🍬 博主介绍

👨‍🎓 博主介绍：大家好，我是 _PowerShell ，很高兴认识大家~

✨主攻领域：【渗透领域】【数据通信】 【通讯安全】 【web安全】【面试分析】

🎉点赞➕评论➕收藏 == 养成习惯（一键三连）😋

🎉欢迎关注💗一起学习👍一起讨论⭐一起进步📝文末有彩蛋

🙏作者水平有限，欢迎各位大佬指点，相互学习进步！

一、面试题

1. 什么是网络？

网络是由若干节点和连接这些节点的链路构成，是信息传输、接收、共享的虚拟平台，实现这些资源的共享。

2. OSI七层模型

物理层、数据链路层、网络层、传输层、会话层、表示层、应用层（传送门）

3. TCP/IP协议栈

应用层、运输层、网络层、数据链路层

此图来源于科来。

4. 数据链路层主要协议

Etherne II（以太网协议）、PPP（点到点协议）、HDLC（高级数据链路控制）

5. 网络层主要协议

IP协议、ICMP（互联网控制报文协议）、IGMP（互联网组管理协议）、ARP（地址解析协议）

6. 传输层主要协议

TCP（传输控制协议）、UDP（用户数据报协议）

7. windows系统上开放的常见端口号和对应协议

FTP-21、Telnet-23、SMTP-25、DNS-53、TFTP-69、HTTP-80、SNMP-161

8. 三次握手

三次握手四次挥手

9. 四次挥手

四次挥手

10. 为什么连接的时候是三次握手，关闭的时候却是四次挥手？

传送门

因为当Server端收到Client端的SYN连接请求报文后，可以直接发送SYN+ACK报文。其中ACK报文是用来应答的，SYN报文是用来同步的。

但是关闭连接时，当Server端收到FIN报文时，很可能并不会立即关闭SOCKET，所以只能先回复一个ACK报文，告诉Client端，"你发的FIN报文我收到了"。

只有等到我Server端所有的报文都发送完了，我才能发送FIN报文，因此不能一起发送。

故需要四次挥手。

11. 为什么TIME_WAIT状态需要经过2MSL(最大报文段生存时间)才能返回到CLOSE状态？

传送门

虽然按道理，四个报文都发送完毕，我们可以直接进入CLOSE状态了，但是我们必须假象网络是不可靠的，有可能最后一个ACK丢失。

所以TIME_WAIT状态就是用来重发可能丢失的ACK报文。在Client发送出最后的ACK回复，但该ACK可能丢失。

Server如果没有收到ACK，将不断重复发送FIN片段。所以Client不能立即关闭，它必须确认Server接收到了该ACK。

Client会在发送出ACK之后进入到TIME_WAIT状态。

Client会设置一个计时器，等待2MSL的时间。

如果在该时间内再次收到FIN，那么Client会重发ACK并再次等待2MSL。

所谓的2MSL是两倍的MSL(Maximum Segment Lifetime)。

MSL指一个片段在网络中最大的存活时间，2MSL就是一个发送和一个回复所需的最大时间。如果直到2MSL，Client都没有再次收到FIN，那么Client推断ACK已经被成功接收，则结束TCP连接。

12. 为什么不能用两次握手进行连接？

传送门

3次握手完成两个重要的功能，既要双方做好发送数据的准备工作(双方都知道彼此已准备好、确认对方可以接收也可以发送报文)，也要允许双方就初始序列号进行协商，这个序列号在握手过程中被发送和确认。

1. 确认双方的收发能力

2. 序列号可靠同步

3. 阻止重复历史连接的初始化

13. TCP拥塞控制机制

慢开始、拥塞避免、快恢复、快重传。

14. 数据传输过程

封装：

1.首先通过七层模型的上三层，产生原始数据并确定表现形式及发送渠道；

2.然后数据到达传输层，封装上传输协议及端口号等，成为数据段；

3.其次到达网络层，在数据段的基础上封装网络协议及源、目的网络地址等，成为数据包；

4.再往下到达数据链路层，在数据包基础上封装源、目的硬件地址等成为数据帧；

5.然后到达物理层，把数据帧转换为比特流，通过调制解调器等物理层设备转换为光电信号由传输介质送达对方；

解封装过程与封装过程相反。

15. 交换机三种接口类型

access：面向终端

trunk：面向中间设备

hybrid：混合接口