TCP的连接（三次握手）和释放（四次挥手）

1 http都设置哪些header？

http协议规定：一个完整的客户端发送给服务端的HTTP请求包括：

（1）请求行：包括了请求方法、请求资源路径、HTTP协议版本，eg：GET/Server/image HTTP/1.1

（2）请求头：包含了对客户端的环境描述、客户端请求的主机地址等信息。

Host:192.168.1.105:8080//客户端想访问的主机地址

User-Agent:Mozilla/5.0 Firefox/3.0 (客户端的类型、客户端的软件环境)

content-Type：文件类型

content-Length：文件长度

[request setValue:@"" forHTTPHeaderField:@""];

（3）请求体：客户端发给服务器的具体数据。

1 HTTP通信过程 - 响应

客户端向服务器发送请求，服务器应当做出响应，即返回数据给客户端

HTTP协议规定：1个完整的HTTP响应中包含以下内容

状态行：包含了HTTP协议版本、状态码、状态英文名称

HTTP/1.1 200 OK

响应头：包含了对服务器的描述、对返回数据的描述

Server: Apache-Coyote/1.1         // 服务器的类型

Content-Type: image/jpeg         // 返回数据的类型

Content-Length: 56811         // 返回数据的长度

Date: Mon, 23 Jun 2014 12:54:52 GMT    // 响应的时间

实体内容：服务器返回给客户端的具体数据，比如文件数据

状态码	英文名称	中文描述
200	OK	请求成功
400	Bad Request	客户端请求的语法错误，服务器无法解析
404	Not Found	服务器无法根据客户端的请求找到资源
500	Internal Server Error	服务器内部错误，无法完成请求

2 http与https区别？

http是HTTP协议运行在TCP之上。所有传输的内容都是明文，客户端和服务器端都无法验证对方的身份。

https是HTTP运行在SSL/TLS之上，SSL/TLS运行在TCP之上。所有传输的内容都经过加密，加密采用对称加密，但对称加密的密钥用服务器方的证书进行了非对称加密。此外客户端可以验证服务器端的身份，如果配置了客户端验证，服务器方也可以验证客户端的身份。

https协议需要到ca申请证书，一般免费证书很少，需要交费。

http是超文本传输协议，信息是明文传输，https 则是具有安全性的ssl加密传输协议

http和https使用的是完全不同的连接方式用的端口也不一样,前者是80,后者是443。

http的连接很简单,是无状态的

HTTPS协议是由SSL+HTTP协议构建的可进行加密传输、身份认证的网络协议 要比http协议安全。

3 TCP的连接（三次握手）和释放（四次挥手）

TCP的连接（三次握手）：

第一次握手：客户机的 TCP 首先向服务器的 TCP 发送一个连接请求报文段。这个特殊的报文段中不含应用层数据，其首部 SYN 标志置为1。另外，客户机会随机选择一个起始序号seq=x（连接请求报文不携带数据，但要消耗掉一个序号）

第二次握手：服务器的 TCP 收到连接请求报文段后，如同意连接，就会向客户机发回确认，并为该 TCP 连接分配 TCP 缓存和变量。在确认报文段中，SYN 和 ACK 都置为1，确认号字段为ack = x+1，并且服务器随机产生起始序号seq = y。确认报文段同样不包含应用层数据。

第三次握手：当客户机收到确认报文段后，还要向服务器给出确认，并且也要给该连接分配缓存和变量。这个报文段 ACK 标志位置为1， 序号字段seq = x+1，确认号字段ack=y+1。

SYN：同步位；seq ：起始序号；ack：确认号字段

1）SYN = 1， seq = x

2）SYN = 1， ACK = 1， seq = y， ack = x+1

3）ACK = 1， seq = x+1，ack = y+1

TCP的释放（四次挥手）

第一步：客户机打算关闭连接，就向其 TCP 发送一个连接释放的报文段，并停止发送数据，主动关闭 TCP 连接，该报文段的 FIN 标志位置为1， seq = u，它等于前面已传送过的数据的最后一个字节序号加1.

