好的！以下是一份针对计算机网络面试的核心知识点总结和常见面试题解答（中文版），覆盖高频考点和深度解析，助你高效备战：

一、核心协议与概念

1. OSI七层模型 vs TCP/IP四层模型

• 物理层：比特流传输（网线、光纤）。
• 数据链路层：帧传输（MAC地址、交换机、ARP）。
• 网络层：IP寻址和路由（IP协议、路由器、ICMP）。
• 传输层：端到端通信（TCP/UDP、端口号）。
• 应用层：应用程序服务（HTTP/DNS/FTP）。

2. TCP vs UDP

二、高频面试题解析

1. TCP三次握手与四次挥手

• 三次握手（建立连接）：

   客户端 -> SYN=1, seq=x -> 服务端
   服务端 -> SYN=1, ACK=1, seq=y, ack=x+1 -> 客户端
   客户端 -> ACK=1, seq=x+1, ack=y+1 -> 服务端

  为什么三次？
  防止已失效的连接请求报文突然传到服务端，导致资源浪费。

• 四次挥手（断开连接）：

   客户端 -> FIN=1 -> 服务端
   服务端 -> ACK=1 -> 客户端  （半关闭）
   服务端 -> FIN=1 -> 客户端
   客户端 -> ACK=1 -> 服务端  （等待2MSL后关闭）

  为什么等待2MSL？
  确保最后一个ACK到达服务端；防止旧连接的报文干扰新连接。

2. TCP如何保证可靠性？

• 确认应答（ACK）：接收方收到数据后发送ACK。
• 超时重传：未收到ACK时重发数据。
• 滑动窗口：流量控制，避免接收方缓冲区溢出。
• 拥塞控制：慢启动、拥塞避免、快重传、快恢复。

3. HTTP vs HTTPS

• HTTP：明文传输，端口80。
• HTTPS = HTTP + SSL/TLS加密，端口443。
• 加密过程：
  1. 客户端发送支持的加密算法。
  2. 服务端返回证书和公钥。
  3. 客户端验证证书，生成对称密钥并用公钥加密。
  4. 服务端用私钥解密，后续通信使用对称加密。

4. DNS解析过程

   浏览器缓存 → 本地hosts文件 → 本地DNS服务器 → 根DNS → 顶级域DNS（.com）→ 权威DNS（example.com）→ 返回IP

递归查询：客户端只问本地DNS，由DNS服务器递归完成后续查询。
迭代查询：本地DNS依次向根、顶级域、权威DNS询问。

5. 输入URL到页面显示的全过程

1. DNS解析域名获取IP。
2. TCP三次握手建立连接。
3. 发送HTTP请求（GET /index.html）。
4. 服务器处理请求并返回HTTP响应。
5. 浏览器解析HTML、CSS、JS，渲染页面。
6. TCP四次挥手断开连接。

三、进阶考点

1. HTTP/1.1 vs HTTP/2 vs HTTP/3

• HTTP/1.1：持久连接、管道化（但存在队头阻塞）。
• HTTP/2：多路复用、头部压缩、服务器推送。
• HTTP/3：基于QUIC（UDP实现），解决TCP队头阻塞，0-RTT快速连接。

2. Session vs Cookie

3. 常见状态码

• 200 OK：成功。
• 301 Moved Permanently：永久重定向。
• 400 Bad Request：客户端请求错误。
• 401 Unauthorized：未认证。
• 403 Forbidden：无权限。
• 404 Not Found：资源不存在。
• 500 Internal Server Error：服务器内部错误。

4. ARP协议

• 作用：通过IP地址获取MAC地址。
• 过程：广播ARP请求 → 目标主机响应ARP Reply。

四、场景题示例

Q：TCP连接突然断开，如何检测？

答：

• 心跳机制：定期发送空包探测对方状态。
• Keep-Alive：TCP层自动发送探测报文（默认2小时闲置后发送）。

Q：如何优化HTTP性能？

答：

• 使用HTTP/2或HTTP/3。
• 资源压缩（Gzip）、CDN加速。
• 减少重定向、合并小文件（雪碧图）。
• 浏览器缓存策略（Cache-Control）。

附：经典20问（快速自查）

1. TCP和UDP的区别？
2. 三次握手为什么不是两次？
3. TIME_WAIT状态的作用？
4. HTTPS的加密流程？
5. Get和Post的区别？
6. Cookie和Session的区别？
7. DNS使用TCP还是UDP？
8. 如何实现跨域请求？
9. 什么是CDN？如何工作？
10. 什么是RESTful API？
11. 对称加密与非对称加密的区别？
12. ICMP协议的作用（Ping的原理）？
13. 什么是MTU？分片是如何发生的？
14. 什么是DDOS攻击？如何防御？
15. VLAN的作用是什么？
16. 路由器与交换机的区别？
17. TCP拥塞控制的四种算法？
18. WebSocket与HTTP的区别？
19. 什么是正向代理和反向代理？
20. 什么是MAC地址欺骗？如何防范？

掌握以上内容，90%的计算机网络面试题都能应对！建议结合实战场景（如Wireshark抓包分析）加深理解。 祝你面试顺利！