网络一些知识点

TCP三次握手

三次握手过程（握手就是连接的过程）：

客户端——发送带有SYN标志的数据包——服务端 这是一次握手 Client进入syn_sent状态

服务端——发送带有SYN/ACK标志的数据包——客户端 二次握手 服务端进入syn_rcvd

客户端——发送带有ACK标志的数据包——服务端 三次握手连接就进入Established状态

为什么是三次握手

主要是为了建立可靠的通信信道，保证客户端与服务端同时具备发送，接受数据的能力

为了在不可靠的信道上建立可靠的连接

为什么不能是两次

防止已经失效的请求报文又传送到了服务端，建立多余的连接，浪费资源。

两次握手只能保证单向连接是畅通的为了实现可靠数据传输，TCP协议的通信双方，都必须维护一个序列号。以标识发送出去的数据包中。哪些是已经被对方接受到的。三次握手的过程即是通信双方相互告知序列号起始值，并确认对方已经收到了序列号起始值的必经步骤；如果只是两次握手，至少只有连接发起方的起始序列号能被确认，另一方选择的序列号则得不到确认。

如果是两次的话假设第一个客户端发送syn包到服务器端，中间某个网络节点出了问题，导致服务器没收到，这样客户端会2次发送syn，这次收到了，服务器会发送syn/ack到客户端，如果此时建立了连接。假如第一次的报文恢复正常，进入到服务器，服务器会二次发送syn/ack到客户端。又建立一个连接。此时客户端认为是一个连接，而服务器则是两个连接，这就是导致资源浪费。

如果采用三次握手的话则不然，第一个报文到了服务器，服务器发送syn/ack但是客户端不发送ack回去的话就不会二次建立连接。

TCP四次挥手过程

四次挥手过程（挥手就是关闭连接的过程）：

客户端——发送带有FIN标志的数据包——服务端，关闭与服务器的连接，客户端进入FIN-WAIT-1状态

服务端收到这个FIN，它发回一个ACK，确认序号为收到的序号加1，服务端就进入了CLOSE-WAIT状态

服务端——发送一个FIN数据包——客户端，关闭与客户端的连接，客户端就进入FIN-WAIT-2状态

客户端收到这个FIN,发回ACK报文确认，并将确认序号设置为收到序号加1，TIME-WAIT状态

为什么四次:

因为要确保客户端与服务端之间的数据能够完成传输

CLOSE-WAIT:

这种状态的含义其实是表示在等待关闭

TIME-WAIT：

为了解决网络丢包和网络不稳定所带来的其他问题，确保连接方能在事件范围内，关闭自己的连接

如何查看TIME-WAIT状态的链接数量？

netstat-an | grep TIME_WAIT|wc -|查看连接数等待time_wait状态连接数

为什么会TIME-WAIT过多，解决方法是怎样的

可能原因：高并发短连接的TCP服务器上，当服务器处理完请求后立刻主动按照正常关闭连接

解决：负载均衡服务器；Web服务器首先关闭来自负载均衡服务器的连接

OSI与TCP/IP模型

OSI七层：物理层，数据链路层，网络层，传输层，会话层，应用层

TCP/IP五层：物理层，数据链路层，网络层，传输层，应用层

常见的网络服务分层

应用层：HTTP、SMTP、DNS、FTP

传输层：TCP、UDP

网络层：ICMP、IP、路由器、防火墙

数据链路层：网卡、网桥、交换机

物理层：中继器、集线器

TCP与UDP区别场景

类型	特点	性能	应用场景	首部字节	协议
TCP	面向连接、可靠、字节流	传输速率慢、资源需求大	文件、邮件传输	20-60	HTTP、FTP、SMTP
UDP	无连接、不可靠、数据报文段	传输速率快、资源需求小	语言、视频、直播	8	RIP、DNS、SNMP

