2020-08-25

备战，百度

jdk8.0和jdk11

一.网络知识考点

1.OSI开放式协议
物理层，数据链路层，网络层，传输层，会话层，表示层，应用层
2.OSI的“实现”：TCP/IP

说说tcp的三次握手
传输控制协议TCP简介：
面向连接的、可靠的、基于字节流的传输层通信协议
将应用层的数据流分割成报文段并发送给目标节点的TCP层
数据包都有序号，对方收到则发送ACK确认，未收到则重传
使用奇偶校验和来检验数据在传输过程中是否有误

tcp和udp的区别：
面向连接和无连接
可靠性
有序性
速度
量级
Tcp的滑动窗口
RTT:发送一个数据包到收到对应的ACK，所花费的时间
RTO：重传时间间隔

TCP使用滑动窗口做流量控制与乱序重排
保证TCP的可靠性
保证TCP的
在浏览器地址键入URL，按下回车之后经历的过程

DNS解析
TCP连接
发送HTTP请求
服务器处理请求并返回HTTP报文
浏览器解析渲染页面
连接结束

HTTP状态码
五种可能的取值
1xx：指示信息–表示请求已接收，继续处理
2xx：成功–表示请求已被成功接收、理解、接受
3xx：重定向–要完成请求必须进行进一步的操作
4xx：客户端错误–请求有语法错误或者请求无法实现
5xx：服务器端错误–服务器未能实现合法的请求

常见状态码：
200 OK：正常返回信息
400 Bad Ruquest：客户端请求有语法错误，不能被服务器理解
401 Unauthorized：请求未经授权，这个状态码必须和WWW-Authenticate报头域一起使用
403 Forbidden：服务器收到请求，但是拒绝提供服务
404 Not Found：请求资源不存在，比如输入了错误的URL
500 Internal Server Error：服务器发生不可预期的错误
503 Server Unavailable ：服务器当前不能处理客户端的请求，一段时间后可能恢复正常

GET/POST
1.http报文层面：GET将请求信息放在URL中，POST放在报文体中
2.数据库层面：GET符合幂等性和安全性，POST不符合
3.其他层面：GET可以被缓存、被存储，而POST不能
COOKIE/Session
Cookie简介：

是由服务器发给客户端的特殊信息，以文本的形式存放在客户端
客户端再次请求的时候，会把Cookie回发
服务器接收到后，会解析Cookie生成与客户端相对应的内容

Session简介：

服务器端的机制，在服务器上保存的信息
解析客户端请求并操作Session id，按需保存状态信息

HTTP/HTTPS
SSL安全套接层

为网络通信提供安全及数据完整性的一种安全协议
是操作系统对外的API，SSL3.0后更名为TLS
采用身份验证和数据加密保证网络通信的安全和数据的完整性

加密的方式：
对称加密：加密和解密都使用同一个密钥
非对称加密：加密使用的密钥和解密使用的密钥是不同的
哈希算法：将任意长度的信息转换为固定长度的值，算法不可逆
数字签名：证明某个信息或者文件使某人发出/认同的

区别：
HTTPS需要到CA申请证书，HTTP不需要
HTTPS密文传输，HTTP明文传输
连接方式不同，HTTPS默认使用443端口，HTTP使用80端口
HTTPS=HTTP+加密+认证+完整性保护，较HTTP安全

HTTPS真的安全吗
浏览器默认填充http://，请求需要进行跳转，有被劫持的风险
可以使用HSTS优化

Socket