网络基础高频面试问题（OSI、TCP/IP、HTTP、DNS等）

• 网络分层思维和协议归属
• 理论模型与实际协议栈的区别
• 向下向上封装/解封装过程

1. 从下至上说出 OSI 七层名称（物理层~应用层）
2. 指出 TCP/IP 四层（网络接口、网际、传输、应用）
3. 说明 OSI 上三层（应用/表示/会话）归并至 TCP/IP 应用层
4. 举例：IP 属网际层，TCP/UDP 属传输层，HTTP 属应用层
5. 总结分层意义（解耦、标准化、排障定位）

OSI 七层自下而上：物理层、数据链路层、网络层、传输层、会话层、表示层、应用层。TCP/IP 四层将上三层合并为应用层，网络接口层对应物理+数据链路。例如 IP 工作在网络层，TCP/UDP 在传输层，HTTP 在应用层。分层使各层独立演进，排障时能逐层定位问题。

• TCP/IP 为什么比 OSI 更实用？
• 封装和解封装过程中各层添加了什么头部？
• 坏路器（Hub）、交换机、路由器分别工作在哪几层？

• 对 TCP 可靠连接建立机制的理解
• 序列号和确认号的作用
• 对“半连接”和“已失效连接”的防范

1. 客户端发送 SYN，seq=x
2. 服务端回复 SYN+ACK，seq=y, ack=x+1
3. 客户端发送 ACK，seq=x+1, ack=y+1
4. 为什么两次不够：无法确认服务端接收能力
5. 为什么四次冗余：三次即可同步双方序号和窗口

第一次客户端发 SYN 携带初始序号 x；第二次服务器回 SYN+ACK 携带序号 y，确认号 x+1；第三次客户端发 ACK 确认号 y+1。两次无法防止已失效的 SYN 请求到达服务器后建立空闲连接；四次则浪费一次交互，三次刚好协商双方起始序号并完成双向确认。

• 三次握手中可以携带数据吗？第三次握手可以携带数据吗？
• 如果第三次握手丢失会怎样？
• 什么是 SYN Flood 攻击？如何防御？

• DNS 递归/迭代解析流程
• HTTP 请求与响应结构
• ARP、路由、NAT 配合理解
• 性能优化点（DNS 缓存、CDN）

1. 浏览器缓存 → 操作系统缓存 → hosts → 本地 DNS 服务器
2. 本地 DNS 向根/顶级/权威服务器迭代查询
3. 获得 IP 后发起 TCP 三次握手
4. 浏览器发送 HTTP GET 请求（含请求行/头部/空行）
5. 服务器返回 HTTP 响应（状态码/头部/正文）

先查本地缓存，未命中则向本地DNS递归请求，本地DNS再迭代查询根→.com→example.com权威服务器，返回IP。浏览器缓存IP后，通过ARP获取网关MAC，经过路由转发建立TCP连接，之后发送HTTP GET请求，服务器返回200 OK和页面内容。

• DNS 使用 TCP 还是 UDP？为什么？
• HTTP/1.1 和 HTTP/2 有什么区别？
• HTTPS 握手过程额外多了哪些步骤？