1、ssl和ssh的区分：我的理解是ssl针对http这些协议，通过加密保障通信安全。ssh针对文件等传输，保障数据安全。

SSL(Secure Sockets Layer (SSL) and Transport Layer Security (TLS))被设计为加强Web安全传输(HTTP/HTTPS/)的协议(事实上还有SMTP/NNTP等) ，默认使用443端口SSH(Secure Shell)更多的则被设计为加强Telnet/FTP安全的传输协议,默认地,它使用22端口.

2、判断是否在一个局域网内

通常来说，局域网是属于链路层的，也就是说，通过交换机就能够搭建起一个简单的局域网，在这个局域网内通信，我们称为内网通信。

那么如何判断是否在一个局域网内呢？

功臣tcp/ip协议的网际层的ip协议为每个电脑都分配了一个ip地址，我们可以通过ip地址与子网掩码进行运算，得出的结果相同，就证明在一个局域网内，需要明确的是，局域网内是可以直接通信的，因为局域网属于第二层，不需要经过网络层转发数据包。

3、什么是内部网络IP地址？

RFC1918规定了三个保留地址段落：10.0.0.0-10.255.255.255；172.16.0.0-172.31.255.255；192.168.0.0-192.168.255.255。这三个范围分别处于A,B,C类的地址段，不向特定的用户分配，被IANA作为私有地址保留。这些地址可以在任何组织或企业内部使用，和其他Internet地址的区别就是，仅能在内部使用，不能作为全球路由地址。这就是说，出了组织的管理范围这些地址就不再有意义，无论是作为源地址，还是目的地址。对于一个封闭的组织，如果其网络不连接到Internet，就可以使用这些地址而不用向IANA提出申请，而在内部的路由管理和报文传递方式与其他网络没有差异。

简单的来讲，计算机在内网会获得一个ip地址，这个地址被称作内网ip，它仅仅是在内网内不能重复，当内网的一台计算机想要跟外网通信的时候，需要通过NAT做ip转换，也就是把计算机的内网ip转换为外网ip。这样可以大大的缓解ip数量危机。

4、非常好的理解公网和内网的文章（包括NAT技术）

https://jingyan.baidu.com/article/d621e8da2386702865913f26.html  // 内网和外网之间的通信

5、全双工、半双工和单工通信

发送接收双方可以同时发送和接收，就叫做全双工通信。 而半双工通信是双向的通信不能在两个方向上同时进行，必须轮流交替地进行。 如果只能一方发送或接收，则为单工通信。

6、集线器，是共享带宽型网络设备，它本身没有数据处理能力，不能实现点到点的连接，所以不能实现全双工。

集线器只能实现半双工。

全双工的网络必须要使用交换机组网。

交换机，是独享带宽型网络设备，它本身有类似PC机CPU的数据交换处理器，能够识别连接到交换机各端口上的网络设备的MAC地址，能够实现点到点的专用连接，所以能够实现全双工操作。

7、专研这些技术，要从为什么这个框架存在，解决了什么问题出发。这个知识点能解决我的业务场景中什么问题。

8、线程与进程

线程是程序中一个单一的顺序控制流程.在单个程序中同时运行多个线程完成不同的工作,称为多线程.

线程和进程的区别在于,子进程和父进程有不同的代码和数据空间,而多个线程则共享数据空间,每个线程有自己的执行堆栈和程序计数器为其执行上下文.多线程主要是为了节约CPU时间,发挥利用,根据具体情况而定.

一个程序至少有一个进程。进程可以创建子进程，创建的子进程可以和父进程一起工作，也可以独立运行。

而线程是隶属于进程的，也就是说，线程是不能单独存在的，线程存在于进程中。每个进程至少有一个主线程，进程里的线程就负责执行进程里的代码，这也叫做进程的“惰性”。线程所使用的资源是它所属的进程的资源。线程也有自己的资源，主要组成部分就是一些必要的计数器和线程栈，占用的资源很少。我们可以理解为进程就是个容器，而线程才是真正干活的。线程可以在内核空间实现，也可以在用户空间实现。

9、主机没有 IP地址参数，网卡设备才有 IP 参数。即 IP 数量与一台主机上安装几个网卡有关；IP是每一个网卡上网的唯一身份标识，是IP/TCP通讯协议中的强制标准。

10、IP地址是一个4字节（共32bit）的数字，被分为4段，每段8位，段与段之间用句点分隔。为了便于表达和识别，IP地址是以十进制形式表示的如210.52.207.2，每段所能表示的十进制数最大不超过255。IP地址由两部分组成，即网络号（Netgwork ID）和主机号（Host ID）。网络号标识的是Internet上的一个子网，而主机号标识的是子网中的某台主机。

11、同一个网段是指地址的网络段相同的地址。如：同个网段的话它的IP就是192.168.0.1到192.168.0.255之间.前提是同一网段的地址子网掩码一定相同.如：相同掩码255.255.255.0

12、

网关曾经是很容易理解的概念。在早期的因特网中，术语网关即指路由器。路由器是网络中超越本地网络的标记， 这个走向未知的“大门”曾经、现在仍然用于计算路由并把分组数据转发到源始网络之外的部分，因此， 它被认为是通向因特网的大门。随着时间的推移，路由器不再神奇，公共的基于IP的广域网的出现和成熟促进了路由器的成长。 现在路由功能也能由主机和交换集线器来行使，网关不再是神秘的概念。现在，路由器变成了多功能的网络设备， 它能将局域网分割成若干网段、互连私有广域网中相关的局域网以及将各广域网互连而形成了因特网， 这样路由器就失去了原有的网关概念。然而术语网关仍然沿用了下来，它不断地应用到多种不同的功能中， 定义网关已经不再是件容易的事。

