← 返回首页

网事小栈 - 网络协议面试题库

**创建时间：** 2026-03-28

**目标：** 帮助开发者准备网络协议相关的技术面试

**网站：** tongxinxieyi.com

---

面试题库说明

本面试题库涵盖网络协议核心知识点，按难度分级，适合不同阶段的开发者准备技术面试。

---

初级面试题（1-2 年经验）

flowchart LR
    Q1["TCP三次握手"]
    Q2["UDP vs TCP"]
    Q3["HTTP状态码"]
    Q4["DNS解析过程"]
    Q5["HTTPS工作原理"]

TCP/IP 基础

**Q1: 请简述 TCP 和 UDP 的区别？**

**参考答案：**

**连接性：** TCP 是面向连接的协议，UDP 是无连接的

**可靠性：** TCP 提供可靠传输（确认、重传、排序），UDP 不保证可靠

**速度：** TCP 较慢（握手、确认开销），UDP 更快

**流量控制：** TCP 有滑动窗口和拥塞控制，UDP 没有

**数据边界：** TCP 是流式协议，UDP 保留消息边界

**使用场景：** TCP 用于 Web、邮件、文件传输；UDP 用于视频流、DNS、游戏

**考察点：** 对传输层两种核心协议的理解

---

**Q2: 什么是 TCP 三次握手？为什么需要三次？**

**参考答案：**

**第一次：** 客户端发送 SYN 包，进入 SYN_SENT 状态

**第二次：** 服务端收到 SYN，回复 SYN+ACK，进入 SYN_RCVD 状态

**第三次：** 客户端收到 SYN+ACK，回复 ACK，进入 ESTABLISHED 状态

**为什么需要三次：**

确认双方的发送和接收能力都正常

防止已失效的连接请求突然到达服务端造成错误

同步双方的初始序列号

**考察点：** 对 TCP 连接建立机制的深入理解

---

**Q3: 什么是 TCP 四次挥手？为什么关闭连接需要四次？**

**参考答案：**

**第一次：** 主动关闭方发送 FIN，进入 FIN_WAIT_1

**第二次：** 被动关闭方回复 ACK，进入 CLOSE_WAIT，主动方进入 FIN_WAIT_2

**第三次：** 被动关闭方发送 FIN（数据发送完毕后），进入 LAST_ACK

**第四次：** 主动关闭方回复 ACK，进入 TIME_WAIT，被动方进入 CLOSED

**为什么需要四次：** TCP 是全双工的，关闭连接需要分别关闭两个方向。服务端收到 FIN 后可能还有数据要发送，所以 ACK 和 FIN 分开发送。

**考察点：** 对 TCP 连接关闭机制的理解

---

**Q4: TIME_WAIT 状态的作用是什么？为什么需要等待 2MSL？**

**参考答案：**

**作用 1：** 确保最后一个 ACK 能到达服务端（如果丢失，服务端会重传 FIN）

**作用 2：** 让本连接持续时间内的所有报文都从网络中消失，避免影响新连接

**2MSL 原因：** MSL 是报文最大生存时间，2MSL 确保两个方向的所有报文都消失

**考察点：** 对 TCP 连接终止细节的理解

---

HTTP 基础

**Q5: HTTP 常见状态码有哪些？分别代表什么？**

**参考答案：**

**1xx：** 信息性状态（100 Continue）

**2xx：** 成功（200 OK、201 Created、204 No Content）

**3xx：** 重定向（301 永久重定向、302 临时重定向、304 未修改）

**4xx：** 客户端错误（400 错误请求、401 未授权、403 禁止访问、404 未找到、405 方法不允许）

**5xx：** 服务端错误（500 内部错误、502 坏网关、503 服务不可用、504 网关超时）

**考察点：** 对 HTTP 协议的熟悉程度

---

**Q6: GET 和 POST 的区别是什么？**

**参考答案：**

**语义：** GET 用于获取资源，POST 用于提交数据

**参数位置：** GET 参数在 URL 中，POST 参数在请求体中

**安全性：** GET 参数暴露在 URL 中，POST 相对更安全

**长度限制：** GET 有 URL 长度限制，POST 理论上无限制

**缓存：** GET 请求可被缓存，POST 默认不缓存

**幂等性：** GET 是幂等的，POST 不是

**考察点：** 对 HTTP 方法的理解

---

**Q7: 什么是 HTTP 长连接？有什么好处？**

**参考答案：**

**定义：** HTTP/1.1 默认使用 Keep-Alive，一个 TCP 连接可以发送多个 HTTP 请求

**好处：**

1. 减少 TCP 握手开销

2. 降低服务器资源消耗

3. 减少网络延迟

**实现：** 通过 Connection: keep-alive 头部

**考察点：** 对 HTTP 连接优化的理解

---

DNS 基础

**Q8: 简述 DNS 解析过程？**

**参考答案：**

浏览器缓存 → 系统缓存 → hosts 文件

查询本地 DNS 服务器（递归查询）

本地 DNS 查询根服务器（迭代查询）

根服务器返回 TLD 服务器地址

TLD 服务器返回权威 DNS 服务器地址

权威 DNS 返回 IP 地址

结果缓存到本地 DNS 和本地缓存

**考察点：** 对域名解析流程的理解

---

**Q9: DNS 记录类型有哪些？**

**参考答案：**

**A 记录：** 域名到 IPv4 地址

**AAAA 记录：** 域名到 IPv6 地址

**CNAME 记录：** 域名别名

**MX 记录：** 邮件服务器

**NS 记录：** 域名服务器

**TXT 记录：** 文本记录（常用于验证）

**PTR 记录：** 反向解析（IP 到域名）

**考察点：** 对 DNS 系统的了解

---

中级面试题（3-5 年经验）

sequenceDiagram
    participant C as 客户端
    participant L as 负载均衡
    participant S as 服务器
    C->>L: 请求
    L->>S: 转发到Server1
    S->>L: 响应
    L->>C: 返回结果

