java面试-计算机网络

jsp 和 servlet 有什么区别？

Jsp是Servlet的一种简化，使用Jsp只需要完成程序员需要输出到客户端的内容，Jsp中的Java脚本如度何镶嵌到一个类中，由Jsp容器完成。

1、jsp经编译后就变成了Servlet。

2、jsp更擅长表现于页面显示,servlet更擅长于逻辑控制。

说一下 jsp 的 4 种作用域？

当使用JSP编写Web应用程序时，您可以使用四种作用域来存储和共享数据：

1. Page（页面作用域）：数据只在当前JSP页面中有效，对其他页面不可见。

2. Request（请求作用域）：数据在同一个HTTP请求周期内有效，可以在同一请求处理链中的不同组件之间共享。

3. Session（会话作用域）：数据在用户的整个会话期间有效，可以在同一用户的不同HTTP请求之间共享。

4. Application（应用程序作用域）：数据在整个Web应用程序的生命周期内有效，对所有用户和组件都可见。

这些作用域提供了不同范围和生命周期的数据存储方式，以满足不同场景下的数据共享需求。

session 和 cookie 有什么区别？

存储位置：
Cookie：存储在用户的浏览器中。
Session：存储在服务器上。

容量：
Cookie：能存储少量数据，一般用于标识用户或保存小设置。
Session：能存储较大量的数据，通常用于保存用户登录状态、购物车等信息。

安全性：
Cookie：相对不太安全，因为数据存储在用户端。
Session：相对更安全，数据存储在服务器端，用户无法直接访问。

生命周期：
Cookie：可以设置过期时间，可以是会话级别或持久性。
Session：通常与用户会话相关，会在用户关闭浏览器或一段时间不活动后过期。

如果客户端禁止 cookie 能实现 session 还能用吗？

一般默认情况下，在会话中，服务器存储 session 的 sessionid 是通过 cookie 存到浏览器里。

如果浏览器禁用了 cookie，浏览器请求服务器无法携带 sessionid，服务器无法识别请求中的用户身份，session失效。

但是可以通过如下方法解决：

1. 通过URL重写：在URL中追加Session ID作为参数，例如：

   http://example.com/page?sessionid=abcdef123456
   

   服务器可以从URL中提取Session ID，并根据它来识别和恢复用户会话状态。这种方法不依赖于Cookie，但需要在服务器和客户端之间传递Session ID参数。

2. 通过HTTP头部字段：服务器可以在HTTP响应中设置自定义头部字段来包含Session ID信息，例如：

   Set-Cookie-Header: sessionid=abcdef123456
   

   客户端的JavaScript可以读取这个自定义头部字段，并在后续请求中包含它，以便服务器识别和恢复用户会话状态。

这两种方法都是在禁用Cookie的情况下维护会话状态的替代方法。它们确实可以解决禁用Cookie时的问题，但需要额外的工作来处理Session ID的传递和管理，而且相对复杂。通常情况下，使用Cookie来管理会话状态更加简单和常见，但在一些特殊情况下，上述方法可以作为备选方案。需要注意的是，一些安全性和隐私方面的考虑可能会限制这些方法的使用。

说一下 session 的工作原理？

当客户端登录完成后，会在服务端产生一个session，此时服务端会将sessionid返回给客户端浏览器。客户端将sessionid储存在浏览器的cookie中，当用户再次登录时，会获得对应的sessionid，然后将sessionid发送到服务端请求登录，服务端在内存中找到对应的sessionid，完成登录，如果找不到，返回登录页面。

http 响应码

HTTP响应码是Web服务器向客户端返回的状态代码，用于表示请求的处理结果。以下是HTTP响应码中3xx、4xx和5xx的一些常见代表：

3xx - 重定向（Redirection）：

• 300 Multiple Choices：多种选择，表示请求的资源有多个表示形式，客户端需要选择其中一个。
• 301 Moved Permanently：永久重定向，表示请求的资源已永久移动到新的URL，客户端应使用新的URL重新请求。
• 302 Found：临时重定向，表示请求的资源已暂时移动到新的URL，客户端应使用新的URL重新请求。
• 304 Not Modified：未修改，表示客户端的缓存版本仍然有效，不需要重新下载资源。
• 307 Temporary Redirect：临时重定向，类似于302，但要求客户端保持请求方法不变，不转换为GET请求。

