软件测试面试题整理(九)之网络、操作系统、数据库大合集_网络,数据库,操作系统题库-优快云博客

本文详细介绍了HTTP协议、HTTPS的安全特性，包括三次握手的过程，HTTP和HTTPS的区别，TCP/IP模型，GET和POST请求的差异，以及OSI模型。此外，还探讨了Cookie、Session和Token在web开发中的作用。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

https://blog.youkuaiyun.com/weixin_45912307/article/details/109523694
1. 协议了解有哪些？

HTTP协议（HyperText Transfer Protocol，超文本传输协议）是用于从WWW服务器传输超文本到本地浏览器的传送协议。它可以使浏览器更加高效，使网络传输减少。它不仅保证计算机正确快速地传输超文本文档，还确定传输文档中的哪一部分，以及哪部分内容首先显示等。超文本传输协议，是一个基于请求与响应，无状态的，应用层的协议，常基于TCP/IP协议传输数据，互联网上应用最为广泛的一种网络协议,所有的WWW文件都必须遵守这个标准。设计HTTP的初衷是为了提供一种发布和接收HTML页面的方法。
- HTTP是一个应用层协议，由请求和响应构成，是一个标准的客户端服务器模型。HTTP是一个无状态的协议。
- 请求行 以一个方法符号开头，以空格分开，后面跟着请求的URI和协议的版本，格式如下：
  - Method Request-URI HTTP-Version CRLF GET /login?from=%2F HTTP/1.1
    - Method表示请求方法；
    - Request-URI是一个统一资源标识符；
    - HTTP-Version表示请求的HTTP协议版本；
    - CRLF表示回车和换行（除了作为结尾的CRLF外，不允许出现单独的CR或LF字符）】。
    - 请求方法（所有方法全为大写）有多种，各个方法的解释如下：
      - GET（请求获取Request-URI所标识的资源），
      - POST（在Request-URI所标识的资源后附加新的数据），
      - PUT（请求服务器存储一个资源，并用Request-URI作为其标识），
      - DELETE（请求服务器删除Request-URI所标识的资源）
- HTTP响应 也是由三个部分组成，分别是：状态行、消息报头、响应正文。
  - 返回状态行：HTTP-Version Status-Code Reason-Phrase CRLF
    HTTP/1.1 200 OK
  - HTTP常见的响应状态码有：
    - 200 OK //客户端请求成功
    - 401 Unauthorized //请求未经授权，这个状态代码必须和WWW-Authenticate报头域一起使用
    - 403 Forbidden //服务器收到请求，但是拒绝提供服务
    - 404 Not Found //请求资源不存在，eg：输入了错误的URL
    - 500 Internal Server Error //服务器发生不可预期的错误
    - 503 Server Unavailable //服务器当前不能处理客户端的请求
  - 而数字:
    - 2开头的表示请求成功 ;
    - 3开头，重定向，
    - 4开头的一般都是客户端的问题 ;
    - 5开头的一般都是服务器的问题
HTTPS是身披SSL外壳的HTTP。HTTPS是一种通过计算机网络进行安全通信的传输协议，经由HTTP进行通信，利用SSL/TLS建立全信道，加密数据包。HTTPS使用的主要目的是提供对网站服务器的身份认证，同时保护交换数据的隐私与完整性。
HTTP特点:·无状态,无连接,基于请求和响应·：基本的特性，由客户端发起请求，服务端响应简单快速、灵活,通信使用明文、请求和响应不会对通信方进行确认、无法保护数据的完整性。
HTTPS特点：基于HTTP协议，通过SSL或TLS提供加密处理数据、验证对方身份以及数据完整性保护，如：内容加密，验证身份，保护数据完整性，混合加密，数字摘要，数字签名技术。
客户端输入URL回车，DNS解析域名得到服务器的IP地址，服务器在80端口监听客户端请求，端口通过TCP/IP协议（可以通过Socket实现）建立连接。HTTP属于TCP/IP模型中的运用层协议，所以通信的过程其实是对应数据的入栈和出栈。
Tcp协议(传输控制协议)：TCP协议又称传输控制协议，是面向连接的可靠传输。udp协议是用户数据报协议，
- tcp 三次握手
  - 第一次握手：建立连接时，客户端发送syn包（syn=j）到服务器，并进入SYN_SENT状态，等待服务器确认；SYN：同步序列编号（Synchronize Sequence Numbers）。
  - 第二次握手：服务器收到syn包，必须确认客户的SYN（ack=j+1），同时自己也发送一个SYN包（syn=k），即SYN+ACK包，此时服务器进入SYN_RECV状态；
  - 第三次握手：客户端收到服务器的SYN+ACK包，向服务器发送确认包ACK(ack=k+1），此包发送完毕，客户端和服务器进入ESTABLISHED（TCP连接成功）状态，完成三次握手。
    再进行数据传输