HTTPS/TLS

**Q10: 简述 HTTPS 的握手过程？**

**参考答案：**

**ClientHello：** 客户端发送支持的加密套件、TLS 版本、随机数

**ServerHello：** 服务端选择加密套件，发送证书、随机数

**证书验证：** 客户端验证证书合法性

**密钥交换：** 客户端生成预主密钥，用证书公钥加密发送

**密钥生成：** 双方用三个随机数生成会话密钥

**完成握手：** 双方发送 Finished 消息，开始加密通信

**考察点：** 对 HTTPS 安全机制的理解

---

**Q11: 对称加密和非对称加密的区别？HTTPS 中如何使用？**

**参考答案：**

**对称加密：** 加密解密用同一密钥，速度快，但密钥分发困难

**非对称加密：** 公钥加密、私钥解密，安全性高，但速度慢

**HTTPS 中的使用：**

- 握手阶段：用非对称加密交换对称密钥

- 通信阶段：用对称加密传输数据（兼顾安全和性能）

**考察点：** 对加密原理和 HTTPS 设计的理解

---

HTTP 进阶

**Q12: HTTP/1.1、HTTP/2、HTTP/3 的主要区别？**

**参考答案：**

**HTTP/1.1：**

- 文本协议，头部无压缩

- 队头阻塞（一个请求阻塞后续请求）

- 多路复用靠 TCP 连接池

**HTTP/2：**

- 二进制协议，头部压缩（HPACK）

- 多路复用（一个连接多个请求）

- 服务器推送

- 但仍有 TCP 队头阻塞

**HTTP/3：**

- 基于 QUIC 协议（UDP）

- 彻底解决队头阻塞

- 0-RTT 连接建立

- 更好的弱网性能

**考察点：** 对 HTTP 协议演进的理解

---

**Q13: 什么是 CORS？如何解决跨域问题？**

**参考答案：**

**CORS：** 跨域资源共享，浏览器安全机制

**解决方式：**

1. 服务端设置 Access-Control-Allow-Origin 头部

2. 简单请求：直接添加 CORS 头部

3. 预检请求（OPTIONS）：服务端需响应预检

4. 代理：开发环境用 webpack devServer 代理

5. Nginx 反向代理

**考察点：** 对浏览器同源策略和跨域方案的理解

---

WebSocket

**Q14: WebSocket 和 HTTP 的区别？适用场景？**

**参考答案：**

**区别：**

- HTTP 是请求 - 响应模式，WebSocket 是全双工通信

- HTTP 短连接（或 Keep-Alive），WebSocket 长连接

- HTTP 头部开销大，WebSocket 握手后头部开销小

- WebSocket 支持服务器主动推送

**适用场景：**

- 实时聊天、在线游戏

- 实时数据推送（股票、体育比分）

- 协同编辑

- 实时通知

**考察点：** 对实时通信协议的理解

---

**Q15: WebSocket 握手过程是怎样的？**

**参考答案：**

客户端发送 Upgrade 请求（Upgrade: websocket, Connection: Upgrade）

包含 Sec-WebSocket-Key（随机 base64 字符串）

服务端验证后回复 101 Switching Protocols

包含 Sec-WebSocket-Accept（Key + GUID 的 SHA1 哈希）

握手完成后进入 WebSocket 帧通信

**考察点：** 对 WebSocket 协议细节的理解

---

网络编程

**Q16: 什么是 TCP 粘包？如何解决？**

**参考答案：**

**原因：** TCP 是流式协议，不保留消息边界

**解决方案：**

1. **固定长度：** 每条消息固定长度