4xx - 客户端错误（Client Error）：

• 400 Bad Request：请求无效，服务器无法理解客户端发送的请求。
• 401 Unauthorized：未授权，表示客户端需要提供有效的身份验证信息才能访问资源。
• 403 Forbidden：禁止访问，表示服务器拒绝了客户端的请求，无权访问资源。
• 404 Not Found：未找到，表示请求的资源不存在。
• 405 Method Not Allowed：方法不允许，表示请求的HTTP方法不被允许。
• 408 Request Timeout：请求超时，表示客户端发送的请求等待时间过长。
• 429 Too Many Requests：请求过多，表示客户端发送的请求频率过高，超过了服务器的限制。
• 其他4xx状态码可根据特定情况表示不同的客户端错误，如请求实体过大、请求URI过长等。

5xx - 服务器错误（Server Error）：

• 500 Internal Server Error：服务器内部错误，表示服务器遇到不可预料的错误。
• 501 Not Implemented：未实现，表示服务器不支持客户端请求的功能。
• 502 Bad Gateway：错误的网关，表示服务器作为网关或代理收到了无效的响应。
• 503 Service Unavailable：服务不可用，表示服务器目前无法处理请求，通常是暂时性的。
• 504 Gateway Timeout：网关超时，表示服务器作为网关或代理在等待上游服务器响应时超时。
• 505 HTTP Version Not Supported：HTTP版本不支持，表示服务器不支持请求中指定的HTTP版本。

这些HTTP响应码帮助客户端和服务器之间进行通信，指示请求状态和结果，有助于进行故障排除和错误处理。

简述 tcp 和 udp的区别？

当涉及到TCP和UDP时，以下是它们的主要区别：

1. 连接性：

   • TCP：建立连接后，数据可靠地传输，确保数据按顺序到达，并处理丢失或损坏的数据。适用于需要可靠性和顺序性的应用。
   • UDP：无连接，数据传输速度快，但不提供可靠性保障。适用于实时性要求高、对数据完整性要求较低的应用。

2. 数据可靠性：

   • TCP：数据可靠，会重传丢失的数据，并保证数据的完整性和正确性。
   • UDP：数据可能会丢失、重复或乱序，不提供数据可靠性保障。

3. 传输效率：

   • TCP：传输效率较低，因为需要额外的开销来管理连接和处理错误。
   • UDP：传输效率高，适用于实时性要求高的应用，如实时音视频流。

4. 头部开销：

   • TCP：头部较大，包含控制信息，开销相对较高。
   • UDP：头部较小，开销较低。

5. 应用场景：

   • TCP：适用于需要数据完整性和顺序性的应用，如网页浏览、电子邮件、文件传输。
   • UDP：适用于实时性要求高、对数据可靠性要求较低的应用，如实时音视频通话、在线游戏。

总之，TCP适合可靠性要求高的应用，而UDP适合实时性要求高、对可靠性要求较低的应用。选择协议应根据应用的需求来决定。

tcp 为什么要三次握手，两次不行吗？为什么？

在两次握手的情况下，如果第二次握手中的确认（ACK）从客户端到服务器的过程中丢失，那么问题就出现了。让我更详细地解释一下：

1. 客户端（C）向服务器（S）发送连接请求（SYN）：C --> S

2. 服务器接受连接请求并发送确认（ACK）和自己的连接请求（SYN）：S --> C

在第二步中，如果这个带有确认的ACK丢失了，那么服务器会认为连接已建立，因为它已经收到了客户端的SYN请求，但客户端并没有收到服务器的确认。这样的情况出现会导致一些旧连接比一些新连接到达，导致客户端认为他是新连接，这样就会建立一些不必要的连接。

在第三次握手中，客户端发送确认（ACK）给服务器，这样服务器就知道客户端已经收到了连接确认。这种机制确保了连接的可靠性，因为连接的每一方都知道对方已经准备好了。所以，通过三次握手，可以解决这种潜在的连接问题。

TCP三次握手详细过程

第一次握手（SYN）：
客户端向服务器发送一个SYN（同步）标志的数据包，表示客户端想要建立连接。

第二次握手（SYN + ACK）：
服务器收到客户端的SYN请求后，会回复一个包含SYN和ACK标志的数据包，表示确认客户端的请求，并表示自己也准备好建立连接。

第三次握手（ACK）：
客户端收到服务器的响应后，会发送一个包含ACK标志的数据包给服务器，表示已收到服务器的确认

TCP 四次挥手过程?

