1.对 的基础认识
<1>.组网方式
1. 互联:使用集线器将少量主机连在一起
局域网(LAN):使用交换机和路由器将主机连接，可以自由组合三种方式组网方式：<1>.交换机<2>.路由器<3>.交换机+路由器3.广域网(WAN):广域网和局域网知识相对的概念
例如：一个学校之间的 就可以成为局域网，而一个国家，多个国家之间可以称为广域网，覆盖的区域不同
组网方式：公网上， 结点组成，每一个结点可以是：
<2>.OSI七层模型
1.对协议的简单理解：本质上是数据格式的定义。而知名的数据格式，大家普遍遵循的规定，就属于协议
2.OSI七层模型：一种 分层的设计方***，比较复杂且不实用，落地几乎都是TCP/IP四层，五层模型
<3>.TCP/IP五层（四层模型）
五层模型：除去OSI的表示层和会话层
四层模型：除去OSI的表示层，会话层和物理层
注意：
应用程序实现对应用层的封装分用
对于一台主机, 它的操作系统内核实现了从传输层到物理层的内容;（四.层封装分用）对于一台路由器, 它实现了从 层到物理层;（下三层封装分用）对于一台交换机, 它实现了从数据链路层到物理层;（下两层分装分用）对于集线器, 它只实现了物理层;
<4>.对封装分用的理解
1.封装：发送数据时，从高到低的顺序，按照对应的 分层协议对数据进行包装
例如：
2.分用：封装的逆过程：接收数据时，从低到高的顺序，按照对应的 分层协议，解析数据
例如：
2. 数据传输
<1>局域网
(1)认识IP和MAC
IP:
IP的格式：xxx.xxx.xxx.xxxIP由四个部分组成，每个部分都是0-255. 号：前三个部分组成（用来标识网段），前三个部分相同，标识在一个网段主机号：最后一个部分用来标识主机号IP分为A-E五大类，部分范围是局域网IP，部分是广域网IP，可以根据规范，知道某个IP是局域网IP还是公网IP注意： 局域网内（局域网IP）：网段唯一，同一个网段，主机号唯一公网(公网IP）：公网IP是唯一的
MAC:
和网卡硬件绑定的，全球唯一作用： 数据传输定位网卡硬件的位置，一个主机可能有多个网卡（例如蓝牙连接，无线连接，有线连接的网卡），电脑硬件定位数据发送的目的位置只能使用MAC
总结：IP地址描述的是路途总体的起点和终点。（给人用的， 主机的逻辑地址）MAC地址描述的是路途上的每一个区间的起点和终点（给电脑硬件用的， 主机的物理地址）
(2) 数据传输的特性
1.IP，MAC起的作用2.封装分用——发送数据从高到低封装，接收数据从低到高分用3.结合IP，MAC，理解 数据传输，本质上是一跳一跳的传输数据
首先根据目的主机发送http请求，从源IP发送数据到目的IP从源MAC（1）发送数据到目的MAC（2），然后MAC（2）对数据进行封装和分用，再以MAC（2）为源MAC，目的MAC为MAC（3），以此，发送数据到最终目的MAC。注意： 接收数据报的主机：可能在一些情况下（广播或者转发），出现目的MAC不是我，我也能收到的情况（后面会提到）。
五元组：源IP，目的IP，源端口，目的端口，协议号
IP：标识主机，给人用源IP：发送数据的主机目的IP：接收数据的主机
端口号：源端口：标识发送数据的进程目的端口，标识接收数据的进程协议号：进程需要封装，解析数据报的数据格式
DNS协议：作用：域名转IP
主机/路由器：都存在DNS缓存域名查询的方式：上图树形结构从下往上查找（缓存，域名服务器）。先在主机/路由器的DNS缓存中找，如果找不到，依次向上
特殊的IP，域名：本机IP为127.0.0.1，本机域名为localhost
(3) 数据传输流程
ARP/RARP协议：主机中有ARP缓存表ARP协议：IP转MACRARP协议：MAC转IP
注意：交换机和集线器自己是没有MAC地址的，都是通过转发(不会修改源MAC和目的MAC）交换机有MAC地址转换表，可以根据MAC找到对应的端口，而集线器没有这个功能
1) 互联的方式
首先介绍集线器：如上图， 数据传输时，直接转发到其他所有端口（工作在物理层）
数据传输的过程：
1.ARP缓存表找到了
