计算机网络面试题集

哓番茄大约 6 分钟

按主题整理的高频面试题，每题给出要点式答案，详细原理见对应篇章链接。

基础与分层

OSI：物理、链路、网络、传输、会话、表示、应用
TCP/IP：网络接口、网络(IP)、传输(TCP/UDP)、应用(HTTP/DNS/...)
学习用五层折中。OSI 是理论标准，TCP/IP 是事实标准。

URL 解析 → DNS 解析（缓存逐级查）→ TCP 三次握手 → TLS 握手
→ 发送 HTTP 请求 → 服务端处理 → 响应
→ 浏览器解析（DOM/CSSOM → 渲染树 → 布局 → 绘制）
→ 连接复用或关闭
每个环节都能被追问，展开见各层笔记。

TCP：连接、可靠、有序、流量/拥塞控制、字节流、点对点 —— 文件/页面/API
UDP：无连接、尽最大努力、报文、开销小、支持广播 —— 视频/DNS/游戏

两次的问题：服务端无法确认「我能收到客户端的数据」；
历史重复的 SYN（旧连接）会让服务端白白建立连接浪费资源。
（RFC 拟人化解释：对话需要「你好」「我听到你，你能听到我吗」「能」三步）

1. 最后的 ACK 可能丢，需重发 ACK 响应对方重传的 FIN
2. 让旧报文自然消亡，防止污染相同四元组的新连接

校验和 + 序号/确认应答 + 超时重传 + 快速重传
+ 滑动窗口（流量控制）+ 拥塞控制（慢启动/拥塞避免/快重传/快恢复）

见 TCP 进阶实战：字节流无边界，应用层用定长/分隔符/长度前缀划分消息。

内核 keepalive 默认 2 小时且只探测 TCP 孤儿连接；应用层心跳秒级、能探测应用假死、适配 NAT。生产用应用层心跳。

1.1：长连接、Host、chunked；队头阻塞 → 并发 6 连接 workaround
2：二进制分帧、多路复用（解 HTTP 层队头阻塞）、HPACK；TCP 队头阻塞仍在
3：QUIC(UDP)，0/1-RTT、流独立无队头阻塞、连接迁移

ClientHello/ServerHello 交换随机数与套件 → 证书下发校验 →
密钥交换（非对称）→ 生成会话密钥 → 之后对称加密通信。
非对称解决密钥交换（安全但慢），对称保证通信性能。
TLS 1.3 已压缩到 1-RTT。

不是。中间人攻击（信任的根被污染/企业代理证书）、证书私钥泄露、
TLS 版本/套件弱配置、0-RTT 重放。安全性取决于实现与信任链。

强：Cache-Control: max-age，不发请求
协商：ETag/Last-Modified，发请求，命中返回 304
最佳实践：hash 资源长强缓存，HTML 用 no-cache

同源=协议+域名+端口全同。浏览器执行（不是服务端）。
非简单请求（自定义头/json content-type/PUT/DELETE）先 OPTIONS 预检。
带 cookie 时 Allow-Origin 不能为 *。

Cookie：浏览器存储，自动携带，可 HttpOnly/Secure/SameSite
Session：服务端存状态，Cookie 只存 session id（服务端有状态）
JWT：自包含签名 token，无状态易水平扩展；难主动失效（黑名单/短有效期）

浏览器缓存→hosts→LocalDNS→根→.com→权威，结果按 TTL 缓存。
递归：客户端只问 LocalDNS 一句，剩下的它代办。
迭代：LocalDNS 逐级自己问（根给你 .com 地址，你去问 .com……）

CNAME 到调度系统 → 按用户 IP/负载返回最近边缘节点 → 边缘缓存 miss 则回源。详见 DNS 与 CDN。

见实时通信。要点：单向推送用 SSE，双向实时用 WebSocket。

select：1024 上限，每次全量拷贝+O(n) 扫描
poll：去上限，其余同 select
epoll：注册一次（红黑树），就绪回调入链表，epoll_wait O(1)，
       支持 ET 边缘触发
快的原因：把「每次传全部 fd」变成「就绪的直接给你」。

事件分发（epoll）+ 事件处理器。单 Reactor 单线程（Redis）、主从 Reactor（Netty）。详见网络编程与 IO 模型。

1. curl -w 拆分 DNS/TCP/TLS/TTFB/下载 各阶段耗时
2. TTFB 长 → 后端慢：查服务端日志/链路追踪
3. 建连长 → 网络问题：mtr 看链路，跨机房考虑就近接入
4. 全链路：DevTools Timing、网关日志、APM（trace 串起来）

对方已关闭而本方应用没调 close —— 连接泄漏，代码问题。排查见抓包与网络排查。

ping：ICMP echo request/reply
traceroute：TTL 从 1 递增，每跳路由器回 ICMP Time Exceeded，
           最后目的地回 echo reply，逐跳还原路径

HTTP 规范不禁止 GET 带 body，但语义上不该有，很多代理/服务器直接丢弃。
URL 长度没有协议级限制，2083 字节是 IE 的实现限制；
实践里 URL 过长会触发服务器 414。

301 永久重定向（浏览器缓存，SEO 权重转移）
302 临时重定向（不长期缓存）
304 协商缓存命中：Not Modified，无响应体