TCP的四次挥手（Four-Way Handshake）是用于关闭TCP连接的标准过程。以下是TCP四次挥手的详细过程：

假设有客户端（C）和服务器（S）两端：

1. 第一次挥手（FIN）：

   • 客户端发送一个FIN（结束）标志的数据包给服务器，表示客户端不再发送数据，并请求关闭连接。
   • 此时，客户端进入FIN_WAIT_1状态，等待服务器的确认。

2. 第二次挥手（ACK）：

   • 服务器接收到客户端的FIN请求后，会发送一个ACK（确认）标志的数据包给客户端，表示确认客户端的关闭请求。
   • 服务器进入CLOSE_WAIT状态，此时服务器可以继续发送数据给客户端。

3. 第三次挥手（FIN）：

   • 服务器发送一个FIN标志的数据包给客户端，表示服务器也准备关闭连接。
   • 此时，服务器进入LAST_ACK状态，等待客户端的确认。

4. 第四次挥手（ACK）：

   • 客户端收到服务器的FIN请求后，发送一个ACK标志的数据包给服务器，表示确认关闭连接。
   • 此时，客户端进入TIME_WAIT状态，等待一段时间以确保服务器已收到确认，并且确保在网络中没有遗留的数据包。

至此，TCP连接已经关闭。在TIME_WAIT状态结束后，客户端和服务器都恢复到CLOSED状态，可以重新建立新的连接。

四次挥手的目的是确保双方都知道连接已关闭，避免遗留的数据包导致连接混乱。这个过程保证了连接的可靠关闭，确保数据的完整性。

TCP 四次挥手过程中，为什么需要等待 2MSL,才进入CLOSED 关闭状态

总之，等待2MSL是为了确保连接的可靠关闭，并防止旧的数据段对新连接造成干扰。这个等待时间是TCP协议的一部分，旨在确保网络中的数据完全清除，以维护连接的完整性和可靠性。

说说 TCP 是如何确保可靠性的呢？

思路： TCP 是可靠的连接，为什么具有可靠性呢？记住这些点：连接和断开的
可靠性（三次握手，四次挥手）、有状态（哪些数据发送了，哪些没发）、可
控制（超时重传、流量控制、拥塞控制等）。

• 首先，TCP 的连接是基于三次握手，而断开则是基于四次挥手。确保连接和断开的 可靠性。

• 其次，

  重传机制：如果发送方没有收到对方的确认或检测到丢失的数据段，它会重新发送丢失的数据段。接收方会识别并丢弃重复的数据段。这种重传机制确保了数据的可靠传输。

  流量控制：TCP使用滑动窗口机制来控制发送方的发送速率，以避免发送过多数据导致接收方无法处理。这确保了流量的平滑传输，防止数据丢失。

  拥塞控制：TCP通过检测网络拥塞情况来调整发送速率。如果网络拥塞，TCP会减少发送速率，以避免进一步加剧拥塞。这有助于确保数据的可靠传输和网络的稳定性。

OSI 的七层模型都有哪些？

以下是OSI七层模型的各层及其对应的协议以及应用场景示例：

层级	协议	应用场景示例
应用层	HTTP, SMTP	网页浏览、电子邮件发送
表示层	SSL/TLS, JPEG, GIF	数据加密、图像压缩
会话层	NetBIOS, RPC	远程过程调用、文件共享
传输层	TCP, UDP	数据传输、文件下载
网络层	IP, ICMP	IP路由、Ping测试
数据链路层	Ethernet, PPP	局域网通信、拨号连接
物理层	USB, Ethernet Cable	物理传输媒介、电缆连接

每个层级都有其特定的功能和用途，用于支持不同类型的通信和应用。例如，应用层包括HTTP和SMTP协议，用于支持网页浏览和电子邮件发送。传输层包括TCP和UDP协议，用于确保可靠的数据传输。物理层定义了物理传输媒介和电缆连接的细节。