第二步：服务器收到释放连接的报文段后即发出确认，确认号为ack = u+1，而这个报文段自己的序号seq=v，等于它前面传送过的数据最后一个字节的序号加1。此时，客户机到服务器这个方向的连接就释放了，TCP 连接处于半关闭状态，但服务器发送数据，客户机仍然要接受，即从服务器到客户机这个方向的连接并未关闭。

第三步：若服务器已经没有要向客户机发送的数据，就通知 TCP 释放连接，此时其发出 FIN = 1的连接释放报文段。

第四步：客户机收到连接释放的报文段后，必须发出确认。在确认报文段中，ACK=1，确认号ack=w+1，序号seq=u+1，此时TCP连接还没有释放掉，必须经过实践等待计时器设置时间 2MSL（最长报文段寿命 Maximum Segment Lifetime） 后，进入连接关闭状态。

FIN：终止位；seq ：起始序号；ack：确认号字段

1）FIN = 1， seq = u

2）ACK = 1， seq = v， ack = u+1

3）FIN = 1， ACK = 1, seq = w，ack = u+1

4）ACK = 1，seq = u+1， ack = w+1

4 TCP和UDP的区别：

TCP（传输控制协议）

（1）建立连接，形成传输数据的通道

（2）在连接中进行大数据传输（数据大小不收限制）

（3）通过三次握手完成连接，是可靠协议，安全送达

（4）必须建立连接，效率会稍低

UDP（用户数据报协议）

（1）将数据及源和目的封装成数据包中，不需要建立连接

（2）每个数据报的大小限制在64K之内

（3）因为无需连接，因此是不可靠协议

（4）不需要建立连接，速度快

5 OSI参考模型

1）物理层：主要定义物理设备标准，如网线的接口类型、各种传输介质的传输速率等。主要作用是传输比特流（就是由1、0转化为电流强弱来进行传输，到达目的地后再转化为1、0，也就是常说的数模与模数转换）。这一层的数据叫做比特（bit），主要设备：集线器

2）数据链路层：主要将从物理层接收的数据进行MAC地址的封装与解封装。常把这一层的数据叫做帧，主要设备：网卡，交换机

3）网络层：选择合适的网间路由和交换结点， 确保数据及时传送，将从下层接收到的数据进行IP地址的封装与解封装。常把这一层数据叫做数据包，主要设备：路由器。

4）传输层：定义了一些传输数据的协议和端口，如TCP、UDP协议，主要将从下层接收的数据进行分段和传输，到达目的地址后再进行重组，以往把这一层数据叫做段。

5）会话层：通过传输层建立数据传输通路。在系统之间发起会话或者接受会话请求（设备之间需要互相认识）

6）表示层：主要是进行对接收的数据进行解释、压缩与解压缩等，即把计算机能够识别的东西转化成人能够识别的东西（如图片、声音等）

7）应用层：主要是一些终端的应用，比如说FTP（各种文件下载）、浏览器、QQ等，可以将其理解为在电脑屏幕上可以看到的东西，也就是终端应用。

6 常见端口号：

端口号	协议	关键词	UNIX关键词	描述
1	TCP	TCPMUX	－TCP	复用器
7	TCP/UDP	ECHO	echo	回送
21	TCP	FTP	ftp	文件传输协议
22	TCP/UDP	SSH安全	Shell	远程登录协议
23	TCP	TELNET	telnet	远程登录
25	TCP	SMTP	smtp	简单邮件传输协议
53	TCP/UDP	DOMAIN	nameserver	域名服务器
67	UDP	BOOTPS	bootps	引导协议服务器
68	UDP	BOOTPC	bootpc	引导协议客户
69	UDP	TFTP	tftp	简单文件传送协议
79	TCP	FINGER	finger	Finger
80	TCP	HTTP	http	超文本传输协议

7 网络中常见的“ping”命令是什么协议？

ping.exe 的原理，向指定的IP地址发送一定长度的数据包，按照约定，若指定IP地址存在的话，会返回同样大小的数据包，当然，若在特定的时间内没有返回，就是“超时”，就认为指定的IP地址不存在。由于ping使用的是ICMP协议（Internet Control Message Protocol）（Internet控制消息协议），有些防火墙软件会屏蔽ICMP协议，所以有时候ping的结果只能作为参考，ping不通过不一定说明对方IP不存在。