前端需要了解的计算机网络知识

概述

七层网路协议
- 物理层 -> 数据链路层 -> 网络层 -> 传输层 -> 会话层 -> 表示层 -> 应用层
http和tcp
- http是应用层协议，tcp是传输层协议
- 常见的应用层协议还包括：telnet，ssh，smtp，pop，ssl/tls，mime 常见传输层协议还有：udp，sctp

cookie组件
- 在http响应报文中的一个cookie首部行
- 在http请求报文中的一个cookie首部行
- 在用户端系统中保留有一个cookie文件，并由用户的浏览器进行管理
- 位于Web站点的一个后端数据库
cookie安全性
- cookie 是存放在浏览器上的服务器可以设置每次请求时都会带上cookie
- cookie 不安全不能存放敏感信息
- session 服务端 (基于cookie) 服务器的内存中，存到redis数据库

Web缓存器(Web cache)也叫代理服务器(proxy server)，它能够代表初始web服务器来满足http请求的网络实体
http缓存
- 强制缓存
  - Cache-Control && Expires
- 对比缓存
  - Last-Modified & If-Modified-Since
  - ETag & If-None-Match
Cache-Control - private 客户端可以缓存 - public 客户端和代理服务器都可以缓存 - max-age=60 缓存内容将在60s后失效 - no-cache 需要使用对比缓存验证数据，强制向源服务器再次验证(没有强制缓存) - no-store 所有内容都不会缓存，强制缓存和对比缓存都不会触发(不缓存)

第一步：客户端的TCP首先向服务器端的TCP发送一个特殊的TCP报文段
第二步：一旦包含TCP SYN报文段的IP数据报到达服务器主机(假设它的确到达了)，服务器会从该数据包中提取出TCP SYN报文段，为该TCP连接分配TCP缓存和变量，并向该客户TCP发送允许连接的报文段
第三步：在收到SYNACK报文段后，客户也要给该连接分配缓存和变量

子网：不跨越路由器的路由器接口和主机接口就形成一个子网
子网掩码：IP地址为某个子网分配的一个223.1.1.0/24的地址，这种/24的记法，称为子网掩码(network mask)，指示了32比特中的最左侧24比特定义了子网地址

CDN操作
- 当用户主机中的一个浏览器指令检索一个特定的视频(由URL标识)时，CDN必须截获该请求，以便能够确定此时是混合用于该客户的CDN服务器集群以及将客户的请求重定向到该集群的某台服务器
集群选择策略
- 任何CDN部署，其核心是集群选择策略(cluster selection strategy)，即动态地将客户定向到CDN中服务器集群或数据中心的机制。
- 常见策略：
  - 周期性实时测量；IP任播(客户与CDN服务器匹配)

对称密钥密码机制
- 对称密钥系统(symmetric key system) 双方密钥是相同的并且是秘密的
- 块密码将要加密的报文处理成k比特的块
  - DES(Data Encrypiton Standard) 数据加密标准
  - AES(Advanced Encryption Standard) 高级加密标准
公开密钥系统
- 公开密钥系统(public key system) 使用一对密钥：一个密钥为双方都知道，另一个密钥只有一方知道
- RSA算法(Ron、Adi、Leonard三个人名)
  - 大数分解和素性检测
密码散列函数
- MD5散列算法
  - 填充->添加->初始化累加器->循环
- SHA-1(Security Hash Algorithm)
SSL
- SSL(Secure Socket Layer) 安全套接字层
- SSL握手
  - 1）客户发送它支持的密码算法的列表，连通一个客户的不重数
  - 2）从该列表中服务器选择一种对称算法，一种公钥算法和一种MAC算法，并把选择以及证书和一个服务器不重数返回给客户
  - 3）客户验证该证书，提取服务器公钥，生成一个前主密钥(Pre-Master Secret)，用服务器的公钥加密该前主密钥，并将加密的PMS发送给服务器
  - 4）使用相同的密钥导出函数，客户和服务器独立地从PMS和不重数中计算主密钥(Master Secret)，将该MS切片申城两个密码和两个MAC密钥
  - 5）客户发送所有握手报文的一个MAC
  - 6）服务器发送所有握手报文的一个MAC