常見網(wǎng)絡(luò)編程面試題

簡化問題難度和復(fù)雜度。由于各層之間獨立，我們可以分割大問題為小問題。

靈活性好。當(dāng)其中一層的技術(shù)變化時，只要層間接口關(guān)系保持不變，其他層不受影響。

易于實現(xiàn)和維護。

促進標(biāo)準(zhǔn)化工作。分開后，每層功能可以相對簡單地被描述。

TCP/IP是一個四層的體系結(jié)構(gòu)，主要包括：應(yīng)用層、運輸層、網(wǎng)際層和網(wǎng)絡(luò)接口層。

五層協(xié)議的體系結(jié)構(gòu)主要包括：應(yīng)用層、運輸層、網(wǎng)絡(luò)層，數(shù)據(jù)鏈路層和物理層。

OSI七層協(xié)議模型主要包括是：應(yīng)用層（Application）、表示層（Presentation）、會話層（Session）、運輸層（Transport）、網(wǎng)絡(luò)層（Network）、數(shù)據(jù)鏈路層（Data Link）、物理層（Physical）。

傳輸控制協(xié)議-TCP：提供面向連接的，可靠的數(shù)據(jù)傳輸服務(wù)。

用戶數(shù)據(jù)協(xié)議-UDP：提供無連接的，盡最大努力的數(shù)據(jù)傳輸服務(wù)（不保證數(shù)據(jù)傳輸?shù)目煽啃裕?/p>

HTTP（Hypertext Transfer Protocol，超文本傳輸協(xié)議），主要用于普通瀏覽。

HTTPS（HTTP over SSL，安全超文本傳輸協(xié)議），HTTP 協(xié)議的安全版本。

FTP（File Transfer Protocol，文件傳輸協(xié)議），用于文件傳輸。

POP3（Post Office Protocol，version 3，郵局協(xié)議），收郵件用。

SMTP（Simple Mail Transfer Protocol，簡單郵件傳輸協(xié)議），用來發(fā)送電子郵件。

TELNET（Teletype over the Network，網(wǎng)絡(luò)電傳），通過一個終端（terminal）登陸到網(wǎng)絡(luò)。

SSH（Secure Shell，用于替代安全性差的 TELNET），用于加密安全登陸用。

BOOTP（Boot Protocol，啟動協(xié)議），應(yīng)用于無盤設(shè)備。

NTP（Network Time Protocol，網(wǎng)絡(luò)時間協(xié)議），用于網(wǎng)絡(luò)同步。

DHCP（Dynamic Host Configuration Protocol，動態(tài)主機配置協(xié)議），動態(tài)配置IP地址。

DNS（Domain Name Service，域名服務(wù)），用于完成地址查找，郵件轉(zhuǎn)發(fā)等工作。

序號：seq 序號，占 32 位，用來標(biāo)識從 TCP 源端向目的端發(fā)送的字節(jié)流，發(fā)起方發(fā)送數(shù)據(jù)時對此進行標(biāo)記。

確認序號：ACK 序號，占 32 位，只有 ACK 標(biāo)志位為1時，確認序號字段才有效，ack=seq+1。

標(biāo)志位：共 6 個，即 URG、ACK、PSH、RST、SYN、FIN 等，具體含義如下：

不要將確認序號 ACK 與標(biāo)志位中的 ACK 搞混了。

確認方 ack = 發(fā)起方 seq + 1，兩端配對。

第一次握手：客戶端要向服務(wù)端發(fā)起連接請求，首先客戶端隨機生成一個起始序列號 ISN（比如是 100），那客戶端向服務(wù)端發(fā)送的報文段包含 SYN 標(biāo)志位（也就是 SYN = 1），序列號 seq = 100。

第二次握手：服務(wù)端收到客戶端發(fā)過來的報文后，發(fā)現(xiàn) SYN = 1，知道這是一個連接請求，于是將客戶端的起始序列號 100 存起來，并且隨機生成一個服務(wù)端的起始序列號（比如是 300）。然后給客戶端回復(fù)一段報文，回復(fù)報文包含 SYN 和 ACK 標(biāo)志（也就是 SYN = 1，ACK = 1）、序列號 seq = 300、確認號 ack = 101（客戶端發(fā)過來的序列號 + 1）。

第三次握手：客戶端收到服務(wù)端的回復(fù)后發(fā)現(xiàn) ACK = 1并且 ack =101，于是知道服務(wù)端已經(jīng)收到了序列號為 100 的那段報文；同時發(fā)現(xiàn) SYN = 1，知道了服務(wù)端同意了這次連接，于是就將服務(wù)端的序列號 300 給存下來。然后客戶端再回復(fù)一段報文給服務(wù)端，報文包含 ACK 標(biāo)志位（ACK = 1）、ack = 301（服務(wù)端序列號+1）、seq = 101（第一次握手時發(fā)送報文是占據(jù)一個序列號的，所以這次 seq 就從 101 開始，需要注意的是不攜帶數(shù)據(jù)的 ACK 報文是不占據(jù)序列號的，所以后面第一次正式發(fā)送數(shù)據(jù)時 seq 還是 101）。當(dāng)服務(wù)端收到報文后發(fā)現(xiàn) ACK = 1 并且 ack = 301，就知道客戶端收到序列號為 300 的報文了，就這樣客戶端和服務(wù)端通過 TCP 建立了連接。

