day2 网络基础

2017-09-09  本文已影响12人  WangGavin

参考

基础知识

OSI七层模型及其功能

OSI模型

5层协议

TCP/UDP协议

UDP数据包

四层协议

TCP/IP 协议族常用协议

各种协议简单介绍

TCP协议建立连接和终止连接的过程？

建立连接：

1、服务器端必须做好准备接受外来的连接。这通常通过 socket(), bind(), listen() 三个函数来完成的。我们称之为 被动打开(passive open).
2、客户端通过调用connect发起主动打开(active open)。这导致客户端TCP发送SYN同步分节。它告诉服务器客户端在(待建立的)连接中发送的数据的初始化序列号。通用SYN分节不携带数据，
3、服务器必须确认(ACK) 客户端的SYN，同时自己也得发送一个SYN分节，它含有服务器将在统一连接中发送的数据的初始化序号。服务器在单个分节中发送SYN和对客户端SYN的ACK确认。
4、客户端必须确认服务器的SYN。

三次握手

连接终止：

1、某个应用程序首先调用close，主动关闭(active close) 该端的TCP于是发送一个FIN分节，表示数据发送完毕。
2、接收到这个FIN的对端执行被动关闭(passive close)。这个FIN是TCP确认。它的接收也作为一个文件结束符(end of file) 传递给接收端的应用程序(放在排队等候应用进程接收的任何其他数据之后)，因为FIN的接收意味着接收端应用程序在相应连接上再无额外数据可以接收。
3、一段时间以后，接收到这个文件结束符的应用进程将调用close关闭它的套接字。这导致它的TCP也发送一个FIN。
4、接收这个最终FINd额原发送端TCP(即执行主动关闭的一端)确认这个FIN

四次挥手

区别：

TCP ：传输控制协议。
a、面向连接，靠三次握手来完成
b、速度相对较慢，因为连接的过程会耗时间和资源
c、可靠的协议，数据不会丢失
d、数据大小没有限制
e、耗用系统资源相对较多
UDP：用户数据报文协议
a、面向无连接的
b、高效的、速度快
c、不可靠的协议，容易丢失数据
d、数据包大小有限制，小于64K
e、耗用系统资源相对较少

HTTP

  • HTTP：HyperText Transfer Protocol 超文本传输协议，处于应用层，基于请求响应模式，无状态（对以前的连接无记忆）协议。

URL与URI的区别

  • URL:Uniform Resource Location 统一资源定位器，就是常说的网页地址。组成部分：协议；存有该资源的主机IP地址；主机资源的具体地址，强调的是路径
  • URI:uniform resource identifier 统一资源表示符，用来唯一的表示一个资源,包括三个组成部分：访问资源的命名机制；存放资源的主机名；资源本身的名称，有路径表示，着重强调与资源。例：file://a:1234/b/c/d.txt

http1.0月http1.1的区别

http1.1和http1.0存在的问题

cookie和session

Cookie：Cookie技术是客户端的解决方案，Cookie就是由服务器发给客户端的特殊信息，而这些信息已文本文件的方式存放在客户端，然后客户端每次向服务器发送请求的时候都会带上这些特殊的信息

Cookie,弥补http的无状态
Session:是另一种记录客户端状态的机制，不同的是Cookie保存在客户端浏览器中，而Session保存在服务器上。客户端浏览器访问服务器的时候，服务器吧客户端信息已某种形式记录在服务器上。

session的工作原理
1.创建session
2.创建Session的同时，服务器会为该Session生成唯一的Session id
3.在Session被创建之后，就可以调用Session相关的方法往Session中增加内容
4.当客户端再次发送请求的时候，会将这个Session id带上，服务器接收到请求之后就会依据Session id找到相应的Session

区别

HTTP与HTTPS的区别

https架构图 https协议包

HTTPS = HTTP + SSL/TLS,HTTPS使用SSL/TLS进行加密，这既是它的优点也是它的缺点，加密使HTTPS的安全性大大提高，但是加密的过程也导致通信过程中性能的下降。