TCP滑动窗口，拥塞控制

TCP通过:应用数据分割、对数据包进行编号、校验、流量控制、拥塞控制、超时重传等措施保证数据的可靠传输。

拥塞控制过程：TCP维护一个拥塞窗口，该窗口随着网络拥塞程度动态变化，通过慢开始、拥塞避免等算法减少网络拥塞的发生。

TCP粘包原因和解决办法

Tcp粘包是指：发送方发送的若干包数据到接受时粘成一包

发送方原因

TCP默认使用Nagle算法（主要作用：减少网络中报文段的数量）

收集多个小分组，在一个确认到来时一起发送，导致发送方可能会出现粘包问题。

接收方原因

TCP将收到的数据包保存在接受缓存里，如果TCP接收数据包到缓存的速度大于应用程序从缓存中读取数据包的速度，多个包就会被缓存，应用程序就有可能读取到多个首尾相接粘到一起的包。

解决粘包问题

最本质原因在与接收对等方无法分辨消息与消息之间的边界在哪，通过使用某种方案给出边界

发送定长包，每个消息的大小都是一样的，接收方只要累计接收数据，直到数据等于一个定长的数值将他作为一个消息。

包尾加上\r\n标记，FTP协议正是这么做的，但问题在于如果数据正文中也含有\r\n，则会误判为消息的边界

包头加上包体长度，包头是定长的4个字节，说明了包体的长度。接收对等方先接收包体长度，依据包体长度来接收包体。

报文格式

TCP报文格式

源端口号和目的端口号

用于寻找发端和收端应用进程，这两个值加上ip首部源端ip地址和目的端ip唯一确认一个tcp连接。

序号字段

序号用来标识从TCP发端向TCP收端发送的数据字节流，他表示在这个报文段中的第一个数据字节。如果将字节流看作在两个应用程序的单向流动，则TCP用序号对每个字节进行计数。序号是32bit的无符号数，序号到达2^32-1后从0开始。

当建立一个新的连接时，SYN标志变1，序号字段包含由这个主机选择的该连接的初始序号ISN。该主机要发送数据的第一个字节序号为这个ISN加1。因为SYN标志消耗了一个序号。

确认序号

既然每个传输的字节都被计数，确认序号包含发送确认的一端所期望收到的下一个序号，因此，确认序号应当是上次已成功收到的数据字节序号加1，只有ACK标志为1时，确认序号字段才有效，发送ACK无需任何代价，因为32bit的确认序号和ACK标志一样，总是TCP首部的一部分，因此，我们看到一旦一个连接建立起来，这个字段总是被设置，ACK标志也总是被设置为1，TCP为应用层提供全双工服务，这意味着数据能在两个方向上独立地进行传输，因此连接的每一端必须保持每个方向上传输数据序号。

首部长度

首部长度给出首部中32bit字的数目，需要这个值是因为任选字段的长度都是可变的。这个字段占4bit，因此TCP最多有60字节的首部。然而没有任选字段，正常的长度是20字节。

标志字段：

TCP首部中有6个标志bit，他们在的多个可同时被设置为1。

URG紧急指针有效。

ACK确认序号有效。

PSH接收方应该尽快将这个报文段交给应用层。

RST重建连接。

SYN同步序号用来发起一个连接。

FIN发端完成发送任务。

窗口大小

TCP的流量控制由连接的每一端通过声明的窗口大小为字节数，起始于确认序号字段指明的值，这个值是接收端期望接收的字节。窗口大小是一个16bit字段，因而窗口大小最大为65535字节。

检验和：

检验和覆盖了整个TCP报文段：TCP首部和TCP数据，这是一个强制性的字段，一定是由发端计算和存储，并由收端进行验证。

紧急指针

只有当URG标志是1时紧急指针才有效，紧急指针是一个正的偏移量，和序号字段中的值相加表示紧急数据最后一个字节的序号，TCP的紧急方式是发送端向另一端发送紧急数据的一种方式。

选项：

最常见的可选字段是最长报文大小，又称为MSS。每个连接方通常都在通信的第一个报文段（为建立连接而设置SYN标志的那个段）在指明这个选项，它指明本端所能接收的最大长度的报文段。

UDP报文格式

端口号：

用来表示发送和接受进程。由于 I P层已经把I P数据报分配给T C P或U D P（根据I P首部中协议字段 值），因此T C P端口号由T C P来查看，而 U D P端口号由UDP来查看。T C P端口号与UDP端口号是相 互独立的。

长度：

UDP长度字段指的是UDP首部和UDP数据的字节长度。该字段的最小值为 8字节（发送一份0字节的 UDP数据报是 O K）。

检验和：

UDP检验和是一个端到端的检验和。它由发送端计算，然后由接收端验证。其目的是为了发现UDP首部 和数据在发送端到接收端之间发生的任何改动。

IP报文格式：

普通的IP首部长为20个字节，除非含有可选项字段。

4位版本：

目前协议版本号是4，因此IP有时也称作IPV4.