1.主机1发送数据到主机3（http：//主机3：80）2.主机1查找本机的ARP缓存表，根据ARP协议，找到目的MAC3.数据报由主机1，发送到集线器（数据报中的源MAC（主机1），目的MAC（主机3）真实的数据报4.集线器转发数据报到除主机1的其他所有相连的主机（主机2，主机3）5.主机2接收：数据报中，目的MAC不是我，丢弃主机3接收，数据报中，目的MAC是我，接收目的IP是我，交给对应端口处理，如果不是我，执行上述 传输（一跳一跳的过程）
2.ARP缓存表没找到
1.主机1发送数据到主机3，http：//主机3：802.主机1查找本机的ARP缓存表，发现找不到3.主机1发送广播数据报（非真实数据，只是要求对应主机返回MAC：我要IP为主机3的MAC，谁是主机3，快告诉我）
注意：
4.集线器转发到主机2，主机35.主机2接收：要求的IP不是我，丢弃主机3接收：要求的IP是我，返回我的MAC6.主机1收到主机3的返回数据（IP，MAC）更新自己的ARP缓存表7.主机1发送真实的数据到主机3
注意：使用集线器的缺陷 冲突，这样构成的 区域叫冲突域/碰撞域（例如，房间里有多个人说话，那么其中某一个人说话就听不清楚了）
2).局域网交换机组网的方式
首先介绍交换机，交换机的作用：MAC地址转换表：保存连接的主机MAC和端口的映射，目的MAC是谁，直接转发到对应的端口（不像集线器，发送到所有端口），不会产生冲突域。
1.主机1发送数据到主机3 ，http：//主机3：802.主机1查找本机的ARP缓存表，如果找到，主机1发送数据到主机3。如果找不到，发送广播数据报，让IP为主机3的告诉我，你的MAC3.交换机转发到其他所有端口（广播）4.主机2丢弃，主机3返回自己的MAC5.交换机知道主机3的MAC，主机1知道主机3的MAC（更新ARP缓存表）注意：上述五个步骤，都是根据IP找MAC，和集线器的流程相似，下面的步骤时根据MAC找端口6.主机1发送真实数据给交换机7.交换机查找自己的MAC地址转换表，通过MAC找端口，发送数据到对应的端口8.主机3接收，目的MAC是我，目的IP也是我这种 数据传输的方式就像：先问张三的手机号，再打 给张三，对别人没有影响
3)局域网交换机+路由器组网的方式
注意：单独由路由器组网的方式，和上述由交换机单独组网的方式相同首先介绍路由器，这里介绍两种：<1>LAN口连接局域网，为主机分配局域网IP，分配的局域网IP都是一个网段（路由器下连接多个主机的类型）路由器还有个网卡：绑定局域网的IP，和下面连接的主机进行信息交互用的
<2>LAN口是网卡。每个LAN口都可以连接类似交换机组网的方式
主机上的 信息：
第二种路由器组网方式：
1.主机1发送数据到主机2:http://192.168.2.y:8080/xxx2.通过目的IP+子网掩码，计算出目的主机和本机是否在一个网段3.如果是，不需要使用路由器，和上述使用交换机组网方式一样4.如果不是，表示我主机1和交换机处理不了，要发送给***转发（***就类似于IP的管理者，能查询其他主机的IP）5.数据报发送给***设备
目的MC：通过路由器***的IP在主机1的ARP缓存表中，获取***的MAC6.路由器接收到数据报，分用：物理层到 层， 层分用，所有可以获取到目的IP7.路由器查找自己的ARP缓存表（IP找MAC）8.找不到，路由器发广播，主机2在哪，告诉我你的MAC9.有了MAC，直接发到主机3
<2>广域网传输流程
1.NAT和NAPT
NAT协议：局域网IP映射公网IPNAPT协议：局域网IP+局域网端口映射----->公网IP+公网端口
2.传输流程
结合上图，理解广域网传输流程首先：主机1发送http://www.baidu.com 流程
传输流程1首先主机1发送http请求，使用DNS协议：进行域名转IP域名转IP：首先在本机DNS缓存表找，如果找不到---->向上查找------>如果根域名服务器也找不到，表示公网上没有该域名的主机
2. 找到IP，数据报IP部分，PORT部分都有了：
