计算机网络问题(二)

一、HTTP和HTTPS的区别

a.http协议以明文的方式在网络中传输数据，而https协议传输的数据是经过tls加密的。

b.https在tcp三次我说阶段之后，还要进行ssl的handshakes，协商加密使用的对称加密密钥

c.http是需要服务端申请证书，浏览器端安装对应的根证书

d.http的端口是80，https的端口是443。

 

 二、HTTP的返回码

HTTP协议的响应报文 由状态行、响应头和响应包体组成。

1xx：指示信息--表示请求已接收，继续处理。

2xx：成功--表示请求已被成功接收、理解、接受。

3xx：重定向--要完成请求必须进行更进一步的操作。

4xx：客户端错误--请求有语法错误或请求无法实现。

5xx：服务器端错误--服务器未能实现合法的请求。

 

三、OSI七层模型

物理层：通过媒介传输bit，确定机械和电器的规范。

数据链路层：将比特封装为帧和点到点的传递，传输单位为帧。mac

网络层：负责数据包从源到目的地的传输和网际互连。ip

传输层：提供端到端的可靠报文传输和错误回复。tcp

会话层：建立、管理和终止会话。rpc

表示层：对数据翻译加密和压缩。jpeg

应用层：语序访问osi环境的手段。http

 

四、tcp/ip四层模型

网络接口层、网络层、传输层、应用层

1、DNS协议，http协议，https协议属于应用层

应用层是体系结构中的最高层。应用层确定进程之间通信的性质以满足用户的需要。这里的进程就是指正在运行的程序。应用层不仅要提供应用进程所需要的信息交换和远地操作，而且还要作为互相作用的应用进程的用户代理，来完成一些为进行语义上有意义的信息交换所必须的功能。应用层直接为用户的应用进程提供服务。

2、TCP/UDP属于传输层

传输层的任务就是负责主机中两个进程之间的通信。因特网的传输层可使用两种不同协议：即面向连接的传输控制协议TCP，和无连接的用户数据报协议UDP。面向连接的服务能够提供可靠的交付，但无连接服务则不保证提供可靠的交付，它只是“尽最大努力交付”。这两种服务方式都很有用，备有其优缺点。在分组交换网内的各个交换结点机都没有传输层。

3、IP协议，ARP协议属于网络层

网络层负责为分组交换网上的不同主机提供通信。在发送数据时，网络层将运输层产生的报文段或用户数据报封装成分组或包进行传送。在TCP/IP体系中，分组也叫作IP数据报，或简称为数据报。网络层的另一个任务就是要选择合适的路由，使源主机运输层所传下来的分组能够交付到目的主机。
4、数据链路层

当发送数据时，数据链路层的任务是将在网络层交下来的IP数据报组装成帧，在两个相邻结点间的链路上传送以帧为单位的数据。每一帧包括数据和必要的控制信息（如同步信息、地址信息、差错控制、以及流量控制信息等）。控制信息使接收端能够知道—个帧从哪个比特开始和到哪个比特结束。控制信息还使接收端能够检测到所收到的帧中有无差错。
5、物理层

物理层的任务就是透明地传送比特流。在物理层上所传数据的单位是比特。传递信息所利用的一些物理媒体，如双绞线、同轴电缆、光缆等，并不在物理层之内而是在物理层的下面。因此也有人把物理媒体当做第0层。

 

五、拥塞控制

如果把窗口定的很大，发送端连续发送大量的数据，可能会造成网络的拥堵（大家都在用网，你在这狂发，吞吐量就那么大，当然会堵），甚至造成网络的瘫痪。所以TCP在为了防止这种情况而进行了拥塞控制。

慢启动：定义拥塞窗口，一开始将该窗口大小设为1，之后每次收到确认应答（经过一个rtt），将拥塞窗口大小*2。当拥塞窗口超过慢开始门限，使用拥塞避免算法。

拥塞避免：设置慢启动阈值，一般开始都设为65536。拥塞避免是指当拥塞窗口大小达到这个阈值，拥塞窗口的值不再指数上升，而是加法增加（每次确认应答/每个rtt，拥塞窗口大小+1），以此来避免拥塞。

将报文段的超时重传看做拥塞，则一旦发生超时重传，我们需要先将阈值设为当前窗口大小的一半，并且将窗口大小设为初值1，然后重新进入慢启动过程。

快速重传：在遇到3次重复确认应答（高速重发控制）时，代表收到了3个报文段，但是这之前的1个段丢失了，便对它进行立即重传。然后，先将阈值设为当前窗口大小的一半，然后将拥塞窗口大小设为慢启动阈值+3的大小。

详细链接可见：https://blog.csdn.net/qq_33436509/article/details/81979024

 

六、数据链路层的交互过程

网络层到数据链路层用mac地址作为通信目标，数据包到达网络层准备发往数据链路层的时候。首先回去自己的arp缓存表查找目标ip的mac地址。如果茶道了就将目标ip的地址封装链路层数据包的包头。如果没有找到会发起一个广播。每个机器都会查看这个ip是不是自己的。如果是就以单播的形式将mac地址回复给请求的机器。