计算机网络八股学习日记#

1. 地基：OSI 七层模型与协议分布#

所有网络题的第一张图，建议默画：

记忆口诀：物理链路网输会示应（自下而上）。

追问点：数据发送时自上而下逐层加首部（封装），接收时自下而上逐层拆首部（解封装）。TCP/IP 四层模型是把上三层合并成应用层——实际工程里说”四层/五层”更常见，但面试先答七层再补充即可。

2. TCP 与 UDP 的区别#

传输层两大协议，对比题的标准答法（背熟五条）：

• TCP 场景：文件传输（FTP）、邮件（SMTP）、网页（HTTP）——对完整性敏感。
• UDP 场景：即时通讯、视频会议、域名解析（DNS）、广播——对实时性敏感，丢一帧无所谓。

追问点：UDP 一定丢包吗？→ 不一定，只是不保证不丢。TCP 一定可靠吗？→ 只保证”传输层可靠”，应用层 bug 照样丢数据。为什么 DNS 用 UDP？→ 查询报文小、追求低延迟，一次往返搞定。

📌 考法：直接对比题；“为什么视频直播选 UDP”；“TCP 面向字节流是什么意思”（引出第 11 节粘包拆包）。

3. TCP 连接管理（上）：三次握手#

4. TCP 连接管理（下）：四次挥手#

5. TCP 报文首部#

考”首部有哪些字段”，按顺序背：

追问点：为什么有 TCP 还要有端口号，IP 不是能找到主机吗？→ IP 只定位主机，端口定位主机上的进程，才能实现复用/分用。

6. TCP 如何保证可靠性（总纲题）#

标准答题框架，七条：

1. 连接管理：三次握手同步序列号、四次挥手优雅断开。
2. 序号机制：每个字节编号，接收端可排序、可去重。
3. 确认应答（ACK）：收到数据回 ACK，累计确认。
4. 校验和：首部 + 数据全量校验，出错直接丢弃。
5. 超时重传 + 快速重传：丢包兜底（详见第 9 节）。
6. 流量控制：滑动窗口，别把接收方撑死（详见第 7 节）。
7. 拥塞控制：慢启动等算法，别把网络压垮（详见第 8 节）。

📌 考法：这是道”目录题”——面试官借此决定后续追问方向，每一条都要能展开讲两分钟。

7. 流量控制与滑动窗口#

8. 拥塞控制#

四个算法一条主线——cwnd（拥塞窗口）随时间变化的曲线要会画：

1. 慢启动：cwnd 从 1 MSS 起，每收到一个 ACK 加 1，每轮翻倍（指数增长），直到 ssthresh。
2. 拥塞避免：超过 ssthresh 后，每轮 RTT 只 +1（线性增长）。
3. 快重传：接收方收到失序报文立即重复确认；发送方收到 3 个重复 ACK 就立刻重传丢失段，不等超时。
4. 快恢复（配合快重传）：判定为”轻度拥塞”，ssthresh = cwnd/2，cwnd = ssthresh，直接进入拥塞避免（不回到慢启动）；只有超时重传这种重度拥塞才把 cwnd 打回 1 重新慢启动。

1
cwnd
2
 │      /│
3
 │     / │      ___───  拥塞避免（线性）
4
 │    /  │   __/
5
 │   /   └──╱  快恢复后线性
6
 │  /  ssthresh
7
 │ /  慢启动（指数）
8
 └──────────────────── RTT

📌 考法：“画拥塞控制曲线，标注四阶段”；“快重传为什么是 3 个重复 ACK”（1~2 个可能只是乱序，3 个大概率丢包，是时延和误判的折中）。

9. TCP 重传机制#

• 超时重传：发送数据后启动计时器，RTO 内没收到 ACK 就重传。RTO 根据往返时间 RTT 动态计算（加权平均 + 安全余量）：RTT 估计不准时，RTO 设小了会误重传，设大了丢包响应慢。
• 快速重传：不等超时，收到 3 个重复 ACK 立即重传（见上节），配合快恢复，是”个别包丢失”的高效兜底。

10. TCP 粘包与拆包#

现象：TCP 是字节流协议，没有”消息边界”，应用层一次 send 的数据可能被合并成一个包（粘包）或拆成多个包（拆包）发出，接收端 read 的次数和内容与 send 不一一对应。

原因：

• 发送端：Nagle 算法会把多个小报文合并再发（省带宽）。
• 接收端：应用读取不及时，多个报文在接收缓存里堆在一起。

UDP 有这个问题吗？ 没有——UDP 面向报文、保留边界，一次 sendto 对应一次 recvfrom。

解决方案（本质全是”应用层自己定义边界”）：

1. 固定长度：每条消息定长，不足补齐（浪费带宽）。
2. 分隔符：如 \r\n（消息体里不能出现分隔符，需转义）。
3. 长度字段（最常用）：头部先写 body 长度，接收端按长度读取，如 len(4B) + body。

追问点：Netty 的解码器（FixedLengthFrameDecoder / DelimiterBasedFrameDecoder / LengthFieldBasedFrameDecoder）就分别对应这三种方案。

11. HTTP 基础#

12. HTTPS 与网络安全#

13. DNS 解析过程#

一条完整链路（查 www.example.com）：

1. 依次查本地缓存：浏览器缓存 → 系统缓存 → hosts 文件 → 本地域名服务器。
2. 本地 DNS 没有，替你开始迭代查询：问根域名服务器（“.com 在谁那？”）→ 问顶级域名服务器 .com（“example.com 在谁那？”）→ 问权威域名服务器（给出最终 IP）。
3. 本地 DNS 把结果返回客户端并缓存。