4位首部长度：

首部长度指的是首部占32bit字的数目，包括任何选项。由于它是一个4比特字段，因此首部长度最长为 60个字节。

服务类型（TOS）：

服务类型字段包括一个3bit的优先权字段（现在已经被忽略），4bit的TOS子字段和1bit未用位必须置 0。4bit的TOS分别代表：最小时延，最大吞吐量，最高可靠性和最小费用。4bit中只能置其中1比特。如 果所有4bit均为0，那么就意味着是一般服务。

总长度：

总长度字段是指整个IP数据报的长度，以字节为单位。利用首部长度和总长度字段，就可以知道IP数据 报中数据内容的起始位置和长度。由于该字段长16bit，所以IP数据报最长可达65535字节。当数据报被 分片时，该字段的值也随着变化。

标识字段：

标识字段唯一地标识主机发送的每一份数据报。通常每发送一份报文它的值就会加1。

生存时间：

TTL（time-to-live）生存时间字段设置了数据报可以经过的最多路由器数。它指定了数据报的生存时 间。TTL的初始值由源主机设置（通常为 3 2或6 4），一旦经过一个处理它的路由器，它的值就减去 1。 当该字段的值为 0时，数据报就被丢弃，并发送 ICMP 报文通知源主机。

首部检验和：

首部检验和字段是根据 I P首部计算的检验和码。它不对首部后面的数据进行计算。 ICMP、IGMP、 UDP和TCP在它们各自的首部中均含有同时覆盖首部和数据检验和码。

以太网报文格式：

目的地址和源地址：

是指网卡的硬件地址（也叫MAC 地址），长度是48 位，是在网卡出厂时固化的。

数据：

以太网帧中的数据长度规定最小46 字节，最大1500 字节，ARP 和RARP 数据包的长度不够46 字节，要 在后面补填充位。最大值1500 称为以太网的最大传输单元（MTU），不同的网络类型有不同的MTU， 如果一个数据包从以太网路由到拨号链路上，数据包度大于拨号链路的MTU了，则需要对数据包进行分 片fragmentation）。ifconfig 命令的输出中也有“MTU:1500”。注意，MTU 个概念指数据帧中有效载荷 的最大长度，不包括帧首部的长度。

HTTP协议

HTTP协议1.0_1.1_2.0 HTTP1.0：

服务器处理完成后立即断开TCP连接（无连接），服务器不跟踪每个客户端也不记录过去的 请求（无状态）

HTTP1.1：

KeepAlived长连接避免了连接建立和释放的开销；通过Content-Length来判断当前请求数据 是否已经全部接受（有状态）

HTTP2.0：

引入二进制数据帧和流的概念，其中帧对数据进行顺序标识；因为有了序列，服务器可以并 行的传输数据。

http1.0和http1.1的主要区别如下：

缓存处理：

1.1添加更多的缓存控制策略（如：Entity tag，IfMatch）

网络连接的优化：

1.1支持断点续传

错误状态码的增多：

1.1新增了24个错误状态响应 码，丰富的错误码更加明确各个状态

Host头处理：

支持Host头域，不在以IP为请求方标志

长连接：

减少了建立和关闭连接的消耗和延迟。

http1.1和http2.0的主要区别：

新的传输格式：

2.0使用二进制格式，1.0依然使用基于文本格式

多路复用：

连接共享，不同的request可以使用同一个连接传输（最后根据每个request上的id号组合 成正常的请求）

header压缩：

由于1.X中header带有大量的信息，并且得重复传输，2.0使用 encoder来减少需要传输的hearder大小

服务端推送：

google的SPDUY（1.0的一种升级）一样。

HTTP与HTTPS之间的区别

HTTP与HTTPS之间的区别：

HTTP	HTTPS
默认端口80	HTTPS默认使用端口443
明文传输、数据未加密、安全性差	传输过程ssl加密、安全性较好
响应速度快、消耗资源少	响应速度较慢、消耗资源多、需要用到CA证书

