Java面试常问计算机网络问题小结

1. 计算机网络基础知识

1.1 IP协议

• IP协议是什么？

答：IP协议是Internet Protocol的缩写，是一种网络层协议，负责将数据包从一个节点传输到另一个节点。

• IP地址和MAC地址的区别？

答：IP地址是逻辑地址，用于在Internet上识别一个节点，而MAC地址是物理地址，用于在局域网上识别一个节点。

• 常见的私有IP地址有哪些？

答：常见的私有IP地址有：10.0.0.0/8、172.16.0.0/12和192.168.0.0/16。

1.2 TCP协议

• TCP协议是什么？

答：TCP协议是Transmission Control Protocol的缩写，是一种传输层协议，提供可靠的、面向连接的数据传输服务。

• TCP和UDP的区别？

答：TCP是面向连接的、可靠的协议，提供高速且有序的数据传输，而UDP是不可靠的协议，提供不可靠但是速度较快的数据传输。

• TCP的三次握手和四次挥手流程是什么？

答：TCP的三次握手流程：

  第一次握手：客户端向服务器发送SYN包，并进入SYN_SEND状态。

  第二次握手：服务器接收到SYN包后，向客户端发送SYN+ACK包，并进入SYN_RECV状态。

  第三次握手：客户端接收到SYN+ACK包后，向服务器发送ACK包，并进入ESTABLISHED状态。

TCP的四次挥手流程：

  第一次挥手：客户端向服务器发送FIN包，并进入FIN_WAIT1状态。

  第二次挥手：服务器接收到FIN包后，向客户端发送ACK包，并进入CLOSE_WAIT状态。

  第三次挥手：服务器最后的数据都发送完成后，向客户端发送FIN包，并进入LAST_ACK状态。

  第四次挥手：客户端接收到FIN包后，向服务器发送ACK包，并进入TIME_WAIT状态。

2. 网络安全知识

2.1 HTTPS

• HTTPS是什么？

答：HTTPS是Hyper Text Transfer Protocol over Secure Socket Layer的缩写，是一种通过SSL/TLS加密传输HTTP协议的网络协议，保证通信过程中数据的安全性和完整性。

• SSL和TLS协议的区别？

答：SSL是Secure Socket Layer的缩写，是一种安全套接字协议，为数据通信提供安全及数据完整性保障。TLS是Transport Layer Security的缩写，是SSL的继任者，提供更强的安全性和可扩展性。

2.2 XSS

• XSS是什么？

答：XSS是Cross-site Scripting的缩写，是一种跨站脚本攻击，攻击者通过在网站中注入恶意脚本，盗取用户信息或进行其他恶意操作。

• 如何防止XSS攻击？

答：防止XSS攻击的常用方法包括：

  1. 对用户输入的数据进行过滤或编码，包括HTML特殊字符的转义、限制输入长度、过滤script等标签等。

  2. 使用HTTP-only方式来设置cookie，使得cookie无法被JavaScript读取和访问。

3. 示例说明

3.1 示例一

面试官问：如何解决TCP拥塞控制问题？

回答：

TCP拥塞控制是指在网络拥塞时，TCP如何控制发送数据的速率。其中包括慢启动、拥塞避免和快速重传等机制。

• 慢启动：拥塞控制算法中的一个机制，其作用是在开始发送数据时逐渐增大发送窗口，以防止网络拥塞。

• 拥塞避免：在慢启动结束后，TCP实现该机制以保证网络中的所有数据包都有足够的轮廓（路由）来到达接收端。

• 快速重传：当一个TCP数据包在网络上丢失时，TCP协议可以通过快速重传机制迅速重传丢失的TCP数据包，以减小网络拥塞的程度。

3.2 示例二

面试官问：如何理解TCP的滑动窗口？

回答：

SWS-发送窗口，RWS-接收窗口。

TCP的滑动窗口是一种数据流控制机制，用于控制数据的发送和接收。

滑动窗口分为发送窗口和接收窗口，发送窗口定义了发送方还可以发送多少字节的数据，接收窗口定义了接收方还可以接受多少字节的数据。

每当发送一个数据包，发送窗口就会滑动一些距离。接收到一个确认包后，TCP会根据确认包的信息调整发送窗口的大小，以保证数据包可以在网络中传输。

总之，TCP的滑动窗口机制可以保证网络中的数据流量控制，避免网络拥塞，从而提高数据传输的效率。