名转为机器可读的IP地址。

2.HTTP协议

HTTP协议(超文本传输协议)，它是基于TCP协议的应用层传输协议，简单来说就是客户端和服务端进行数据传输的一种规则。该协议本身不会对发送过的请求和相应的通信状态进行持久化处理。这样做的目的是为了保持HTTP协议的简单性，从而能够快速处理大量的事务，提高效率。

2.1 HTTP响应状态码

• 1xx：指示信息 - 表示请求已接收，继续处理
• 2xx：成功 - 表示请求已被成功接收、理解、接受
• 3xx：重定向 - 要完成请求必须进行更进一步的操作
• 4xx：客户端错误 - 请求有语法错误或请求无法实现
• 5xx：服务器端错误 - 服务器未能实现合法的请求

常见状态码
200： OK - 客户端请求成功
400： Bad Request - 客户端请求有语法错误，不能被服务器所理解
401： Unauthorized - 请求未经授权
403： Forbidden - 服务器收到请求，但是拒绝提供服务
404： Not Found - 请求资源不存在
500： Internal Server Error - 服务器发生不可预期的错误
503： Server Unavailable - 服务器当前不能处理客户端的请求，一段时间后，可能恢复正常

3.HTPPS协议

HTTPS可以理解为HTTP+SSL/TLS， 即 HTTP 下加入 SSL 层。它的安全基础是 SSL，因此加密的详细内容就需要SSL，用于安全的 HTTP 数据传输。

SSL 协议位于 TCP/IP 协议与各种应用层协议之间，为数据通讯提供安全支持。

加密算法：

• 对称加密
  有流式、分组两种，加密和解密都是使用的同一个密钥。
• 非对称加密
  加密使用的密钥和解密使用的密钥是不相同的，分别称为：公钥、私钥，公钥和算法都是公开的，私钥是保密的。
• 哈希算法
  将任意长度的信息转换为较短的固定长度的值，通常其长度要比信息小得多，且算法不可逆。

那么问题就来了 ~

1. 服务器传送过来后客户端如何获得公钥
2. 如何确认服务器是真实的而不是黑客

证书就解决了这一问题，指定颁发的为CA机构，当网站使用HTTPS时，会向CA机构申请一个数字证书，证书中可以存放公钥、数据等信息，由此以来，服务端就可以通过证书来向客户端证明正确的公钥是哪一个，以此保证安全。
而对于证书，还有一些自己的放篡改机制，防止第三方获取到使用。