两类查询的区别：

• 递归查询：客户端 → 本地 DNS。“你必须给我最终答案”（客户端只问一次）。
• 迭代查询：本地 DNS → 根/顶级/权威。“不知道就去问别人”（本地 DNS 自己跑多趟）。

追问点：“DNS 为什么用 UDP 又说有 TCP？“（查询报文小走 UDP 53；区域传送和超大响应走 TCP）；“怎么劫持 DNS”（改 hosts、污染、劫持本地 DNS）。

14. WebSocket 与 Socket#

• WebSocket：应用层协议，借 HTTP 完成一次握手后升级为全双工长连接，服务器可主动推送，解决了 HTTP “请求—响应”模式下服务器不能主动发数据的痛点（实时聊天、行情推送）。
• Socket：不是协议，是操作系统提供给应用程序使用 TCP/UDP 进行网络通信的 API 抽象（套接字 = IP + 端口），处于传输层之上、应用层之下的编程接口。

一句话：WebSocket 是协议，Socket 是接口，名字像但不是一个层面的东西。

15. 综合大题：从输入 URL 到页面显示#

把前面所有知识串成一条线，这是必考的压轴题，按七步答：

1. URL 解析：检查合法性、补全协议。
2. DNS 解析：缓存 → 本地 DNS → 递归/迭代拿到 IP（第 13 节）。
3. 建立 TCP 连接：三次握手（第 3 节）。
4. （若是 HTTPS）TLS 握手：证书验证 + 密钥协商（第 12 节）。
5. 发送 HTTP 请求，服务器处理后返回响应（第 11 节）。
6. 浏览器解析渲染：解析 HTML 构建 DOM、解析 CSS 构建 CSSOM、合成渲染树、布局、绘制；遇到 JS/图片等子资源继续发起请求。
7. 连接处理：keep-alive 复用或四次挥手断开（第 4 节）。

答题技巧：先报”七步框架”，再等面试官挑某一步深挖——这一题本质是面试官的”目录”，用来决定后续追问。

16. 高频面试题自测清单#

每题先自己说 30 秒再看要点（按出现频率排序）：

1. TCP 和 UDP 的区别？ 五条对比 + 各自典型场景。
2. 三次握手过程？为什么不是两次/四次？ 确认双方收发能力 + 同步序列号；防历史失效 SYN；SYN+ACK 可合并不用四次。
3. 四次挥手过程？为什么不是三次？ 全双工两个方向独立关闭；服务端收到 FIN 后可能还有数据，ACK 与 FIN 分开发。
4. TIME_WAIT 为什么要等 2MSL？CLOSE-WAIT 堆积说明什么？ 保 ACK 到达 + 旧报文消亡；CLOSE-WAIT 堆积查代码没 close。
5. 第三次握手能带数据吗？ 能；前两次不能，防 SYN 洪泛放大攻击。
6. TCP 怎么保证可靠？ 七条总纲（连接管理/序号/确认/校验和/重传/流控/拥塞控制）。
7. 流量控制和拥塞控制的区别？滑动窗口原理？ 保护接收端 vs 保护网络；rwnd 连续 ARQ、零窗口探测；cwnd 四算法曲线。
8. 慢启动、拥塞避免、快重传、快恢复？ 指数→线性→3 个重复 ACK→cwnd 减半线性续。
9. 粘包拆包是什么？怎么解决？ 字节流无边界；定长/分隔符/长度字段。
10. GET 和 POST 的区别？ 位置/安全/长度/缓存/幂等六条。
11. 301 和 302 的区别？ 永久 vs 临时重定向，搜索引擎对旧地址的处理不同。
12. Cookie 和 Session？ 客户端 vs 服务端、SessionID 通过 Cookie 传递。
13. HTTP 1.0/1.1/2.0 演进？ 短连接→长连接/缓存/断点续传→二进制分帧/多路复用/头部压缩/推送。
14. HTTPS 加密流程？为什么混合加密？ 非对称换密钥、对称传数据（性能）；三随机数 + 证书防 MITM。
15. 对称/非对称加密？数字签名和证书？ 快 vs 可公开分发；私钥签名防篡改、CA 证书绑定身份与公钥。
16. DNS 解析过程？递归和迭代？ 缓存→本地→根→顶级→权威；客户端递归、DNS 迭代。
17. 从输入 URL 到显示主页？ 七步框架串联全篇。
18. WebSocket 和 Socket 的区别？ 应用层全双工协议 vs 编程 API。

17. 收尾总结#

计算机网络八股的三条主线：传输层围绕 TCP 的”连接—可靠—不撑死接收方—不压垮网络”四大机制展开（三次握手、重传、流控、拥塞控制）；应用层围绕 HTTP 的”演进—状态保持—安全升级”展开（版本演进、Cookie/Session、HTTPS 混合加密）；全局用一道 URL 访问综合题串联所有模块。答题套路和 Redis 篇一致：先给结论/对比表，再讲原理，最后补一个加分点（队头阻塞在 2.0/3.0 的延续、TIME_WAIT 与连接复用、快恢复不回慢启动的原因）。33 问看着多，挂到分层模型这棵树上，就只剩三根主枝。