HTTPS中SSL/TLS加密的握手过程

握手过程

以下的C代表Client客户端，S代表Server服务端。
1.C告诉S：协议版本号，支持的加密方法，以及自己生成的随机数
2.S确认加密方法，给C方松证书和自己产生的随机数
3.C确认证书有效性，产生新的随机数，并使用数字证书中的公钥加密随机数，发送给S
4.S使用对应的私钥解密得到C发过来的随机数
5.C和S使用约定的加密方法，使用前面的三个随机数，生成对话密钥，然后用此密钥加密接下来的整个对话过程
总的来说，整个过程就是使用非对称加密算法交换“对话中要使用的对称加密算法的密钥”，然后使用对称加密算法进行对话。

相关加密算法

HTTP 报文

一个HTTP请求报文由请求行（request line）、请求头部（header）、空行和请求数据4个部分组成


http请求报文一般格式

HTTP响应也由三个部分组成，分别是：状态行、消息报头、响应正文。
＜status-line＞
＜headers＞
＜blank line＞
[＜response-body＞]

常见响应类别

1xx：指示信息--表示请求已接收，继续处理。
2xx：成功--表示请求已被成功接收、理解、接受。
3xx：重定向--要完成请求必须进行更进一步的操作。
4xx：客户端错误--请求有语法错误或请求无法实现。
5xx：服务器端错误--服务器未能实现合法的请求。

常见响应码

200 OK：客户端请求成功。
400 Bad Request：客户端请求有语法错误，不能被服务器所理解。
401 Unauthorized：请求未经授权，这个状态代码必须和WWW-Authenticate报头域一起使用。
403 Forbidden：服务器收到请求，但是拒绝提供服务。
404 Not Found：请求资源不存在，举个例子：输入了错误的URL。
500 Internal Server Error：服务器发生不可预期的错误。
503 Server Unavailable：服务器当前不能处理客户端的请求，一段时间后可能恢复正常，举个例子：HTTP/1.1 200 OK（CRLF）。

Http的get和post方法的区别什么？

get方法：

原理上：主要用来获取或者查询资源信息。就是说不修改信息
表面上：
a、GET请求的数据会附在URL之后（就是把数据放在HTTP协议头中），以？分割URL和传输数据，参数之间以&相 连
b、GET方式提交的数据较小（浏览器和操作系统对URL长度的限定），一般1024字节
c、GET的安全性相对较弱，可能会造成信息泄露（信息会明文出现在URL上，其他人可能会通过浏览器的缓存查 看到历史记录，从而得到信息）
d、服务器端用Request.QueryString获取变量的值
e、GET请求用起来比比较方便

post方法：

原理上：根据Http规范，POST表示可能修改服务器上资源的请求
表面上：a、POST请求把要提交的数据放在HTTP包的包体中。
b、POST可以提交较大量的数据（受到服务器的处理程序的处理能力限制）
c、POST安全性较高（数据不会明文出现在URL上）。
d、服务器端用Request.Form获取提交的数据。
e、用起来相对麻烦一点

DNS解析过程

DNS的解析过程

DNS功能是将域名解析为IP地址。
1.查找浏览器缓存，是否有解析记录，没有则进入第二步
2.查找系统缓存，是否有解析记录，没有则进入第二步
3.给配置的DNS服务器（LDNS）发送请求，LDNS查找到则返回
4.LDNS没有找到时会请求RootServer，返回一个顶级域名服务器
5.LDNS请求顶级域名服务器，返回NameServer地址
6.NameServer返回IP给LDNS，LDNS会进行缓存
7.LDNS返回给用户

socket

创建socket实例
客户端链接
创建Socket对象
连接建立后，通过输出流向服务器发送请求消息
通过输入流获取服务器响应的信息
关闭响应资源

服务端连接

创建ServerSocket对象，绑定监听对象
通过accept()方法监听客户端请求
连接建立后，通过输入流读取客户端发送的请求信息
通过输出流向客户端发送信息
关闭相关资源

上一篇下一篇

猜你喜欢

热点阅读