1.OSPF 協議？OSPF 的工作原理

　　OSPF(Open Shortest Pass First,開放最短路徑優先協議)，是一個最常用的內部網管協議，是一個鏈路狀態協議。(網絡層協議,)

　　原理：

　　OSPF 組播的方式在所有開啟 OSPF 的接口發送 Hello 包，用來確定是否有 OSPF 鄰居，若發現了，則建立 OSPF 鄰居關系，形成鄰居表，之后互相發送 LSA(鏈路狀態通告)相互通告路由，形成 LSDB(鏈路狀態數據庫)。再通過 SPF 算法，計算最佳路徑(cost 最小)后放入路由表。

　　2.session 的工作原理

　　session的工作原理是客戶端登錄完成之后，服務器會創建對應的 session，session 創建完之后，會把 session 的 id 發送給客戶端，客戶端再存儲到瀏覽器中。這樣客戶端每次訪問服務器時，都會帶著 sessionid，服務器拿到 sessionid 之后，在內存找到與之對應的 session這樣就可以正常工作了。

　　3.一次完整的 HTTP 請求過程

　　域名解析 --> 發起 TCP 的 3 次握手 --> 建立 TCP 連接后發起 http 請求 --> 服務器響應 http請求，瀏覽器得到 html 代碼 --> 瀏覽器解析 html 代碼，并請求 html 代碼中的資源(如 js、css、圖片等) --> 瀏覽器對頁面進行渲染呈現給用戶。

　　4.HTTPS 和 HTTP 的區別

　　1)HTTP 協議傳輸的數據都是未加密的，也就是明文的，因此使用 HTTP 協議傳輸隱私信息非常不安全， HTTPS 協議是由 SSL+HTTP 協議構建的可進行加密傳輸、身份認證的網絡協議，要比 http 協議安全。

　　2)https 協議需要到 ca 申請證書，一般免費證書較少，因而需要一定費用。

　　3)http 和 https 使用的是完全不同的連接方式，用的端口也不一樣，前者是 80，后者是 443。

　　5.OSI 的七層模型都有哪些？

　　物理層：利用傳輸介質為數據鏈路層提供物理連接，實現比特流的透明傳輸。

　　數據鏈路層：接收來自物理層的位流形式的數據，并封裝成幀，傳送到上一層

　　網絡層：將網絡地址翻譯成對應的物理地址，并通過路由選擇算法為分組通過通信子網選擇最適當的路徑。

　　傳輸層：在源端與目的端之間提供可靠的透明數據傳輸

　　會話層：負責在網絡中的兩節點之間建立、維持和終止通信

　　表示層：處理用戶信息的表示問題，數據的編碼，壓縮和解壓縮，數據的加密和解密

　　應用層：為用戶的應用進程提供網絡通信服務

　　6.http 長連接和短連接的區別

　　在 HTTP/1.0 中默認使用短連接。也就是說，客戶端和服務器每進行一次 HTTP 操作，就建立一次連接，任務結束就中斷連接。而從 HTTP/1.1 起，默認使用長連接，用以保持連接特性。

　　7.什么是TCP粘包/拆包?發生原因?解決方案

　　一個完整的業務可能會被TCP 拆分成多個包進行發送，也有可能把多個小的包封裝成一個大的數據包發送，這個就是 TCP 的拆包和粘包問題。原因：

　　1. 應用程序寫入數據的字節大小大于套接字發送緩沖區的大小.

　　2. 進行 MSS 大小的 TCP 分段。( MSS=TCP 報文段長度-TCP 首部長度)

　　3. 以太網的 payload 大于 MTU 進行 IP 分片。( MTU 指：一種通信協議的某一層上面所能通過的最大數據包大小。)

　　解決方案：

　　1. 消息定長。

　　2. 在包尾部增加回車或者空格符等特殊字符進行分割

　　3. 將消息分為消息頭和消息尾4. 使用其它復雜的協議，如 RTMP 協議等。

　　更多關于“網絡安全培訓”的問題，歡迎咨詢千鋒教育在線名師。千鋒教育多年辦學，課程大綱緊跟企業需求，更科學更嚴謹，每年培養泛IT人才近2萬人。不論你是零基礎還是想提升，都可以找到適合的班型，千鋒教育隨時歡迎你來試聽。