根据目的IP计算是否和主机在同一个网段主机1的IP+子网掩码 计算出------>主机1的网段目的IP+子网掩码 计算出------->目的主机的网段通过上述计算，判断目的IP和主机是否在同一个网段如果是同一个网段，和局域网传输一样如果不是同一个网段：发送数据到***找***的MAC：找到***的MAC之后，将http数据重新封装，交由交换机转发交换机转发：在MAC地址转换表（MAC映射端口），通过目的MAC找端口（交换机的***口）注意：这个过程没有封装和分用注意：前五个步骤，和路由器组成的局域网传输流程一样 参考：局域网传输
路由器接收，分用数据报注意：路由器会根据最短路径算法，计算出下一个发送数据的设备，会离目的IP更近一步
7. 上述步骤之后，数据报由局域网到广域网进行传输路途中的设备：
8. 数据报到达百度服务器之后
**9.**数据由百度服务器返回，路途上经过的设备传输流程和步骤七相同（但是不一定是原路返回)**10.**路由器1接收响应数据（对接收的数据进行分用，修改，封装)
11. 之后的步骤，和局域网传输相同主机接收数据报，分用
3.UDP和TCP
<1>UDP协议
UDP协议端格式：
16位UDP校验和作用：类似于藏头诗，双方约定好的校验数据，进行数据校验
UDP的特性：1.无连接：没有建立连接就发数据2.不可靠：没有类似TCP保证数据传输的安全机制，（连接管理机制，确认应答机制，超时机制，）效率更高。3.面向数据报：只能一次接收（系统级别的操作：调用系统函数）4.没有发送缓冲区（发了消息就不管），有接收缓冲区5.数据更大为64k
发送缓冲区：主机1发送完数据，发出之后就不管了接收缓冲区：如果发送端调用一次sendto, 发送100个字节, 那么接收端也必须调用对应的一次recvfrom, 接收100个字节; 而不能循环调用10次recvfrom, 每次接收10个字节;所以，接收数据的时候，发送100个字节，系统读取只调用一次，但是可以读取多次发来的其他100字节。但是这个接收缓冲区不能保证收到的UDP报的顺序和发送UDP报的顺序一致; 如果缓冲区满了, 再到达的UDP数据就会被丢弃;
<2>TCP协议(可靠的传输协议)
(1)TCP相关概念
TCP协议：可靠的传输协议，安全，效率(有连接的可靠传输协议)设计TCP协议的理念：非100%安全，保证可承受范围内的安全，尽可能的提高 传输数据的效率TCP协议端格式：
六位标志位：URG: 紧急指针是否有效ACK: 确认号是否有效PSH: 提示接收端应用程序立刻从TCP缓冲区把数据读走RST: 对方要求重新建立连接; 我们把携带RST标识的称为复位报文段syn: 请求建立连接; 我们把携带SYN标识的称为同步报文段FIN: 通知对方, 本端要关闭了, 我们称携带FIN标识的为结束报文段重点掌握ACK,SYN,FIN
(2)确认应答机制
主机A发送数据给主机B，每个数据都带了数据序号,主机B返回ACK应答每一个ACK都带有对应的确认序列号, 意思是告诉发送者, 我已经收到了哪些数据; 下一次你从哪里开始发
作用：1.保证安全：保证‘我’发送的消息，对方必须确认并恢复2.保证多条数据确认信息的安全（告诉发送者，这次回应是对哪些数据，下次数据发送应该从什么时候开始）
(3)超时重传机制(安全机制)
超时重传机制触发：主机A发送数据给主机B，如果主机A在一个特定的时间间隔内没有收到来自主机B的确认应答，就会进行数据重发。
没有收到确认应答的情况：1.主机A的数据报在发送的过程中丢了。2.主机B的ACK应答丢了
超时时间的确定：TCP会根据当时的 状态，动态的计算数据发送的速度，得到单次数据报发送的更大生存时间（MSL），超时时间即为（2MSL）
了解：如果一直接收不到ACK，超时时间会如何处理？Linux中(BSD Unix和Windows也是如此), 超时以500ms为一个单位进行控制, 每次判定超时重发的超时时间都是500ms的整数倍.如果重发一次之后, 仍然得不到应答, 等待 2500ms 后再进行重传.如果仍然得不到应答, 等待 4500ms 进行重传. 依次类推, 以指数形式递增（2的指数倍）.累计到一定的重传次数, TCP认为 或者对端主机出现异常, 强制关闭连接.