HTTPS链接建立的过程：

1.首先客户端先给服务器发送一个请求

2.服务器发送一个SSL证书给客户端，内容包括：证书的发布机构、有效期、所有者、签名以及公钥

3.客户端对发来的公钥进行真伪校验，校验为真则使用公钥对对称加密算法以及对称密钥进行加密

4.服务器端使用私钥进行解密并使用对称密钥加密确认信息发送给客户端

5.随后客户端和服务端就使用对称密钥进行信息传输

对称加密算法：

双方持有相同的密钥，且加密速度快，典型对称加密算法：DES、AES

非对称加密算法：

密钥成对出现（私钥、公钥），私钥只有自己知道，不在网络中传输；而公钥可以公开。相比对称加密 速度较慢，典型的非对称加密算法有：RSA、DSA

Get和Post请求区别

HTTP请求：

方法	描述
GET	向特定资源发送请求，查询数据，并返回实体
POST	向指定资源提交数据进行处理请求，可能会导致新的资源建立、已有资源修改
PUT	向服务器上传新的内容
HEAD	类似GET请求，返回的响应中没有具体的内容，用于获取报头
DELETE	请求服务器删除指定标识的资源
OPTIONS	可以用来向服务器发送请求来测试服务器的功能性
TRACE	回显服务器收到的请求，用于测试或诊断
CONNECT	HTTP/1.1协议中预留给能够将连接改为管道方式的代理服务器

Get和Post区别：

	GET	POST
可见性	数据在URL中对所有人可见	数据不会显示在URL中
安全性	与post相比，get的安全性较差，因为所发送的数据是URL的一部分	安全，因为参数不会被保存在浏览器历史或web服务器日志中
数据长度	受限制，最长2kb	无限制
编码类型	application/x-www-form-urlencoded	multipart/form-data
缓存	能被缓存	不能被缓存

HTTP常见响应状态码

100：Continue --- 继续。客户端应继续其请求。

200：OK --- 请求成功。一般用于GET与POST请求。

301：Moved Permanently --- 永久重定向。

302：Found --- 暂时重定向。

400：Bad Request --- 客户端请求的语法错误，服务器无法理解。

403：Forbideen --- 服务器理解请求客户端的请求，但是拒绝执行此请求。

404：Not Found --- 服务器无法根据客户端的请求找到资源（网页）。

500：Internal Server Error --- 服务器内部错误，无法完成请求。

502：Bad Gateway --- 作为网关或者代理服务器尝试执行请求时，从远程服务器接收到了无效的响应。

重定向和转发区别

重定向：redirect：

地址栏发生变化

重定向可以访问其他站点（服务器）的资源

重定向是两次请求。不能使用request对象来共享数据

转发：forward：

转发地址栏路径不变

转发只能访问当前服务器下的资源

转发是一次请求，可以使用request对象共享数据

Cookie和Session区别。

Cookie 和 Session都是用来跟踪浏览器用户身份的会话方式，但两者有所区别：

Cookie 数据保存在客户端(浏览器端)，Session 数据保存在服务器端。

cookie不是很安全，别人可以分析存放在本地的COOKIE并进行欺骗,考虑到安全应当使用session。

Cookie ⼀般⽤来保存⽤户信息，Session 的主要作⽤就是通过服务端记录⽤户的状态

浏览器输入URL过程

过程：DNS解析、TCP连接、发送HTTP请求、服务器处理请求并返回HTTP报文、浏览器渲染、结束

过程	使用的协议
1、浏览器查找域名DNS的IP地址DNS查找过程（浏览器缓存、路由器缓存、DNS缓存）	DNS：获取域名对应的ip
2、根据ip建立TCP连接	TCP：与服务器建立连接
3、浏览器向服务器发送HTTP请求	HTTP：发送请求
4、服务器响应HTTP响应	HTTP
5、浏览器进行渲染