请注意，每个层级可以包含多个协议，而且不同的协议可以在不同的场景中使用。这个表格只提供了一些常见的协议和示例，实际上有更多的协议和应用涉及到不同的层级。

说一下OSI七层模型结构与五层体系结构的不同

主要的区别在于OSI模型将表示层和会话层明确分离，而五层体系结构将它们合并到应用层中。实际应用中，五层体系结构更常见，而OSI模型常用于教育和理论研究中。不同的应用和网络环境可能会使用不同的协议和模型。（协议还是对应上题那些协议）

说说 WebSocket 与 socket 的区别

WebSocket是一种用于实现实时双向通信的协议，通常用于Web应用程序，而Socket是一种通用的编程接口，用于网络通信，可以用于多种协议和应用。WebSocket更高级、更轻量级，适合实时通信，而Socket提供更多底层控制，适用于更复杂的网络应用。WebSocket通常用于Web开发，而Socket通常需要自己编写网络通信的逻辑。

如何理解 HTTP 协议是无状态的

• 独立性： 每个HTTP请求都是独立的操作，不依赖于之前或之后的请求。服务器不能根据之前的请求来判断或影响当前请求的处理。

• 无法记忆状态：HTTP服务器不会存储客户端的状态信息，因此无法跟踪客户端的活动或身份。每次请求都需要提供必要的信息。

• 简化实现：无状态性简化了服务器的实现和维护。服务器不需要在请求之间保留大量状态信息，这使得HTTP服务器更容易扩展和维护。

• 可缓存性：由于请求之间没有依赖关系，HTTP响应可以被缓存，以提高性能和减少网络流量。客户端和代理服务器可以缓存响应，从而降低服务器的负载

说说 DNS 的解析过程

DNS（Domain Name System）解析是将域名转换为IP地址的过程，以便计算机能够识别和连接到特定的服务器。DNS解析过程如下：

1. 用户发起请求：

   • 用户在Web浏览器或应用中输入一个域名，例如"www.example.com"，并按下回车键。

2. 本地DNS缓存：

   • 操作系统首先会检查本地DNS缓存，看是否已经存储了该域名的解析结果。如果已经存在，则跳过后续步骤，直接使用缓存的IP地址。

3. 递归查询：

   • 如果本地DNS缓存中没有找到解析结果，操作系统将向本地DNS服务器发送一个DNS请求。
   • 本地DNS服务器通常由Internet服务提供商（ISP）提供，也可以是企业内部的DNS服务器。
   • 本地DNS服务器将发起一个递归查询，它会向根域名服务器发送请求，询问根域名服务器关于顶级域名（如.com）的信息。

4. 根域名服务器：

   • 根域名服务器不直接返回域名的IP地址，而是告诉本地DNS服务器该顶级域名的权威域名服务器的地址。

5. 顶级域名服务器：

   • 本地DNS服务器接收到根域名服务器的响应后，向顶级域名服务器发送请求，询问目标域名（如example.com）的权威域名服务器的地址。

6. 权威域名服务器：

   • 本地DNS服务器接收到顶级域名服务器的响应后，向权威域名服务器发送请求，询问具体域名（如www.example.com）的IP地址。

7. IP地址响应：

   • 权威域名服务器会将域名对应的IP地址返回给本地DNS服务器。

8. 本地DNS缓存更新：

   • 本地DNS服务器将IP地址存储在本地DNS缓存中，以备将来使用，同时将IP地址发送给操作系统。

9. 操作系统响应：

   • 操作系统将IP地址返回给用户的应用程序，例如Web浏览器。

10. 建立连接：

    • 用户的应用程序使用获取到的IP地址建立与服务器的连接，然后开始请求网页或其他资源。

这是DNS解析的基本过程。它允许用户通过友好的域名访问互联网上的各种服务和资源，而不必记住每个服务器的IP地址。DNS解析是互联网中的重要组成部分，使我们能够轻松地浏览网页、发送电子邮件和访问在线服务。

