android 网络编程面试题集
1.TCP与UDP有什么区别？
- TCP面向连接（如打电话要先拨号建立连接；UDP是无连接的，即发送数据之前不需要建立连接。
- TCP提供可靠的服务。也就是说，通过TCP连接传送的数据，无差错，不丢失，不重复，且按序到达；UDP尽最大努力交付，即不保证可靠交付。
- TCP面向字节流，实际上是TCP把数据看成一连串无结构的字节流；UDP是面向报文的UDP没有拥塞控制，因此网络出现拥塞不会使源主机的发送速率降低（对实时应用很有用，如IP电话，实时视频会议等）
- 每一条TCP连接只能是点到点的；UDP支持一对一，一对多，多对一和多对多的交互通信。
- TCP首部开销20字节；UDP的首部开销小，只有8个字节
- TCP的逻辑通信信道是全双工的可靠信道，UDP则是不可靠信道。
2.简单介绍一下TCP三次握手与四次分手过程？
TCP用三次握手（three-way handshake）过程创建一个连接，使用四次分手 关闭一个连接。
三次握手和四次分手的流程如下：
三次握手：
- 第一次握手：建立连接。客户端发送请求报文段，将SYN位置为1，Sequence Number为x；然后，客户端进入SYN_SEND状态，等待服务器的确认。
- 第二次握手：服务器收到SYN报文段。服务器收到客户端的SYN报文段，需要对这个SYN报文段进行确认，设置Acknowledgment Number为x+1（Sequence Number+1）；同时，自己还要发送SYN请求信息，将SYN位置为1，Sequence Number为y；服务器端将上述所有信息放到一个报文段（即SYN+ACK报文段）中，一并发送给客户端，此时服务器进入SYN_RECV状态
- 第三次握手：客户端收到服务器的SYN+ACK报文段。然后将Acknowledgment Number设置为y+1，向服务器发送ACK报文段，这个报文段发送完毕以后，客户端和服务器端都进入ESTABLISHED状态，完成了TCP三次握手。完成了三次握手，客户端和服务器端就可以开始传送数据。以上就是TCP三次握手的总体介绍。
四次分手：
- 第一次分手：主机1（可以是客户端，也可以是服务器端），设置Sequence Number和Acknowledgment Number，向主机2发送一个FIN报文段；此时，主机1进入FIN_WAIT_1状态；这表示主机1没有数据要发送给主机2了。
- 第二次分手：主机2收到了主机1发送的FIN报文段，向主机1回一个ACK报文段，Acknowledgment Number为Sequence Number加1；主机1 进入FIN_WAIT_2状态；主机2 告诉主机1，我“同意”你的关闭请求；
- 第三次分手：主机2向主机1发送FIN报文段，请求关闭连接，同时主机2进入LAST_ACK状态；
- 第四次分手：主机1收到主机2发送的FIN报文段，向主机2发送ACK报文段，然后主机1进入TIME_WAIT状态；主机2收到主机1的ACK报文段以后，就关闭连接；此时，主机1等待2MSL后依然没有收到回复‘，则证明Server端已正常关闭，那好，主机1也可以关闭了。
举例说明下：
三次握手：
例如小时候出去玩，经常玩忘了回家吃饭。你妈妈也经常来喊你。如果你没有走远，在门口玩，你妈妈会喊你：“XXX，回家吃饭了”。你听到后会回应“知道了，一会就回去”。妈妈听到你的回应又会说：“快点，饭要凉了”。这样你妈妈和你就完成了三次握手的过程。也可以体现出三次握手的重要性，缺少其中一个环节，另一方就会陷入等待之中。
三次握手的目的是为了防止已失效的连接请求报文突然又传送到了服务端，因而产生错误。
四次分手：
例如言情剧中的分手，女主对男主说：“我们分手吧”。男主说：“分就分吧”
女主说：“你果然不爱我”。男主说：“没什么好说的，祝你幸福”。好了四次分手完成。你可以理解成，第一次是女方（客户端）提出分手，第二次是男主（服务端）同意分手，第三次是女主（客户端）确认男主不爱他，也同意男主分手。第四次两人彻底拜拜（断开连接）。
因为TCP是全双工模式，所以四次分手的目的就是为了可靠地关闭连接。
3.TCP如何保证数据传输的可靠性？
- 确认和重传：接收方收到报文后就会进行确认，发送方一段时间没有收到确认就会重传。
- 数据校验
- 数据合理分片与排序，TCP会对数据进行分片，接收方会缓存为按序到达的数据，重新排序后再提交给应用层。
- 流程控制：当接收方来不及接受发送的数据时，则会提示发送方降低发送的速度，防止包丢失
- 阻塞控制：当网络发生拥塞时，减少数据的发送。