2. 为什么需要三次握手呢？

为了防止已失效的连接请求报文段突然又传送到了服务端，因而产生错误。

3. 网络协议了解多少？
原来我们用得比较多的协议是http和https,以及tcp协议

http和https都是超文本协议，浏览器发送数据请求基本用的都是他们，不同的是https在http的基础上增加了ssl加密协议，http的默认端口是80,https的默认端口是443，https收费，http免费
tcp协议的话，作用在传输层，在发送请求前，会有三次握手。是面向连接的协议，传输过程比较可靠
36，tcp，udp的区别

4. 三次握手，四次挥手

三次握手：
- 第一次握手：客户端发送syn包(syn=1，seq=x)到服务器，并进入SYN_SENT状态，等待服务器确认；
- 第二次握手：服务器收到syn包，必须确认客户的SYN（ack=x+1），同时自己也发送一个SYN包（syn=y），即SYN+ACK包，此时服务器进入SYN_RECV状态；
- 第三次握手：客户端收到服务器的SYN＋ACK包，向服务器发送确认包ACK(ack=y+1)，此包发送完毕，客户端和服务器进入ESTABLISHED状态，完成三次握手。
  握手过程中传送的包里不包含数据，三次握手完毕后，客户端与服务器才正式开始传送数据。理想状态下，TCP连接一旦建立，在通信双方中的任何一方主动关闭连接之前，TCP 连接都将被一直保持下去。

四次挥手:断开一个TCP连接则需要“四次挥手”。
- 第一次挥手：主动关闭方发送一个FIN，用来关闭主动方到被动关闭方的数据传送，也就是主动关闭方告诉被动关闭方：我已经不会再给你发数据了(当然，在fin包之前发送出去的数据，如果没有收到对应的ack确认报文，主动关闭方依然会重发这些数据)，但是，此时主动关闭方还可以接受数据。
- 第二次挥手：被动关闭方收到FIN包后，发送一个ACK给对方，确认序号为收到序号+1（与SYN相同，一个FIN占用一个序号）。
  -第三次挥手：被动关闭方发送一个FIN，用来关闭被动关闭方到主动关闭方的数据传送，也就是告诉主动关闭方，我的数据也发送完了，不会再给你发数据了。
- 第四次挥手：主动关闭方收到FIN后，发送一个ACK给被动关闭方，确认序号为收到序号+1，至此，完成四次挥手。

5. http跟https的区别

1、https协议需要到ca申请证书，一般免费证书较少，因而需要一定费用。
2、http是超文本传输协议，信息是明文传输，https则是具有安全性的ssl加密传输协议。
3、http和https使用的是完全不同的连接方式，用的端口也不一样，前者是80，后者是443。
4、http的连接很简单，是无状态的；HTTPS协议是由SSL+HTTP协议构建的可进行加密传输、身份认证的网络协议，比http协议安全。

6. osi模型和tcp模型

osi七层网络模型
- 应用层、表示层、会话层、传输层、网络层、数据链路层、物理层
TCP模型
- 应用层（telnet、sftp、http）、
- 传输层（TCP UDP）、
- 网络层、
- 数据链路层