(4)连接管理机制（安全机制）
流程图：
1.建立连接------>TCP三次握手:
TCP------>三次握手的流程
1.主机A发送syn到主机B，要求建立a到b的连接。此时主机A的状态为syn_sent2.主机B回复ack+syn（这里的ack和syn数据报本来是两个，但是仅标志位不同，所以可以合并,为什么不是四次的原因），要求建立b到a的连接，主机B的状态为syn_rcvd3.主机A回复第2步syn的ack。主机A的状态为established，建立A到B的连接主机B接收到第3步的数据报，建立B到A 的连接，主机B的状态置为established
TCP------>三次握手中的问题：1.syn为什么有两个？双方的连接状态会持续，且连接是有方向的
2.第二步中，为什么是ack+syn？本质上是一个发ack应答，一个发syn请求，而且是方向一致的两个数据报，可以合并
3.第三步中，ack确认应答哪个？应答第二步的syn
2.断开连接------>TCP四次挥手:
TCP------>四次挥手的流程1.主机A发送fin到主机B，请求关闭a到b的连接2.主机B回复ack，主机B的状态置为close_wait3.主机B发送fin到主机A，请求关闭b到a的连接4.值即A回复ack（第三步的fin），状态置为time_wait主机B接收到第四步的数据报，状态置为closed主机A经过2MSL（超时等待时间）之后，状态置为closed
TCP------>4次挥手中的问题1.第2步和第3步为什么不能和3次握手流程一样，进行合并原因：第2步是TCP协议在系统内核中实现时，自动响应的ack第3步时应用程序手动调用close来关闭连接的程序在关闭连接之前，可能需要执行释放资源等前置操作，所以不能合并（TCP协议实现时，没有这样进行设计）
2.第3步中，主机A为什么不能直接设置为closed状态原因： 第4个数据报可能丢包，如果直接置为closed，丢包后无法重新发送数据。主机B达到超时时间之后，会重发第三个数据报，然后要求主机A再次回复ack
3.服务器出现大量的close_wait状态，是为什么？服务端没有正确的关闭连接（程序没有调用close，或者没有正确使用）
(5)滑动窗口（效率）
如果没有滑动窗口，网路数据传输就是串行的方式（发送一次之后，等待应答，这个时间内，主机A无事可做，主机B也一样），效率比较差。
使用滑动窗口可以解决效率的问题：类似于多线程的方式，并发的，同时发送多个数据报。如下图：
1.窗口大小指的是无需等待确认应答而可以继续发送数据的更大值. 上图的窗口大小就是4000个字节(四个段).2.发送前四个段的时候, 不需要等待任何ACK, 直接发送;3.收到之一个ACK后, 滑动窗口向后移动, 继续发送第五个段的数据; 依次类推;4.操作系统内核为了维护这个滑动窗口, 需要开辟 发送缓冲区 来记录当前还有哪些数据没有应答;只有确认应答过的数据, 才能从缓冲区删掉;5.窗口越大, 则 的吞吐率就越高;
丢包问题：1.数据报丢包
如上图：如果主机A发送的数据报丢包，主机B的ack应答，会根据主机A已经收到的连续数据报的更大值+1返回ack应答，当主机A收到三个同样的ack应答之后，会将丢掉的数据报进行重发（具有接收缓冲区，来记录已经接收的数据报的序号）
2.ACK应答丢包：这种情况下, 部分ACK丢了并不要紧, 因为可以通过后续的ACK进行确认
如果是滑动窗口的之一个包丢了，根据上述数据报丢包的情况，收到了第6个报的ACK应答，是从6001开始，说明之一个报主机B已经收到，所以ack丢包可以根据后序ack确定数据报主机B是否收到
关于滑动窗口的几个问题：<1>.滑动窗口的大小：无需等待确认应答而可以继续发送数据的更大值<2>.如何确定窗口的大小：由拥塞窗口和流量控制窗口决定（滑动窗口大小=（拥塞窗口大小，流量控制大小））（后序会讲到）<3>.如何滑动：依赖于ACK的确认序号（ack确认序号前的数据报都已经接收到了），在该ACK确认序号前，当次并行收到了多少个数据报，就可以滑动多少<4.>为什么要有接收缓冲区和发送缓冲区：发送端的发送缓冲区：记录已经发送的数据——搜到对应的ACK应答，才可以清理该数据接收端的接收缓冲区：记录已经接收的数据——如果发送数据报丢包，才知道让对方重发
(6)流量控制机制（安全机制）
接收端处理数据的速度是有限的. 如果发送端发的太快, 导致接收端的缓冲区被打满, 这个时候如果发送端继续发送, 就会造成丢包, 继而引起丢包重传等等一系列连锁反应.