第一次揮手：當(dāng)客戶端的數(shù)據(jù)都傳輸完成后，客戶端向服務(wù)端發(fā)出連接釋放報文（當(dāng)然數(shù)據(jù)沒發(fā)完時也可以發(fā)送連接釋放報文并停止發(fā)送數(shù)據(jù)），釋放連接報文包含 FIN 標(biāo)志位（FIN = 1）、序列號 seq = 1101（100 + 1 + 1000，其中的 1 是建立連接時占的一個序列號）。需要注意的是客戶端發(fā)出 FIN 報文段后只是不能發(fā)數(shù)據(jù)了，但是還可以正常收數(shù)據(jù)；另外FIN報文段即使不攜帶數(shù)據(jù)也要占據(jù)一個序列號。

第二次揮手：服務(wù)端收到客戶端發(fā)的FIN報文后給客戶端回復(fù)確認報文，確認報文包含 ACK 標(biāo)志位（ACK = 1）、確認號 ack = 1102（客戶端 FIN 報文序列號 1101 + 1）、序列號 seq = 2300（300 + 2000）。此時服務(wù)端處于關(guān)閉等待狀態(tài)，而不是立馬給客戶端發(fā) FIN 報文，這個狀態(tài)還要持續(xù)一段時間，因為服務(wù)端可能還有數(shù)據(jù)沒發(fā)完。

第三次揮手：服務(wù)端將最后數(shù)據(jù)（比如 50 個字節(jié)）發(fā)送完畢后就向客戶端發(fā)出連接釋放報文，報文包含 FIN 和 ACK 標(biāo)志位（FIN = 1，ACK = 1）、確認號和第二次揮手一樣 ack = 1102、序列號 seq = 2350（2300 + 50）。

第四次揮手：客戶端收到服務(wù)端發(fā)的FIN報文后，向服務(wù)端發(fā)出確認報文，確認報文包含 ACK 標(biāo)志位（ACK = 1）、確認號 ack = 2351、序列號 seq = 1102。注意客戶端發(fā)出確認報文后不是立馬釋放 TCP 連接，而是要經(jīng)過 2MSL（最長報文段壽命的 2 倍時長）后才釋放 TCP 連接。而服務(wù)端一旦收到客戶端發(fā)出的確認報文就會立馬釋放 TCP 連接，所以服務(wù)端結(jié)束 TCP 連接的時間要比客戶端早一些。

GET：從服務(wù)器上獲取數(shù)據(jù)，也就是所謂的查，僅僅是獲取服務(wù)器資源，不進行修改。

POST：向服務(wù)器提交數(shù)據(jù)，這就涉及到了數(shù)據(jù)的更新，也就是更改服務(wù)器的數(shù)據(jù)。

PUT：英文含義是放置，也就是向服務(wù)器新添加數(shù)據(jù)，就是所謂的增。

DELETE：從字面意思也能看出，這種方式就是刪除服務(wù)器數(shù)據(jù)的過程。

Get 是不安全的，因為在傳輸過程，數(shù)據(jù)被放在請求的 URL 中；Post 的所有操作對用戶來說都是不可見的。但是這種做法也不時絕對的，大部分人的做法也是按照上面的說法來的，但是也可以在 get 請求加上 request body，給 post 請求帶上 URL 參數(shù)。

Get 請求提交的 url 中的數(shù)據(jù)最多只能是 2048 字節(jié)，這個限制是瀏覽器或者服務(wù)器給添加的，http 協(xié)議并沒有對 url 長度進行限制，目的是為了保證服務(wù)器和瀏覽器能夠正常運行，防止有人惡意發(fā)送請求。Post 請求則沒有大小限制。

Get 限制 Form 表單的數(shù)據(jù)集的值必須為 ASCII 字符；而 Post 支持整個 ISO10646字符集。

Get 執(zhí)行效率卻比 Post 方法好。Get 是 form 提交的默認方法。

GET 產(chǎn)生一個 TCP 數(shù)據(jù)包；POST 產(chǎn)生兩個 TCP 數(shù)據(jù)包。

對于 GET 方式的請求，瀏覽器會把 http header 和 data 一并發(fā)送出去，服務(wù)器響應(yīng) 200（返回數(shù)據(jù)）；而對于 POST，瀏覽器先發(fā)送 header，服務(wù)器響應(yīng) 100 continue，瀏覽器再發(fā)送 data，服務(wù)器響應(yīng) 200 ok（返回數(shù)據(jù)）。

存儲位置與安全性：Cookie 數(shù)據(jù)存放在客戶端上，安全性較差，Session 數(shù)據(jù)放在服務(wù)器上，安全性相對更高；

存儲空間：單個 Cookie 保存的數(shù)據(jù)不能超過4 K，很多瀏覽器都限制一個站點最多保存 20 個 Cookie，Session 無此限制

占用服務(wù)器資源：Session 一定時間內(nèi)保存在服務(wù)器上，當(dāng)訪問增多，占用服務(wù)器性能，考慮到服務(wù)器性能方面，應(yīng)當(dāng)使用 Cookie。

Session 機制存在服務(wù)器壓力增大，CSRF 跨站偽造請求攻擊，擴展性不強等問題；

Session 存儲在服務(wù)器端，Token 存儲在客戶端

Token 提供認證和授權(quán)功能，作為身份認證，Token 安全性比 Session 好；

Session這種會話存儲方式方式只適用于客戶端代碼和服務(wù)端代碼運行在同一臺服務(wù)器上，Token 適用于項目級的前后端分離（前后端代碼運行在不同的服務(wù)器下）

void init(ServletConfig config) throws ServletException

void service(ServletRequest req, ServletResponse resp) throws ServletException, java.io.IOException

void destory()

java.lang.String getServletInfo()

ServletConfig getServletConfig()

手動通過 URL 傳值、隱藏表單傳遞 Session ID。

用文件、數(shù)據(jù)庫等形式保存 Session ID，在跨頁過程中手動調(diào)用。