4.HTTP与HTTPS有什么区别？
HTTPS是一种通过计算机网络进行安全通信的传输协议。HTTPS经由HTTP进行通信，但利用SSL/TLS来加密数据包。HTTPS开发的主要目的是提供对网站服务器的身份认证，保护交换数据的隐私与完整性。
如下图，可以很明显地看出两个的区别:
注：TLS是SSL的升级替代版。
HTTP与HTTPS在写法上的区别也是前缀的不同，客户端处理的方式也不同，具体来说：
- 如果URL的协议是HTTP，则客户端会打开一条到服务端端口80（默认）的连接，并向其发送老的HTTP请求。
- 如果URL的协议是HTTPS，则客户端会打开一条到服务端端口443（默认）的连接，然后与服务器握手，以二进制格式与服务器交换一些SSL的安全参数，附上加密的HTTP请求。
所以你可以看到，HTTPS比HTTP多了一层与SSL的连接，这也就是客户端与服务端SSL握手的过程，整个过程主要完成以下工作：
- 交换协议版本号
- 选择一个两端都了解的密码
- 对两端的身份进行认证
- 生成临时的会话密钥，以便加密信道
SSL握手是一个相对比较复杂的过程。SSL/TSL的常见开源实现是OpenSSL，OpenSSL是一个开源的软件库包，应用程序可以使用这个包来进行安全通信，避免窃听，同时确认另一端连接者的身份。这个包广泛被应用在互联网的网页服务器上。
5.谈谈对HTTP缓存的理解？
HTTP的缓存机制也是依赖于请求和响应header里的参数类实现的
HHTP的缓存机制的流程如下所示：
HTTP的缓存可以分为两种：
- 强制缓存：需要服务端参与判断是否继续使用缓存，当客户端第一次请求数据时，服务端返回了缓存的过期时间（Expires与Cache-Control），没有过期就可以继续使用缓存，否则则不适用，无需再向服务端询问。
- 对比缓存：需要服务端参与判断是否继续使用缓存，当客户端第一次请求数据时，服务端会将缓存标识（Last-Modified/If-Modified-Since与Etag/If-None-Match）与数据一起返回给客户端，客户端将两者都备份到缓存中，再次请求数据时，客户端将上次备份的缓存表示发送给服务端，服务端根据缓存标识进行判断，如果返回304，则表示通知客户端可以继续使用缓存。
强制缓存优先于对比缓存。
上面提到强制缓存使用的两个标识：
- Expires：Expires的值为服务端返回的到期时间，即下一次请求时，请求时间小于服务端返回的到期时间，直接使用缓存数据。到期时间是服务端生成的，客户端和服务端的时间可能有误差。
- Cache-Control：Expires有个时间校验的问题，所有HTTP1.1采用Cache-Control替代Expires。
Cache-Control的取值有以下几种：
- private：客户端可以缓存
- public：客户端和代理服务器都可以缓存
- max-age=xxx：缓存的内容将在xx秒后失效
- no-cache：需要使用对比缓存来验证缓存数据
- no-store：所有内容都不会缓存，强制缓存，对比缓存都不会触发
再来看看对比缓存的两个表示：
Last-Modified/If-Modified-Since
Last-Modified表示资源上次修改的时间
当客户端发送第一次请求时，服务端返回资源上次修改的时间
客户端再次发送，会在header里携带If-Modified-Since。将上次服务端返回的资源时间上传给服务端。
服务端接收到客户端发来的资源修改时间，与自己当前的资源修改时间进行对比，如果自己的资源修改时间大于客户端发来的资源修改时间，则说明资源做过修改，则返回200表示需要重新请求资源，否则返回304表示资源没有被修改，可以继续使用缓存。
上面是一种时间戳标记资源是否修改的方法，还有一种资源标识码ETag的方式来标记是否修改，如果标识码发生改变，则说明资源已经被修改，ETag优先级高于Last-Modified
Etag/If-None-Match
Etag是资源文件的一种标识码，当客户端发送第一次请求时，服务端会返回当前资源的标识码
Etag:”5694c7ef-24dc”
客户端再次发送，会在header里面携带上次服务端返回的资源标识码：
If-None-Match:”5694c7ef-24dc”
服务端接收到客户端发来的资源标识码，则会与自己当前的资源码进行比较，如果不同，则说明资源已经被修改，则返回200，如果相同则说明资源没有被修改，返回304，客户端可以继续使用缓存
6.HTTPS是如何保证安全的，整数然后校验？
7.HTTP如何实现长连接？