接收端将自己可以接收的缓冲区大小放入 TCP 首部中的 “窗口大小” 字段, 通过ACK端通知发送端;窗口大小字段越大, 说明 的吞吐量越高;接收端一旦发现自己的缓冲区快满了, 就会将窗口大小设置成一个更小的值通知给发送端;发送端接受到这个窗口之后, 就会减慢自己的发送速度;如果接收端缓冲区满了, 就会将窗口置为0; 这时发送方不再发送数据, 但是需要定期发送一个窗口探测数据段, 使接收端把窗口大小告诉发送端.
当接收端使用流量控制窗口时，如何保证接受端的数据安全？告诉发送端，影响发送端滑动窗口的大小
(7)拥塞控制机制（安全机制）
少量的丢包, 我们仅仅是触发超时重传; 大量的丢包, 我们就认为 拥塞;
发送端在 状态不明的情况下，贸然发送大量的数据，会造成 拥堵，需要先发送少量数据探路，设置拥塞窗口的大小
如上图：如何确定拥塞窗口的大小此处引入一个概念程为拥塞窗口发送开始的时候, 定义拥塞窗口大小为1;每次收到一个ACK应答, 拥塞窗口加1;每次发送数据包的时候, 将拥塞窗口和接收端主机反馈的窗口大小做比较, 取较小的值作为实际发送的窗口;为了不增长的那么快, 因此不能使拥塞窗口单纯的加倍.此处引入一个叫做慢启动的阈值当拥塞窗口超过这个阈值的时候, 不再按照指数方式增长, 而是按照线性方式增长
(8)延迟应答机制(效率)
举个例子：假设接收端缓冲区为1M. 一次收到了500K的数据; 如果立刻应答, 返回的窗口就是500K;但实际上可能处理端处理的速度很快, 10ms之内就把500K数据从缓冲区消费掉了;在这种情况下, 接收端处理还远没有达到自己的极限, 即使窗口再放大一些, 也能处理过来;如果接收端稍微等一会再应答, 比如等待200ms再应答, 那么这个时候返回的窗口大小就是1M;
延迟应答类型：数量限制: 每隔N个包就应答一次;时间限制: 超过更大延迟时间就应答一次;
(9)捎带机制（效率）
在延迟应答的基础上, 我们发现, 很多情况下, 客户端服务器在应用层也是 “一发一收” 的，意味着当客户端给服务端发送请求时，服务端会给客户端响应数据，此时ACK就像可以搭请求数据的顺风车，一起发送。
接收端响应的ACK，和主动发送的数据，可以合并返回。
<3>TCP的总结
(1)TCP特性
TCP是有连接的可靠协议
(2)面向字节流
TCP既有发送缓冲区，也有接收缓冲区，数据没有大小限制
调用write时, 数据会先写入发送缓冲区中;如果发送的字节数太长, 会被拆分成多个TCP的数据包发出;如果发送的字节数太短, 就会先在缓冲区里等待, 等到缓冲区长度差不多了, 或者其他合适的时机发送出去;接收数据的时候, 数据也是从网卡驱动程序到达内核的接收缓冲区;然后应用程序可以调用read从接收缓冲区拿数据;另一方面, TCP的一个连接, 既有发送缓冲区, 也有接收缓冲区, 那么对于这一个连接, 既可以读数据, 也可以写数据. 这个概念叫做 全双工
(3)粘包问题
在TCP的协议头中, 没有如同UDP一样的 “报文长度” 这样的字段, 但是有一个序号这样的字段站在传输层角度看，报文是一个一个按照顺序排序好放在缓冲区，但是站在应用层角度看，都是一个个数字，不知道哪个数字是一段保文的开头，也不知道哪一个数字是结尾。这就是粘包所以得明确一个报文的开头和结尾
但是对应UDP来说：对于UDP, 如果还没有上层交付数据, UDP的报文长度仍然在. 同时, UDP是一个一个把数据交付给应用层.就有很明确的数据边界.站在应用层的站在应用层的角度, 使用UDP的时候, 要么收到完整的UDP报文, 要么不收. 不会出现"半个"的情况
<4>UDP VS TCP
(1)UDP和TCP的特性
TCP用于可靠传输的情况, 应用于文件传输, 重要状态更新等场景;UDP用于对高速传输和实时性要求较高的通信领域, 例如, 早期的 , 视频传输等. 另外UDP可以用于广播
(2)如何使用UDP进行可靠传输
引入序列号, 保证数据顺序;引入确认应答, 确保对端收到了数据;引入超时重传, 如果隔一段时间没有应答, 就重发数据;
4.MTU和IP协议
<1>MTU协议
MTU相当于发快递时对包裹尺寸的限制. 这个限制是不同的数据链路对应的物理层, 产生的限制.以太网帧中的数据长度规定最小46字节,更大1500字节,ARP数据包的长度不够46字节,要在后面补填充位;更大值1500称为以太网的更大传输单元(MTU),不同的 类型有不同的MTU;如果一个数据包从以太网路由到拨号链路上,数据包长度大于拨号链路的MTU了,则需要对数据包进行分片不同的数据链路层标准的MTU是不同的;
<2>IP协议
1.协议头格式
简单了解：4位版本号(version): 指定IP协议的版本, 对于IPv4来说, 就是4.