从浏览器地址栏输入 url 到显示主页的过程（Http 请求的过程与原理）

思路: 这道题主要考察的知识点是 HTTP 的请求过程，DNS 解析，TCP 三次
握手，四次挥手这几个要点，我们都可以讲下。

1. DNS 解析，查找域名对应的 IP 地址。
2. 与服务器通过三次握手，建立 TCP 连接
3. 向服务器发送 HTTP 请求
4. 服务器处理请求，返回网页内容
5. 浏览器解析并渲染页面
6. TCP 四次挥手，连接结束

在交互过程中如果数据传送完了，还不想断开连接怎么办，怎么维持，即设置长连接？

这个问题记住 keep-alive 就好，也就是说，在 HTTP 中响应体的
Connection 字段指定为 keep-alive 即可，HTTP1.0 协议支持，但是是默认关闭的，从 HTTP 1.1 以后，连接默
认都是长连接。

HTTP 与 HTTPS 的区别。

以下是HTTP和HTTPS的主要区别，列成表格以进行简要比较：

特性	HTTP (Hypertext Transfer Protocol)	HTTPS (HTTP Secure)
安全性	不安全，数据传输未加密	安全，数据传输使用SSL/TLS加密 ，使用数字证书验证数据完整性
协议端口	默认端口80	默认端口443
URL前缀	以"http://"开头	以"https://"开头
SEO影响	可能受到搜索引擎排名的影响	有助于提高搜索引擎排名
常见应用	大多数常见的网站使用HTTP	银行、电子商务、登录页面等使用HTTPS

总之，HTTPS是HTTP的安全版本，通过使用SSL/TLS加密传输数据，提供了更高的数据安全性和隐私保护。HTTPS广泛用于涉及敏感信息传输的网站，如在线银行和电子商务网站，以确保用户的数据不被窃取或篡改。

Https 流程是怎样的？

以下是HTTPS通信的简要流程，以表格形式呈现：

步骤	描述
1. 建立连接	客户端发送连接请求，服务器回应，请求建立安全连接。
2. 证书验证	客户端验证服务器的数字证书，确保其真实性和有效性。
3. 密钥交换	客户端生成会话密钥并使用服务器的公钥进行加密传输。
4. 服务器解密	服务器使用自己的私钥解密客户端发送的会话密钥。
5. 安全通信	服务器 使用会话密钥对返回内容加密，客户端使用 会话密钥对返回内容解密
6. 终止连接	连接关闭或通信完成后，会话结束，密钥不再使用。

这个流程确保了在HTTPS通信中敏感数据的保护和隐私安全，使通信双方能够安全地传输和接收信息，而不会受到第三方的窃听或篡改。

说下 HTTP 1.0，1.1，2.0 的区别

思路: 这道题主要考察的知识点是 HTTP 几个版本的区别，我们记住 HTTP 1.0
默认是短连接，可以强制开启，HTTP 1.1 默认长连接，HTTP 2 采用多路复用
就差不多啦

get 和 post 请求有哪些区别？

以下是HTTP中GET和POST请求的主要区别，简要陈述如下：

特性	GET 请求	POST 请求
数据附加	数据附加在URL中，可见于地址栏	数据附加在请求体中，不可见于地址栏
数据传输限制	有长度限制，通常较短（约2048字符）	无长度限制，适用于大数据传输
安全性	相对不安全，因为数据可见于URL	相对较安全，数据不可见于URL
缓存	可以被缓存	通常不被缓存
数据类型	通常用于获取数据，不应该对服务器产生副作用	通常用于提交数据，可能对服务器产生副作用

总之，GET请求通常用于从服务器获取数据，数据附加在URL中，适用于无副作用的操作。而POST请求通常用于向服务器提交数据，数据附加在请求体中，适用于可能对服务器产生副作用的操作，如表单提交。选择GET或POST请求取决于您的应用程序需求和安全性要求。

什么是xss，怎么解决？

XSS（Cross-Site Scripting）跨站脚本攻击是一种Web应用程序安全漏洞，攻击者通过在Web页面中插入恶意脚本，使这些脚本在用户浏览页面时执行

• 存储型XSS：攻击者将恶意脚本存储在Web应用程序的数据库中，然后让用户访问包含这些脚本的页面。

  反射型XSS：恶意脚本通过URL参数传递给Web应用程序，然后被服务器反射到响应中，攻击者需要诱使用户点击包含恶意参数的链接。

  DOM-based XSS：攻击不涉及服务器，而是直接修改DOM（文档对象模型），通常通过JavaScript来实现。

输入验证和过滤：对用户输入的数据进行验证和过滤，确保只允许合法的输入。这包括对HTML、JavaScript和其他脚本的转义或过滤。
设置CSP（内容安全策略）：CSP允许您指定哪些资源和域名可以与您的网站进行交互，从而减少恶意脚本的执行。
最小特权原则：确保Web应用程序和服务器端代码以及数据库等都运行在最小权限的原则下，只授予必要的权限。

