计算机网络总结

落日映苍穹つ 2022-05-14 01:23 195阅读 0赞

计算机网络课程学习都过去快一年了，总结一下有什么问题需要注意的：

**1，HTTP和HTTPS的区别：**  
HTTP运行在TCP之上，明文传输，客户端与服务器都无法验证对方身份，  
HTTPS是加上SSL的HTTP，运行在SSL上，SSL运行在TCP之上，是添加了加密和认证机制的HTTP。  
HTTP与HTTPS使用的端口不同：使用的连接方式不同，用的端口也不一样，HTTP用的端口是80，HTTPS 用的是443，SSL端口是443.  
HTTPS由于加减密处理会消耗更多的cpu和内存资源。  
HTTPS 通信需要证书，证书需要向认证机构购买  
HTTPS 是一种共享密钥加密和公开密钥加密混合加密。

**2，对称密钥和对称密钥:**  
对称密钥：加密解密使用同一个密钥的方式，问题：密钥如何发送安全？  
非 对此密钥：分公钥和私钥，公钥给对方加密发送，私钥用来自己解开加密，他的缺点是“慢”  
所以一般采用两种方式结合：对称密钥用非对称加密方式发送出去。

**3，tcp三次握手 和四次分手**  
（1）第一次握手：建立连接时，客户端A发送SYN包（SYN=j）到服务器B，并进入SYN\_SEND状态，等待服务器B确认。

（2）第二次握手：服务器B收到SYN包，必须确认客户A的SYN（ACK=j+1），同时自己也发送一个SYN包（SYN=k），即SYN+ACK包，此时服务器B进入SYN\_RECV状态。

（3）第三次握手：客户端A收到服务器B的SYN＋ACK包，向服务器B发送确认包ACK（ACK=k+1），此包发送完毕，客户端A和服务器B进入ESTABLISHED状态，完成三次握手。

四次分手：  
（1）客户端A发送一个FIN，用来关闭客户A到服务器B的数据传送。

（2）服务器B收到这个FIN，它发回一个ACK，确认序号为收到的序号加1。和SYN一样，一个FIN将占用一个序号。

（3）服务器B关闭与客户端A的连接，发送一个FIN给客户端A。

（4）客户端A发回ACK报文确认，并将确认序号设置为收到序号加1。

**4，为什么tcp链接需要三次握手：**  
防止已失效的链接请求报文突然又传送的服务端。  
客户端发出请求链接报文未丢失，而是在某个网络节点长时间滞留了，以至于在链接释放以后某个时间 才到达服务端。服务端以为这是一个新的链接请求，于是向客户端发送确认数据包，这是如果采用了两次握手：即已经建链接，服务端会一直等待。如果采用三次握手就不会一直等待。

**5，tcp协议如何保证传输的可靠性：**  
tcp是一种面向链接的，可靠的字节流服务  
tcp提供以下方式保证可靠性：  
数据包校验：检测数据在传输过程中的变化，如果包出错，丢弃报文不给响应，超时重发。  
对失序数据包重排序：  
丢弃重复数据：  
应答机制：  
超时重发：  
流量控制：滑动窗口协议。

**6，DDOS攻击**  
过程如下：  
（1）客户端向服务器发送链接数据包  
（2）服务端向客户端发送确认数据包  
（3）客户端不服务端发送数据没服务端一直等待

预防方法：  
（1）限制同时打开SYN半链接数目  
（2）缩短SYN半链接的TimeOut时间  
（3）关闭不必要的服务

**7，tcp和udp的区别\*：**  
都是传输层协议：  
（1）tcp面向链接，udp面向无连接  
（2）tcp可靠的传输协议，udp不可靠  
（3）tcp支持点对点通信，udp支持点对点，一对多，多对一，多对多的通信模式  
（4）tcp面向字节流，udp面向报文  
（5）tcp有雍塞控制，udp没有  
（6）tcp首部开销（20字节） udp（8字节）

**8，从输入网址到获得页面的过程：**  
（1）浏览器查询DNS，获取域名对应的ip地址，查询先后是：自身DNS–》操作系统DNS 读取host文件向本地dns查询  
（2）浏览器获得域名对应的ip地址以后，向服务器发起链接，tcp三次链接握手  
（3）tcp/ip建立链接以后，浏览器向服务器发起HTTP请求  
（4）服务器接受请求并处理，返回给浏览器  
（5）浏览器解析渲染视图  
（6）浏览器根据请求到的资源数据进行渲染，最终向用户展现一个完整的页面

**9，为什么tcp是四次挥手，只要三次握手**  
解开链接过程是：  
A–>B FIN  
B–>A ACK  
B–>A FIN  
A–>B ACK  
A给B发送FIN表示A不向B发送数据，但不是B不向A不发送数据，B先发送ACK 再发送FIN，A再发送ACK。  
与三次链接不同的是：A发送链接请求以后，B同时发送ACK 和SYN

**10，TCP拥塞控制方法**  
防止过多的数据注入网络，这样可以使网络中的路由器或链路不至于过载，拥塞控制是一个全局性的过程：  
控制方法：  
（1）慢启动  
（2）拥塞避免  
（3）快重传  
（4）快恢复

**11，GET和POST的区别**  
都是常用的http method  
（1）get从服务器获取，post更新服务器资源  
（2）get不改变服务器数据，post改变服务器资源  
（3）get请求数据符在url后面，post请求数据会将数据放在HTTP请求报文的请求体中  
（4）post安全性比get要高  
（5）从请求大小来看，get受限于浏览器或服务器对url长度的限制，post请求没有大小限制。

对于上述问题的理解有什么问题欢迎指出。