8位服务类型(Type Of Service): 3位优先权字段(已经弃用), 4位TOS字段, 和1位保留字段(必须置为0). 4位 TOS分别表示: 最小延时, 更大吞吐量, 更高可靠性, 最小成本. 这四者相互冲突, 只能选择一个. 对于ssh/telnet这样的应用程序, 最小延时比较重要; 对于ftp这样的程序, 更大吞吐量比较重要（应用层协议需要不同安全/效率需求，此时可以设置服务类型来满足）
下面三个字段都与数据链路层MTU相关：
5.HTTP和HTTPS
<1>HTTP
(1)Http的前置知识
1) 数据传输
数据传输，都需要使用相同的协议，双方约定好的统一规范（封装和解析的数据格式规范）协议：数据格式的约定目标：对于http协议来说，就是学习里边的协议格式。结合理论实操，进行程序的调试，http协议格式本身，http数据中，包括自己的数据格式
2)认识URL
(2)HTTP
1)域名
域名：基于DNS解析为IPIP： 中定位主机的地址（逻辑地址）PORT：端口号，定位某个主机中唯一的进程（应用程序）url：url是全路径（绝对路径）uri：uri包含了url这种全路径，还包含相对路径特殊注意事项：输入域名直接访问，其实是访问/这个资源的路径。浏览器中，不输入端口号，是因为http协议的默认端口是80url中的请求数据：请求路径？key1=value1&key2=value2…问号前代表绝对路径，问号后代表请求的资源，数据
2)http协议格式
3)http请求
重点了解get和post
get和post 的区别：
1.get的请求数据只能放在url中，post的数据，可以放在url和请求体
2.url长度有限制，所有get 请求数据不能太多，冰球url只能传输ascli字符
3.安全性将，post可以存放请求数据在请求体，相对更加安全
其他区别：了解即可
4)http状态码
服务端返回（服务端设置），站在服务端的角色上，状态码都是对应的含义，站在客户端的角色上就不一定
注：x表示0到9的数字重点掌握：
5)http头信息
<2>HTTPS
HTTP是明文传输的，不安全HTTPS是基于HTTP+SSL/TSL来实现的，发送的数据需要加密，接收到的数据需要解密，比HTTP安全，但是传输效率比HTTP低
<1>.前置知识：为什么需要HTTPS
如上图：HTTP是不安全的，在传输的过程中，当客户端发送数据时，可能被钓鱼网站“欺骗”，将钓鱼网站当作服务端，或者直接被钓鱼网站窃取到数据，然后更改，造成不安全的影响
此时需要解决：a：如何保证服务器是真实的，不是钓鱼网站？b：解决 数据传输，使用明文，所有路途中的设备，如果获取到，存在信息泄露
所以，就要使用到证书来解决安全问题a：权威的证书机构颁发的证书（安装浏览器时，初始化就内置权威证书）（解决上述a问题）b：https服务器证书（解决上述b问题）
私钥，公钥，密钥：
密钥：客户端，服务端用来加解密对称加密：使用同一个钥匙，来加解密公钥的生成（SSL握手阶段）： 见SLL握手
https中涉及的细节：1.使用公钥和私钥来生成密钥（这里是非对称加密生成密钥）2.密钥加解密真正的数据（这里进行的对称加密，效率比非对称加密高）
如何获取并验证服务器证书：
具体流程：流程1.用密钥进行加解密：<1>.客户端向服务端索要并验证公钥<2>.双放协商生成"对话密钥"<3>.双方采用“对话密钥”进行加解密通信
2.HTTPS握手阶段（根据公钥私钥生成对话密钥）（以上1，2步需要保证对话密钥不被钓鱼）
<1>.首先客户端给出协议版本号，一个客户端生成的随机数，以及支持的加密方式
<2>.服务端确认双方使用的加密方式，给出数字证书，以及一个服务器生成的随机数
<3>.客户端确认数字证书有效，然后生成一个新的随机数，并使用数字证书中的公钥，加密这个随机数，发个服务端
<4>.服务端使用自己的私钥，获取客户端发来的随机数
<5>.客户端和服务端根据约定的加密方式，使用前面的三个随机数，生成密钥
3.发送数据的阶段：客户端使用对话密钥加解密真正的数据服务端使用对话密钥加解密真正的数据注意：此部分被钓鱼也没有关系（对话密钥无法解密）
6.正向 和反向
<1>.正向 服务器
<1>概念