什么是 CSRF 攻击，如何避免？

攻击者创建一个恶意网站，其中包含一个自动提交的表单，该表单的操作是修改银行密码，如下所示：

<form action="https://bank.com/change-password" method="post">
    <input type="hidden" name="new-password" value="attackers-new-password">
    <input type="hidden" name="csrf-token" value="attacker-csrf-token">
    <input type="submit" value="Click here to win a prize">
</form>
注意：csrf-token字段是攻击者伪造的CSRF令牌。

攻击者以某种方式诱使受害者访问这个恶意网站，可能通过社交工程、诱导点击或其他方式。

当受害者访问恶意网站时，他们可能会无意中点击了“Click here to win a prize”按钮。

这个按钮实际上是一个自动提交的表单，它会向银行网站发送一个POST请求，以受害者的身份请求更改密码。由于受害者已经在银行网站上登录，浏览器会自动包含他们的凭证（如Cookie）。

银行网站收到请求后，验证了凭证，认为请求是合法的，并更改了受害者的密码为攻击者所指定的新密码。

解决策略：

使用CSRF令牌：在银行应用程序中，当用户登录时，服务器会生成一个随机的CSRF令牌并将其关联到用户的会话。这个令牌会包含在用户与服务器之间的每个请求中。

同源策略：浏览器有一个规则，只允许同一网站内的操作互相交互。这意味着外部网站不能轻易执行操作，因为它们无法访问您在其他网站上的登录凭证。

限制敏感操作：网站可以要求您在执行敏感操作之前再次输入密码，以确保您的确认。

说一下 tcp 粘包是怎么产生的？

发送方需要等缓冲区满才能发送出去，造成粘包；
接收方不及时接收缓冲区的包，造成粘包；

说说 HTTP 常用的状态码及其含义？

请简单说一下你了解的端口及对应的服务？

说说什么是数字签名？什么是数字证书？

以下是数字签名和数字证书的简单示例：

数字签名的使用示例：

是通过使用加密算法对消息或数据进行加密，然后由发送者使用其私钥对加密后的消息进行签名生成数字签名，并将数字签名与原始消息一起发送给接收者。接收者使用发送者的公钥对数字签名进行解密验证，以确保消息的完整性和真实性，同时也能确认发送者的身份。数字签名能够抵御篡改和伪造，因为只有私钥持有者才能生成正确的数字签名。

数字证书的使用示例：

数字证书是用于证明公钥的合法性和相关信息的数字文件。数字证书通常包含了公钥、持有者的身份信息、证书颁发机构（CA）的数字签名等信息。数字证书通过由信任的第三方机构（CA）签发，这些机构对持有者的身份进行验证并签署证书以确认其身份的真实性。接收者可以使用数字证书来验证通信另一方的公钥的合法性，并确保通信的安全性和可靠性。

对称加密与非对称加密有什么区别

对称加密：指加密和解密使用同一密钥，优点是运算速度较快，缺点是如何安
全将密钥传输给另一方。常见的对称加密算法有：DES、AES 等。

非对称加密：指的是加密和解密使用不同的密钥（即公钥和私钥）。公钥与私
钥是成对存在的，如果用公钥对数据进行加密，只有对应的私钥才能解密。常
见的非对称加密算法有 RSA。

什么是DOS/DDOS/DRDOS

理解了，以下是DOS、DDOS和DRDOS的简要描述，以表格形式呈现：

攻击类型	定义	目标	攻击方式	示例	特点
DOS (Denial of Service)	网络攻击，目的是使目标服务器或网络资源不可用	目标服务器或网络资源	发送大量请求或恶意流量，超负荷服务器	SYN Flood 攻击	单一攻击源，资源占用较小
DDOS (Distributed Denial of Service)	网络攻击，通过多个分布在不同地理位置的计算机协同发动攻击，目的是使目标服务器或网络资源不可用	目标服务器或网络资源	使用多个计算机（僵尸网络）发起协同攻击	Botnet 攻击	多个攻击源，攻击规模大，复杂性高
DRDOS (Distributed Reflective Denial of Service)	DDOS的变种，通过反射服务器来放大攻击流量，目的是使目标服务器不可用	目标服务器	使用反射服务器放大攻击流量，反弹请求到目标服务器	放大攻击流量	利用反射服务器，攻击更具破坏力