7. get跟post请求的区别

GET请求在URL中传送的参数是有长度限制的，而POST没有。
GET比POST更不安全，因为参数直接暴露在URL上，所以不能用来传递敏感信息。GET参数通过URL传递，POST放在Request body中。
对于GET方式的请求，浏览器会把http header和data一并发送出去，服务器响应200（返回数据）；
而对于POST，浏览器先发送header，服务器响应100 continue，浏览器再发送data，服务器响应200 ok

8 . cookie、session、token

cookie: 在客户端用于存储会话信息的
session：在服务器端，记录用户的请求状态，一般默认时间30min
- session_id会存在cookie中，每次请求cookie中所有信息都会传递给服务器，服务器通过session_id来识别是否是同一个用户请求，不是同一个用户的话，就会要求重新登录
token：访问权限和身份认证
- 相当于令牌、口令(动态变化)，保存在客户端本地
- 鉴权：访问的接口是否正常，是否非法访问绕过前端。 防止跳过页面直接访问接口 token
- 授权：是否具有访问接口的权限。唯一全局动态的。

9. http协议包含哪些内容?

1)请求信息

1.请求行：请求方式、请求地址、http版本1.1

2.请求头：
HTTP消息报头包括普通报头、请求报头、响应报头、实体报头

Cache-Control??：no-cache  缓存 
Connection ：    close/keep-alive 是否关闭或者保持连接
Accept-Charset ：iso-8859-1  字符集
Accept-Encoding:gzip.deflate 编码格式
Accept-Language:zh-cn  语言
Authorization：服务器授权验证
Host ：主机
User-Agent ：
Location ：重定向
Server ：服务器版本信息
Content-Encoding ： 实体报头的编码格式