正向 服务器：抓包工具正向 是一个位于客户端和目标服务器之间的 服务器(中间服务器)。为了从原始服务器取得内容，客户端向 服务器发送一个请求，并且指定目标服务器，之后 向目标服务器转交并且将获得的内容返回给客户端。正向 的情况下客户端必须要进行一些特别的设置才能使用。
<2>原理图
<3>使用场景和特点
1.特点：要访问的服务器只知道 服务器来访问它，并不知道真实的客户端是谁2.使用场景：正向 的典型用途是为在防火墙内的局域网客户端提供访问Internet的途径。正向 还可以使用缓冲特性减少 使用率。
<2>.反向 服务器
<1>概念
反向 服务器：nginx等反向 正好相反。对于客户端来说，反向 就好像目标服务器。并且客户端不需要进行任何设置。客户端向反向 发送请求，接着反向 判断请求走向何处，并将请求转交给客户端，使得这些内容就好似他自己一样，一次客户端并不会感知到反向 后面的服务，也因此不需要客户端做任何设置，只需要把反向 服务器当成真正的服务器就好了
<2>原理图
<3>使用场景和特点
1.特点:特点:反向 服务器隐藏了真实服务器的信息，例如 ，京东，天猫等2.使用场景:反向 的典型用途是将 防火墙后面的服务器提供给Internet用户访问。反向 还可以为后端的多台服务器提供负载平衡，或为后端较慢的服务器提供缓冲服务。
7. 面试题
<1>.说一说TCP/IP模型，以及都做了哪些事情
TCP/IP模型分为五层，分别是应用层，传输层， 层，数据链路层，物理层
TCP/IP协议群主要是报文的拆分，增加协议头，数据的传输，路由和寻址以及数据的重组
<2>.说一说TCP的三次握手四次挥手
1.建立连接------>TCP三次握手:
TCP------>三次握手的流程
1.主机A发送syn到主机B，要求建立a到b的连接。此时主机A的状态为syn_sent2.主机B回复ack+syn（这里的ack和syn数据报本来是两个，但是仅标志位不同，所以可以合并,为什么不是四次的原因），要求建立b到a的连接，主机B的状态为syn_rcvd3.主机A回复第2步syn的ack。主机A的状态为established，建立A到B的连接主机B接收到第3步的数据报，建立B到A 的连接，主机B的状态置为established
TCP------>三次握手中的问题：1.syn为什么有两个？双方的连接状态会持续，且连接是有方向的
2.第二步中，为什么是ack+syn？本质上是一个发ack应答，一个发syn请求，而且是方向一致的两个数据报，可以合并
3.第三步中，ack确认应答哪个？应答第二步的syn
2.断开连接------>TCP四次挥手:
TCP------>四次挥手的流程1.主机A发送fin到主机B，请求关闭a到b的连接2.主机B回复ack，主机B的状态置为close_wait3.主机B发送fin到主机A，请求关闭b到a的连接4.值即A回复ack（第三步的fin），状态置为time_wait主机B接收到第四步的数据报，状态置为closed主机A经过2MSL（超时等待时间）之后，状态置为closed
TCP------>4次挥手中的问题1.第2步和第3步为什么不能和3次握手流程一样，进行合并原因：第2步是TCP协议在系统内核中实现时，自动响应的ack第3步时应用程序手动调用close来关闭连接的程序在关闭连接之前，可能需要执行释放资源等前置操作，所以不能合并（TCP协议实现时，没有这样进行设计）
2.第3步中，主机A为什么不能直接设置为closed状态原因： 第4个数据报可能丢包，如果直接置为closed，丢包后无法重新发送数据。主机B达到超时时间之后，会重发第三个数据报，然后要求主机A再次回复ack
3.服务器出现大量的close_wait状态，是为什么？服务端没有正确的关闭连接（程序没有调用close，或者没有正确使用）
<3>IPV4和IPV6的区别
1.地址不同（IPV4 32位，IPV6 128位），所有地址的空间，数目不同
2.地址分配不同（IPV4资源不够，分配的话需要竞争，而IPV6可以给每个人都分配很多的地址）
3.寻址的方式不同：IPV4 通过子网掩码计算 地址，而IPV6有固定的计算方式划分
<4>TCP和UDP的区别
1.TCP是有连接的可靠传输协议，而UDP是无连接的2.UDP传时数据是有大小限制的，而TCP没有3.UDP是面向数据报的，而TCP是面向数据流的。4.TCP保证数据正确性，顺序性，而UDP不能保证.
