HTTP协议：

超文本传输（图片，地图等）协议：是浏览器和服务器之间的，规定 Web 的基本运作过程是基于客户/服务器的通信模式，客户端主动发起 HTTP 请求，服务端主动接受 HTTP 请求，再返回响应的 HTTP 结

HTTP是一个基于TCP/IP通信协议来传递数据（HTML 文件, 图片文件, 查询结果等）。

默认端口是 80

• HTTP是无连接：无连接的含义是限制每次连接只处理一个请求。服务器处理完客户的请求，并收到客户的应答后，即断开连接。采用这种方式可以节省传输时间。
• HTTP是媒体独立的：这意味着，只要客户端和服务器知道如何处理的数据内容，任何类型的数据都可以通过HTTP发送。客户端以及服务器指定使用适合的MIME-type内容类型。
• HTTP是无状态：HTTP协议是无状态协议。无状态是指协议对于事务处理没有记忆能力。缺少状态意味着如果后续处理需要前面的信息，则它必须重传，这样可能导致每次连接传送的数据量增大。另一方面，在服务器不需要先前信息时它的应答就较快。

客户端发送一个HTTP请求到服务器的请求消息包括以下格式：请求行（request line）、请求头部（header）、空行和请求数据四个部分组成

• 1**：信息，服务器收到请求，需要请求者据需执行操作
• 2**：成功，操作被接受并且处理
• 3**：重定向，需要进一步的操作已完成请求
• 4**：客户端错误，请求包含语法错误或无法完成请求
• 5**：服务器错误，服务器内部发生了错误

TCP/IP：计算机通信协议

TCP/IP 是供已连接因特网的计算机进行通信的通信协议。

• TCP/IP 意味着 TCP 和 IP 在一起协同工作。

• TCP 负责应用软件（比如浏览器）和网络软件之间的通信。

  IP 负责计算机之间的通信。

  TCP 负责将数据分割并装入 IP 包，然后在它们到达的时候重新组合它们。

  IP 负责将包发送至接受者。

IPv6 是 “Internet Protocol Version 6” 的缩写，也被称作下一代互联网协议，用来替代现行的 IPv4（现行的）协议的一种新的 IP 协议。

IPV4：IP 地址用一个 32 位二进制的数表示一个主机号码，但 32 位地址资源有限，已经不能满足用户的需求

规定的标准语法建议把 IPv6 地址的 128 位（16 个字节）写成 8 个 16 位的无符号整数，每个整数用 4 个十六进制位表示，这些数之间用冒号（:）分开，例如：

686E：8C64：FFFF：FFFF：0：1180：96A：FFFF

HTTP 与 HTTPS：

https:超文本传输安全协议，意思就是使用 http 协议进行捅进，但利用 ssl 协议来加密数据包，HTTPS 开发的主要目的，是提供对网站服务器的身份认证，保护交换数据的隐私与完整性。

默认在 TCP 协议 443 端口，以下是区别：

• HTTP 明文传输，数据未进行加密，安全性差，HTTPS 数据传输加密，安全性较好
• 使用 HTTPS 协议需要申请证书，一般要一定的费用
• HTTP 页面响应速度要快一些，因为使用 TCP 三次握手创建连接，客户端和服务器需要交换三个包，而 HTTPS 除了 TCP 的三个包，还需要 SSL 握手的 9 个包，一共是 12 个
• 二者使用完全不同的连接方式，前者是 80 端口，后者是 443
• HTTPS 比 HTTP 要更耗费服务器资源。

