3. 计算机网络

1、http和https的区别？

（1）端口

HTTP的URL由“http://”起始且默认使用端口80 而HTTPS的URL由“https://”起始且默认使用端口443。

（2）安全性和资源消耗

HTTP协议运行在TCP之上，所有传输的内容都是明文，客户端和服务器端都无法验证对方的身份

HTTPS是运行在SSL/TLS之上的HTTP协议，SSL/TLS 运行在TCP之上。所有传输的内容都经过加密，加密采用对称加密，但对称加密的密钥用服务器方的证书进行了非对称

加密。所以说，HTTP 安全性没有 HTTPS高，但是 HTTPS 比HTTP耗费更多服务器资源;

（3）对称加密

密钥只有一个，加密解密为同一个密码，且加解密速度快，典型的对称加密算法有DES、AES等;

（4）非对称加密

密钥成对出现（且根据公钥无法推知私钥，根据私钥也无法推知公钥），加密解密使用不同密钥（公钥加密需要私钥解密，私钥加密需要公钥解密），相对对称加密速度较慢，典型的非对称加密算法有RSA、DSA等。

2、https用到了哪些加密技术？

见上

3、打开一个网页使用到了哪些其他协议？

4、讲一下dns过程。给一个网址www.google.com，dns服务器如何逐级解析的？

DNS解析的过程就是寻找哪台机器上有你需要资源的过程。

（1）首先在本地域名服务器中查询IP地址;

（2）如果没有找到的情况下，本地域名服务器会向根域名服务器发送一个请求;

（3）如果根域名服务器也不存在该域名时，本地域名会向com顶级域名服务器发送一个请求，依次类推下去;

直到最后本地域名服务器得到google的IP地址并把它缓存到本地，供下次查询使用

从上述过程中，可以看出网址的解析是一个从右向左的过程:

com -> google.com -> www.google.com。

但是你是否发现少了点什么，根域名服务器的解析过程呢？事实上，真正的网址是www.google.com.，并不是我多打了一个 .，这个 . 对应的就是根域名服务器，默认情况下所有的网址的最后一位都是 .，既然是默认情况下，为

了方便用户，通常都会省略，浏览器在请求DNS的时候会自动加上。

所以网址真正的解析过程为:

1. 服务器发送 FIN
2. 客户端返回 ACK 号

这4步详细的来说，应该是如下：

（1）客户端发送一个FIN

用来关闭客户端到服务器的数据传送，此后客户端进入FIN_WAIT_1状态。

（2）服务器收到FIN后

进入CLOSE_WAIT状态。正常情况下会发送一个ACK给客户端，确认序号为收到序号+1（与SYN相同，一个FIN占用一个序号）。

（3）服务器发送一个FIN

用来关闭服务器到客户端的数据传送，服务器进入LAST_ACK状态。

（4）客户端收到FIN后

客户端进入TIME_WAIT状态，接着发送一个ACK给服务器，确认序号为收到序号+1，服务器进入CLOSED状态，完成四次挥手。

也就是说，第二步进入了CLOSE_WAIT状态。

Q: 我们看到CLOSE_WAIT出现在什么时候呢？

A: 在Sever端收到Client的FIN消息之后。

Q: 状态CLOSE_WAIT在什么时候转换成下一个状态呢？

A: 在Server端向Client发送FIN消息之后。

6、Tcp粘包拆包问题？

1. TCP 拆包的作用是将任务拆分处理，降低整体任务出错的概率，以及减小底层网络处理的压力。
2. 拆包过程需要保证数据经过网络的传输，又能恢复到原始的顺序。这中间，需要数学提供保证顺序的理论依

据。

1. TCP 利用（发送字节数、接收字节数）的唯一性来确定封包之间的顺序关系。
2. 粘包是为了防止数据ᰁ过小，导致大ᰁ的传输，而将多个 TCP 段合并成一个发送。

7、TCP拥塞控制与流量控制区别？

（1）拥塞控制就是为了防止过多的数据注入到网络中

这样就可以使网络中的路由器或链路不致过载。拥塞控制所要做的都有一个前提，就是网络能够承受现有的网络负荷。拥塞控制是一个全局性的过程，涉及到所有的主机，所有的路由器，以及与降低网络传输性能有关的所有因

素。相反的

（2）流ᰁ控制往往是点对点通信ᰁ的控制

是个端到端的问题。流ᰁ控制所要做到的就是抑制发送端发送数据的速率，以便使接收端来得及接收。

8、http状态码有哪些（1xx-5xx），那讲一下301与302的区别？