5.UDP的传输速率高于TCP
<5>如何用UDP进行可靠传输
引入序列号, 保证数据顺序;引入确认应答, 确保对端收到了数据;引入超时重传, 如果隔一段时间没有应答, 就重发数据;
<6>正向 和反向 的区别
正向 ：要访问的服务器只知道 服务器来访问它，并不知道真实的客户端是谁
反向 ：反向 正好相反。对于客户端来说，反向 就好像目标服务器，客户端向反向 发送请求，接着反向 判断请求走向何处，隐藏了真实的服务器。
<7>说说HTTP和HTTPS
HTTP是超文本传输协议，是目前应用最广泛的 通信协议，也是客户端和服务端交互的一系列行为的标准
http header包含三大部分，有General。Response Headers（响应头）。 Request Headers（请求头）。
http是无连接，无状态的（每次连接只处理一个请求，发送完数据后，不会记录）
而https简单讲是HTTP的安全版，即HTTP下加入SSL层，主要是来确认网站的真实性和数据传输的安全。
区别：
1.http的数据是明文传输，而https是加密传输，需要用到ca证书
2.http使用80端口，而https是443端口
3.http的速度比https要快
<8>https中SSL握手的过程
<1>.首先客户端给出协议版本号，一个客户端生成的随机数，以及支持的加密方式
<2>.服务端确认双方使用的加密方式，给出数字证书，以及一个服务器生成的随机数
<3>.客户端确认数字证书有效，然后生成一个新的随机数，并使用数字证书中的公钥，加密这个随机数，发个服务端
<4>.服务端使用自己的私钥，获取客户端发来的随机数
<5>.客户端和服务端根据约定的加密方式，使用前面的三个随机数，生成密钥
<9>DNS解析（DNS找IP）
1.当浏览器中输入www.bai.com域名时，操作系统会检查自己本地的hosts文件查看是否有这个网址的映射关系，如果有，直接调用
2.如果没有，则查找本地的DNS解析器缓存，如果有，则直接返回IP
3.如果没有，再找TCP/IP参数中设置的本地的DNS服务器，如果该域名包含再本地配置区域的资源中，则返回解析结果。
4.也可能查找的域名，本地的DNS服务器已经缓存在网址的映射关系，那么直接调用这个IP
5.如果本地DNS服务器也无法解析，会根据本地的DNS服务器是否设置转发器进行查询
如果是未转发模式，本地DNS会把请求发给13台根DNS，由对应的根服务器（例如.com）向下找，最后完成解析
如果是转发模式，那么DNS服务器会把请求一级一级向上传，往上找，直到传到根DNS。
<10>GET和POST的区别
1.get的请求数据只能放在url中，post的数据，可以放在url和请求体
2.url长度有限制，所有get 请求数据不能太多，并且url只能传输ascli字符
3.安全性将，post可以存放请求数据在请求体，相对更加安全
4.GET主要是从服务端获取数据，而POST请求主要是将数据发送到服务端
5.POST请求刷新会被重新提交，但Get请求不会
<11>常见的状态码
400:客户端请求语法错误，服务端无法理解
405：映射找到了，但是客户端请求 和服务端提供的请求 不匹配
500:服务端内部报错
403：无权限
<12>输入一个URL到浏览器中，会发生什么
1.域名解析(DNS解析)
2.发起TCP的三次握手
3.建立TCP连接后发起HTTP请求（如果浏览器存储了该域名下的Cookies，那么会把Cookies放入HTTP请求头里发给服务器。）
4.服务器端响应http请求，浏览器得到html代码
5.浏览器解析html代码，并请求html代码中的资源
6.浏览器对页面进行渲染呈现给用户