HTTPS 工作原理：

1、客户端发起 HTTPS 请求
这个没什么好说的，就是用户在浏览器里输入一个 https 网址，然后连接到 server 的 443 端口。
2、服务端的配置
采用 HTTPS 协议的服务器必须要有一套数字证书，可以自己制作，也可以向组织申请，区别就是自己颁发的证书需要客户端验证通过，才可以继续访问，而使用受信任的公司申请的证书则不会弹出提示页面(startssl 就是个不错的选择，有 1 年的免费服务)。
这套证书其实就是一对公钥和私钥，如果对公钥和私钥不太理解，可以想象成一把钥匙和一个锁头，只是全世界只有你一个人有这把钥匙，你可以把锁头给别人，别人可以用这个锁把重要的东西锁起来，然后发给你，因为只有你一个人有这把钥匙，所以只有你才能看到被这把锁锁起来的东西。
3、传送证书
这个证书其实就是公钥，只是包含了很多信息，如证书的颁发机构，过期时间等等。
4、客户端解析证书
这部分工作是有客户端的TLS来完成的，首先会验证公钥是否有效，比如颁发机构，过期时间等等，如果发现异常，则会弹出一个警告框，提示证书存在问题。
如果证书没有问题，那么就生成一个随机值，然后用证书对该随机值进行加密，就好像上面说的，把随机值用锁头锁起来，这样除非有钥匙，不然看不到被锁住的内容。
5、传送加密信息
这部分传送的是用证书加密后的随机值，目的就是让服务端得到这个随机值，以后客户端和服务端的通信就可以通过这个随机值来进行加密解密了。
6、服务端解密信息
服务端用私钥解密后，得到了客户端传过来的随机值(私钥)，然后把内容通过该值进行对称加密，所谓对称加密就是，将信息和私钥通过某种算法混合在一起，这样除非知道私钥，不然无法获取内容，而正好客户端和服务端都知道这个私钥，所以只要加密算法够彪悍，私钥够复杂，数据就够安全。
7、传输加密后的信息
这部分信息是服务段用私钥加密后的信息，可以在客户端被还原。
8、客户端解密信息
客户端用之前生成的私钥解密服务段传过来的信息，于是获取了解密后的内容，整个过程第三方即使监听到了数据，也束手无策。

TCP 三次握手：

• 第一次握手：客户端尝试连接服务器，向服务器发送 syn 包，客户端进入 syn_send 状态等待服务器确认
• 第二次握手：服务器接收客户端 syn 包并确定，同时向客户端发送一个 syn + ack 包，此时服务器进入 syn_recv 状态
• 第三次握手：客户端接收到服务器发送的 syn + ack 的包，向服务器发送确认，此时服务器和客户端都进入 established 的状态，完成三次握手

TCP 四次挥手：

• 第一次挥手：客户端发送一个 FIN 包，关闭 客户端与服务器的数据传送，客户端进入等待状态
• 第二次挥手：服务器接收到 FIN 包，发送一个 ACK 给 客户端，同时进入等待状态
• 第三次挥手：服务器发送一个 FIN，用来关闭 客户端到服务器的数据传送，服务器再次等待
• 第四次挥手：客户端接收 FIN，进入等待状态，接着发送一个 ACK 给服务器，完成四次挥手。

TCP 与 UDP 的区别：

TCP/IP 协议包括很多协议，UDP 只是其中的一个 UDP用户数据报协议，非连接的协议，传输数据之前源端和终端不建立连接，无需建立链接，结构简单，无法保证正确性，容易丢包

get 的 url：

1、通过 url 传递参数，url 和参数之间用 ？隔开，多个参数之间用 & 符号隔开

2、get 会将传输的数据显示在 url 当中，不安全

3、get 传输的数据量小，主要是因为 url 的长度是受限制的

4、get 一般用于直接获取数据，提高查询的速度和效率

post 的 url：

1、post 的数据在请求体内不显示出来，所以安全

2、post 对上传数据的大小无限制，文件上传用 post

3、post 适合于增删改操作

响应码：

200：代表成功，没有问题

404：代表的是文件不存在

400：错误的请求，客户发送的 HTTP 请求不正确

500：服务器内部错误（java代码写错了）

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-w7uGdmD5-1636016659258)(C:\Users\62459\AppData\Roaming\Typora\typora-user-images\image-20210608195021563.png)]

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-JqnB4QjK-1636016659260)(C:\Users\62459\AppData\Roaming\Typora\typora-user-images\image-20210608192605948.png)]

端口号的作用：

端口号的存在是为了我们相关的进程能够有及时的从计算机网卡当中拿到属于自己的数据。每一个进程都有一个属于自己的端口号，且不能重复。每一个到达网卡的数据都必须带有响应的端口号，以便能够请求响应的进程。

主要是用来区分的，通过端口号来访问不同的进程

网络搭建的协议：

协议包含硬件协议和软件协议

OSI7 层通信协议（臃肿）

物理层，数据链路层，网络层，传输层，会话层，表示层，应用层

TCP/IP 网络 4 层协议（精简）

物理层，网络层，传输层，应用层