2. **长度前缀：** 消息头包含消息长度

3. **特殊分隔符：** 如 HTTP 用\r\n\r\n

4. **应用层协议：** 如 TLV（Type-Length-Value）

**考察点：** 对 TCP 特性和应用层协议设计的理解

---

**Q17: 什么是 SYN 洪水攻击？如何防御？**

**参考答案：**

**攻击原理：** 攻击者发送大量 SYN 包但不完成握手，耗尽服务器连接资源

**防御方案：**

1. SYN Cookie：不立即分配资源，用 Cookie 验证

2. 增加 backlog 队列大小

3. 减少 SYN-RECEIVED 超时时间

4. 防火墙/负载均衡器过滤

5. 速率限制

**考察点：** 对网络安全和 TCP 攻击的理解

---

高级面试题（5 年以上经验）

stateDiagram-v2
    [*] --> Design : 系统设计
    Design --> Scale : 容量规划
    Scale --> Optimize : 性能优化
    Optimize --> Monitor : 监控告警
    Monitor --> Design

性能优化

**Q18: 如何优化 TCP 连接性能？**

**参考答案：**

**减少握手：** 使用 Keep-Alive、连接池

**TCP 参数调优：**

- tcp_tw_reuse：复用 TIME_WAIT 连接

- tcp_fin_timeout：减少 FIN_WAIT 时间

- tcp_max_syn_backlog：增加 SYN 队列

**应用层优化：**

- HTTP/2 多路复用

- 减少请求数量（合并、压缩）

- CDN 加速

**拥塞控制算法：** BBR、CUBIC

**考察点：** 对网络性能优化的综合能力

---

**Q19: 什么是 TCP 拥塞控制？有哪些算法？**

**参考答案：**

**目标：** 避免网络过载，公平分配带宽

**核心机制：**

- 慢启动（Slow Start）

- 拥塞避免（Congestion Avoidance）

- 快速重传（Fast Retransmit）

- 快速恢复（Fast Recovery）

**算法演进：**

- Reno：经典算法

- CUBIC：Linux 默认，基于立方体函数

- BBR：Google 提出，基于带宽和 RTT

**考察点：** 对 TCP 核心机制的深入理解

---

架构设计

**Q20: 设计一个高并发的即时通讯系统，需要考虑什么？**

**参考答案：**

**协议选择：** WebSocket（实时双向通信）

**连接管理：**

- 单服务器：epoll/kqueue 处理 C10K 问题

- 多服务器：一致性哈希分配用户

**消息路由：**

- 在线用户：直接推送

- 离线用户：消息队列存储

**水平扩展：**

- 负载均衡（LVS/Nginx）

- 消息队列（Kafka/RocketMQ）

- 缓存（Redis 存储在线状态）

**可靠性：**

- 消息确认机制

- 消息去重

- 断线重连

**考察点：** 系统设计能力和综合知识运用

---

使用建议

面试准备策略

**按难度分级复习：** 根据自己的经验水平选择对应级别

**理解而非死记：** 理解原理比背诵答案更重要

**结合实际：** 准备自己项目中的实际案例

**延伸思考：** 每个问题都可能引出深入讨论

学习路径

先掌握初级题（基础概念）

再攻克中级题（协议细节）

最后挑战高级题（架构设计）

---

**最后更新：** 2026-03-28 14:00

**题目数量：** 20 道（初级 9 道 + 中级 6 道 + 高级 5 道）