3.请求正文
data

2)响应信息
1.状态行： http版本、状态码、状态信息
2.响应头：跟请求头一样
3.响应正文 ：

10. http常见的状态码有哪些？
常见状态码：400、404、200、500、302、501、504

101服务器根据客户端的请求切换协议。只能切换到更高级的协议，例如，切换到HTTP的新版本协议。
102 (代表处理将被继续执行) 由WebDAV（RFC 2518）扩展的状态码，代表处理将被继续执行。
2开头 这一类型的状态码，代表请求已成功被服务器接收、理解、并接受。
- 200 （成功）服务器已成功处理了请求。通常，这表示服务器提供了请求的网页。
- 201 （已创建）请求成功并且服务器创建了新的资源。
- 202 （已接受）服务器已接受请求，但尚未处理。
- 203 （非授权信息）服务器已成功处理了请求，但返回的信息可能来自另一来源。
- 204 （无内容）服务器成功处理了请求，但没有返回任何内容。
- 205 （重置内容）服务器成功处理了请求，但没有返回任何内容。
- 206 （部分内容）服务器成功处理了部分 GET 请求。
- 207 (代表之后的消息体将是一个XML消息)，并且可能依照之前子请求数量的不同，包含一系列独立的响应代码。
3开头 （请求被重定向）表示要完成请求，需要进一步操作。通常，这些状态代码用来重定向。
- 300 （多种选择）针对请求，服务器可执行多种操作。服务器可根据请求者 (user agent) 选择一项操作，或提供操作列表供请求者选择。
- 301 （永久移动） 请求的网页已永久移动到新位置。服务器返回此响应（对 GET 或 HEAD 请求的响应）时，会自动将请求者转到新位置。
- 302 （临时移动）服务器目前从不同位置的网页响应请求，但请求者应继续使用原有位置来进行以后的请求。
- 303 （查看其他位置）请求者应当对不同的位置使用单独的 GET 请求来检索响应时，服务器返回此代码。
- 304 （未修改） 自从上次请求后，请求的网页未修改过。服务器返回此响应时，不会返回网页内容。
- 305 （使用代理）请求者只能使用代理访问请求的网页。如果服务器返回此响应，还表示请求者应使用代理。
- 307 （临时重定向） 服务器目前从不同位置的网页响应请求，但请求者应继续使用原有位置来进行以后的请求。
4开头 （请求错误）这些状态代码表示请求可能出错，妨碍了服务器的处理。
- 400 （错误请求）服务器不理解请求的语法。
- 401 （未授权）请求要求身份验证。对于需要登录的网页，服务器可能返回此响应。
- 403 （禁止） 服务器拒绝请求。
- 404 （未找到）服务器找不到请求的网页。
- 405 （方法禁用）禁用请求中指定的方法。
- 406 （不接受）无法使用请求的内容特性响应请求的网页。
- 407 （需要代理授权）此状态代码与 401（未授权）类似，但指定请求者应当授权使用代理。
- 408 （请求超时）服务器等候请求时发生超时。
- 409 （冲突）服务器在完成请求时发生冲突。服务器必须在响应中包含有关冲突的信息。
- 410 （已删除）如果请求的资源已永久删除，服务器就会返回此响应。
- 411 （需要有效长度）服务器不接受不含有效内容长度标头字段的请求。
- 412 （未满足前提条件）服务器未满足请求者在请求中设置的其中一个前提条件。
- 413 （请求实体过大）服务器无法处理请求，因为请求实体过大，超出服务器的处理能力。
- 414 （请求的 URI 过长）请求的 URI（通常为网址）过长，服务器无法处理。
- 415 （不支持的媒体类型）请求的格式不受请求页面的支持。
- 416 （请求范围不符合要求）如果页面无法提供请求的范围，则服务器会返回此状态代码。
- 417 （未满足期望值）服务器未满足"期望"请求标头字段的要求。
5开头（服务器错误）这些状态代码表示服务器在尝试处理请求时发生内部错误。
这些错误可能是服务器本身的错误，而不是请求出错。
- 500 （服务器内部错误）服务器遇到错误，无法完成请求。
- 501 （尚未实施）服务器不具备完成请求的功能。例如，服务器无法识别请求方法时可能会返回此代码。
- 502 （错误网关）服务器作为网关或代理，从上游服务器收到无效响应。(比如：nginx里设置了反向代理，自己代理给自己，形成了死循环，造成大量的访问日志，每秒上万)
- 503 （服务不可用）服务器目前无法使用（由于超载或停机维护）。通常，这只是暂时状态。
- 504 （网关超时）服务器作为网关或代理，但是没有及时从上游服务器收到请求。
- 505 （HTTP 版本不受支持）服务器不支持请求中所用的 HTTP 协议版本

11. TCP/UDP有哪些区别？

TCP - 有连接,所以握手过程会消耗资源,过程为可靠连接,不会丢失数据,适合大数据量交换
UDP - 非可靠连接,会丢包,没有校验,速度快,无须握手过程

					TCP					UDP

是否连接面向连接 | 面向非连接
传输可靠性可靠的 | 不可靠的
应用场合传输大量数据 | 少量数据
速度慢 | 快

12. 路由器和交换机区别
路由器和交换机最核心的区别：使用场景不同，路由器用于网络出口，交换机用于园区内部数据交换。
正是由于使用场景不同，造成了别的差异：

1、路由器用于出口，连接运营商链路，一般接口数量较少，但接口类型较多，支持ATM/POS/CPOS接口；
而交换机用于内部数据交换，连接用户，接口数量较多，都是以太网接口（电口RJ45，光SFP）
2、支持功能不同，路由器支持NAT，IPSEC等广域网功能。
而交换机会支持一些防ARP欺骗，端口安全等局域网功能。
3、性能差异也很大，内部核心交换机可以达到100T交换容量，而出口一般几十个G，毕竟运营商给的链路带宽不会太大，20G撑死。

13. 在Linux系统中，一个文件的访问权限是755，其含义是什么？