2024计算机网络面试精讲：从TCP/IP到HTTPS，核心考点一网打尽！10

```html

大家好，我是你们的中文知识博主。在当今数字化时代，无论是软件开发、系统运维，还是网络安全、数据科学，计算机网络知识都扮演着基石般的重要角色。尤其是在技术面试中，网络知识常常是考察候选人技术广度和深度、解决问题能力的关键一环。今天，就让我们一起深入探讨[电脑网络面试知识]的核心考点，助你轻松应对挑战，斩获心仪Offer！

计算机网络面试知识：核心考点深度解析

一、网络模型：OSI七层模型与TCP/IP四/五层模型

这是网络知识的基石，面试官几乎必问。你需要理解它们的区别、每一层的名称、主要功能以及代表协议。

OSI七层模型：

物理层(Physical Layer)：传输比特流。例如：网线、光纤、RJ45接口。

数据链路层(Data Link Layer)：在物理媒介上提供无差错的数据传输，进行MAC地址寻址。例如：以太网、ARP、PPP。

网络层(Network Layer)：提供逻辑地址寻址（IP地址），实现数据包在网络间的路由。例如：IP、ICMP、IGMP。

传输层(Transport Layer)：提供端到端的数据传输服务，负责数据分段、重组、流量控制、拥塞控制。例如：TCP、UDP。

会话层(Session Layer)：建立、管理、终止会话连接。例如：RPC、NetBIOS。

表示层(Presentation Layer)：处理数据格式、加密解密、压缩。例如：JPEG、MPEG、ASCII。

应用层(Application Layer)：提供用户直接使用的网络服务。例如：HTTP、FTP、SMTP、DNS。

TCP/IP模型：

通常认为是四层：应用层、传输层、网络层、网络接口层（或五层，将网络接口层细分为数据链路层和物理层）。理解它与OSI模型的对应关系，以及为什么在实际应用中TCP/IP更普遍。

二、TCP与UDP：传输层双雄

这是面试中出镜率最高的考点之一，务必掌握它们的核心差异、工作原理和应用场景。

TCP (Transmission Control Protocol)：

特点：面向连接、可靠传输、字节流服务、全双工、有流量控制和拥塞控制机制。

可靠性保障：序号、确认应答、超时重传、滑动窗口、流量控制（避免发送方过快）、拥塞控制（避免网络过载）。

连接建立与终止：

三次握手（SYN, SYN+ACK, ACK）：确保双方都能收发数据，并同步初始序列号。

四次挥手（FIN, ACK, FIN, ACK）：彻底关闭连接，允许双方继续发送未完成的数据。理解TIME_WAIT状态的意义。

应用场景：对可靠性要求高的服务，如HTTP、FTP、SMTP、SSH。

UDP (User Datagram Protocol)：

特点：无连接、不可靠传输、数据报服务、没有流量控制和拥塞控制。

应用场景：对实时性要求高、允许少量丢包的服务，如DNS、视频会议、在线游戏。

三、IP协议与路由

网络层核心，理解IP地址的构成、分类及路由原理。

IP地址：IPv4（点分十进制，如192.168.1.1）和IPv6（冒号分隔，如fe80::1）。了解子网掩码、CIDR（无类别域间路由）的计算与作用，公共IP与私有IP的区别，以及NAT（网络地址转换）的原理。

路由原理：路由器如何通过路由表决定数据包的转发路径。理解静态路由和动态路由协议（如RIP、OSPF、BGP）的基本概念。

四、HTTP/HTTPS协议：应用层基石

Web开发面试的必考内容，理解其工作原理、方法、状态码和安全机制。

HTTP (Hypertext Transfer Protocol)：

请求-响应模型：客户端发送请求，服务器返回响应。

主要请求方法：GET（获取资源）、POST（提交数据）、PUT（更新资源）、DELETE（删除资源）等。

常见状态码：
1xx：信息（如100 Continue）
2xx：成功（如200 OK、201 Created、204 No Content）
3xx：重定向（如301 Moved Permanently、302 Found、304 Not Modified）
4xx：客户端错误（如400 Bad Request、401 Unauthorized、403 Forbidden、404 Not Found）
5xx：服务器错误（如500 Internal Server Error、502 Bad Gateway、504 Gateway Timeout）

HTTP无状态性：理解其含义及如何通过Cookie/Session维持状态。

HTTP长连接与短连接：HTTP/1.0默认短连接，HTTP/1.1引入长连接（Keep-Alive）。

HTTP/2与HTTP/3：HTTP/2的多路复用、头部压缩、服务器推送等特性；HTTP/3基于QUIC协议。

HTTPS (HTTP Secure)：

原理：HTTP + SSL/TLS，通过加密、认证和数据完整性保护，保障通信安全。

SSL/TLS握手过程：这是面试重点！
客户端发送Client Hello（支持的TLS版本、加密套件、随机数）。
服务器发送Server Hello（选择的TLS版本、加密套件、随机数、服务器证书）。
客户端验证服务器证书（CA信任链）。
客户端生成Pre-Master Secret，用服务器公钥加密后发送。
服务器用私钥解密Pre-Master Secret。
客户端和服务器根据Pre-Master Secret生成会话密钥。
双方使用会话密钥进行对称加密通信。