这个表格简要总结了DOS、DDOS和DRDOS的特点和攻击方式。这些攻击类型都可以对网络和服务器造成严重影响，因此网络管理员需要采取措施来减轻这些威胁。

forward 和 redirect 的区别？

以下是forward和redirect的区别，以表格形式进行简述：

特征	Forward	Redirect
请求处理位置	服务器内部处理，请求转发到同一Web应用程序内的另一个资源	客户端浏览器处理，通过发送HTTP重定向响应，重新定向到不同URL
地址栏变化	不会发生地址栏变化	地址栏中会显示新的重定向URL
请求参数	原始请求参数在转发过程中保持不变	新请求通常不会携带原始请求参数，需要手动传递或使用会话数据
浏览器历史记录	不会创建新的浏览器历史记录，无法通过浏览器的"后退"按钮返回	创建新的浏览器历史记录，可以通过浏览器的"后退"按钮返回
效率	效率较高，因为在服务器内部处理，减少了HTTP请求的开销	效率较低，因为需要额外的HTTP请求和响应，涉及客户端和服务器之间的通信
使用场景	用于在同一Web应用程序内的不同资源之间进行请求转发，例如JSP到Servlet	用于在不同的Web应用程序之间进行页面重定向，或者在请求处理后将用户重定向到新位置

总之，forward用于在同一Web应用程序内的不同资源之间进行请求转发，通常用于内部流程控制，而redirect用于将用户重定向到不同的URL，通常用于外部导航和URL更改。

ARP 协议协议，Address Resolution Protocol，地址解析协议，

ARP（Address Resolution Protocol）是一种用于解析网络层地址（如IP地址）到物理层地址（如MAC地址）的协议。它是在局域网中实现通信的重要协议之一，因为它帮助计算机确定如何将网络数据包发送到正确的目标。

ARP的主要功能包括以下几点：

1. IP到MAC地址映射：当一个计算机需要与另一台计算机进行通信时，它首先需要确定目标计算机的MAC地址，以便将数据包传递给正确的网络接口。ARP通过查询局域网中的其他设备来执行此映射。

2. ARP请求和响应：计算机在需要与另一台计算机通信时，会发送一个ARP请求（ARP Request）。该请求包含目标IP地址，计算机上的ARP模块会广播此请求。目标计算机收到请求后，会发送ARP响应（ARP Reply），包含其MAC地址。请求计算机接收到响应后，会将映射关系存储在ARP缓存中，以便将来使用。

3. ARP缓存：为了避免重复的ARP请求，计算机通常会在ARP缓存中存储IP地址到MAC地址的映射。这样，当它需要与相同的目标通信时，可以直接从缓存中获取MAC地址，而不必再次发送ARP请求。

ARP是局域网中非常基础且重要的协议，它确保了数据包能够正确地路由到目标计算机，从而实现网络通信。但需要注意的是，ARP是一种不安全的协议，可能受到ARP欺骗（ARP Spoofing）等攻击，因此网络安全方面需要额外的保护机制。

ARP欺骗是什么？

在局域网中，每台计算机都有一个唯一的MAC地址（物理地址）和一个IP地址（逻辑地址）。ARP协议用于将IP地址映射到MAC地址，以便在局域网上进行通信。

攻击者发送虚假的ARP响应消息给网络中的其他计算机，声称自己是另一台计算机的MAC地址，通常是网关路由器或受害者计算机的MAC地址。

受害者计算机接收到虚假的ARP响应后，将攻击者的MAC地址与目标IP地址相关联，而不是正确的MAC地址。这导致了网络通信被重定向到攻击者控制的计算机上。

攻击者可以监视、拦截或修改受害者和目标之间的通信，也可以进行中间人攻击，以窃取敏感信息或进行其他恶意活动。