一、说一下计算机网络体系结构
1、物理层：
主要负责在物理线路上传输原始的二进制数据。两台计算机要通信，就得通过介质，比如光纤、电缆等，物理层就是干这些事情的，。
2、数据链路层：
主要负责在通信的实体间建立数据链路连接。物理层它只是单纯着负责在计算机之间传输0，1这样的电信号。假如这些0，1组合的传送毫无规则，计算机是解读不了的。因此，我们需要制定一套规则来进行0，1的传送。例如多少个电信号为一组啊，每一组信号应该如何标识才能让计算机读懂啊等。数据链路层就是在物理层之上，负责给这些0，1制定传送的规则，然后另一方再按照相应的规则来进行解读。
3、网络层：
要负责创建逻辑链路，以及实现数据包的分片和重组，实现拥塞控制、网络互连等功能。假如网络不进行细化，没有子网的话，当一台计算机发送信息时，其他所有的计算机都能收到的，然后再删选舍弃这样下去计算机是会崩溃的，网络层就是负责解决这类问题的。建立主机到主机的通信。
4、传输层：
负责向用户提供端到端的通信服务，实现流量控制以及差错控制。虽然我们已经把数据成功从计算机传送到另一台计算机了，可是另一台计算机又怎么知道这些数据是给谁的，
这个时候，就产生了端口，也就是说，我们在从计算机A传数据给计算表B的时候，还得指定一个端口，以供特定的应用程序来接受处理。传输层的功能就是建立端口到端口的通信。
5、应用层：
应用层是最接近用户的，用来规定应用程序的数据格式。为应用程序提供了网络服务。
二、说一下TCP和UDP的区别
①连接方面：TCP面向连接，UDP是无连接的
②安全方面：TCP提供可靠的服务，通过TCP连接传送的数据，无差错，不丢失，不重复，且按序到达。UDP尽最大努力交付，即不保证可靠交付。
③传输效率：TCP传输效率相对较低。UDP传输效率高，适用于对高速传输和实时性有较高的通信或广播通信。
④连接对象数量：TCP连接只能是点到点、一对一的。
UDP支持一对一，一对多，多对一和多对多的交互通信。
介绍一下TCP的头部字段，
三、TCP的三次握手，为什么不是两次？四次？
答：客户端和服务器之间发送数据是需要建立连接的；就像打电话需要建立连接，我先拨通你的号码说第一声喂，你回复我一声，我还需要在说一声喂，这时才确保我们一定建立上连接了；
在实际的握手过程中，客户端和服务器刚开始都处于closed状态，建立连接时，客户端发送syn包到服务器，并进入SYN_SENT状态，等待服务器确认；服务器收到syn包，必须确认客户的SYN（ack=x+1），同时自己也发送一个SYN包（syn=y），即SYN+ACK包，此时服务器进入SYN_RECV状态；客户端收到服务器的SYN+ACK包，向服务器发送确认ACK(ack=y+1），此包发送完毕，客户端和服务器进入ESTABLISHED（TCP连接成功）状态，完成三次握手，这时才真正的建立上了连接。
为什么不是两次或者四次？
如果是两次，就没有办法确认客户端一定收到了回应，四次握手原则上是可以的，但这是对资源的浪费，因为三次已经可以确定建立上连接了，没有必要四次
四、TCP的四次挥手
客户端进程向服务器表示断开连接并停止发送数据，变成Fin_WAIT1状态。服务器收到连接释放报文并且确认后变成CLOSED_WAIT状态，客户端收到了这个确认然后变成FIN_WAIT2状态，服务器将最后的数据发送完毕后，就向客户端发送连接释放报文，由于在半关闭状态，服务器很可能又发送了一些数据就进入了LAST-ACK（最后确认）状态，等待客户端的确认。客户端收到服务器的连接释放报文后，必须发出确认，就进入了TIME-WAIT（时间等待）状态。注意此时TCP连接还没有释放，必须经过2∗∗MSL（最长报文段寿命）的时间后，当客户端撤销相应的TCB后，才进入CLOSED状态，服务器只要收到了客户端发出的确认，立即进入CLOSED状态。同样，撤销TCB后，就结束了这次的TCP连接。可以看到，服务器结束TCP连接的时间要比客户端早一些。
为什么要等待2MSL?
MSL是TCP报文的最大生存时间, 因此TIME_WAIT持续存在2MSL的话就能保证在两个传输方向上的尚未被接收或迟到的报文段都已经消失，1、防止最后一个ACK对方没有收到，2、刚刚回收的五元组，保留一段时间在分配