目前，主要有三种网关：

·协议网关 WNx"N

·应用网关 o:JWN

·安全网关 E-c

唯一保留的通用意义是作为两个不同的域或系统间中介的网关，要克服的差异本质决定了需要的网关类型。

13、网关

大家都知道，从一个房间走到另一个房间，必然要经过一扇门。同样，从一个网络向另一个网络发送信息，也必须经过一道“关口”，这道关口就是网关。顾名思义，网关(Gateway)就是一个网络连接到另一个网络的“关口”。

按照不同的分类标准，网关也有很多种。TCP/IP协议里的网关是最常用的，在这里我们所讲的“网关”均指TCP/IP协议下的网关。

那么网关到底是什么呢？网关实质上是一个网络通向其他网络的IP地址。比如有网络A和网络B，网络A的IP地址范围为“192.168.1.1~192. 168.1.254”，子网掩码为255.255.255.0；网络B的IP地址范围为“192.168.2.1~192.168.2.254”，子网掩码为255.255.255.0。在没有路由器的情况下，两个网络之间是不能进行TCP/IP通信的，即使是两个网络连接在同一台交换机(或集线器)上，TCP/IP协议也会根据子网掩码(255.255.255.0)判定两个网络中的主机处在不同的网络里。而要实现这两个网络之间的通信，则必须通过网关。如果网络A中的主机发现数据包的目的主机不在本地网络中，就把数据包转发给它自己的网关，再由网关转发给网络B的网关，网络B的网关再转发给网络B的某个主机网络B向网络A转发数据包的过程。

所以说，只有设置好网关的IP地址，TCP/IP协议才能实现不同网络之间的相互通信。那么这个IP地址是哪台机器的IP地址呢？网关的IP地址是具有路由功能的设备的IP地址，具有路由功能的设备有路由器、启用了路由协议的服务器(实质上相当于一台路由器)、代理服务器(也相当于一台路由器)。

网关好比是一种角色，它指引数据包的去向并不局限于两个或几个网络。比如，发往同一网段，网关就是该电脑自己。而发往不同网络段的数据包，网关指路由器。那些没有适合路由地址的数据包将统统发给默认网关。

网关现在通常用来表示一个概念。作为内网和外网的接入点，一般我们称为网关。路由器是实质性的物理介质，我们可以称这个路由器是网关。

网关 是广义的概念，路由器 是可以当网关来用！

14、

其实把网关跟路由器来比本身就不对等，可以说是理解有错误。首先‘网关’一个大概念，不具体特指一类产品，只要连接两个不同的网络的设备都可以叫网关，所以网关它可以是路由器，交换机或者是PC任一；而‘路由器’一般特指能够实现路由寻找和转发的特定类产品，路由器很显然能够实现网关的功能，而路由器的主要功能是把网络分给更多的设备使用网络。

网关和路由的区别简单说是：

网关是网络连接的基础,路由是网络连接的桥梁

默认网关事实上不是一个产品而是一个网络层的概念，PC本身不具备路由寻址能力，所以PC要把所有的IP包发送到一个默认的中转地址上面进行转发，也就是默认网关。这个网关可以在路由器上，可以在三层交换机上，可以在防火墙上，可以在服务器上，所以和物理的设备无关。

15、同一IP地址，多个域名网站，输入IP地址显示哪个网站？

1.每个域名都对应一个IP地址，但一个IP地址可有对应多个域名。

主机名代表一台主机,

域名:代表一个区域的名称,

举个例子吧www.sina.com.cn

www是一台提供网页的机器 sina.com.cn是域名

2.如果一个IP后面映射了多台服务器的话，一般会使用地址转换NAT，而且必定会开启端口转换，直接输入IP地址相当于访问该IP的HTTP（80）端口，这就要看映射规则里面，80端口是映射到哪台真实服务器及该服务器的哪个服务。

3.总之，如果通过同一IP需要访问多台服务器，不同服务器间是通过端口区分的。

16、域名的差别（根据多少个.区分）

我们接触的顶级域名又分为两类：一是国家和地区顶级域名。例如中国是cn，美国是us等；二是国际顶级域名，例如表示工商企业的.com，表示非盈利组织的.org，表示网络商的.net等。

顶级域名、一级域名(TLDs,Top-level domains,first-level domains)是这样的： 如 .com / .net / .org /.cn

二级域名(SLD)： 如 .CCTV.COM / .google.com / 例： www.cctv.com和abc.cctv.com其中倒数第二个点前的www和abc是主机名，地位上并无差别。

三级域名：如 .a.google.com  。例： qq110.a.google.com 其中倒数第三个点前的qq110是主机名。

所以，认为只有www.abc.com 这样的域名是顶级域名是错误的！ www只不过是万维网的一个表示形式，和ftp 、mail 、或者任意的名字地位上并无差别。 有些交换链接和网址站只要带www的，觉得奇怪，没有基本的认识。

.com.cn同样是一个二级域名 ，www.abc.com.cn这样的网址就是三级域名了。

17、Hosts文件主要作用是定义IP地址和主机名的映射关系，是一个映射IP地址和主机名的规定。当用户在浏览器中输入一个需要登录的网址时，系统会首先自动从Hosts文件中寻找对应的IP地址，一旦找到，浏览器会立即打开对应网页，如果没有找到，则浏览器会将网址提交DNS服务器进行IP地址解析。这也是提高快速打开网页的方法！

18、VPS：在物理服务器内通过虚拟化技术，在一套操作系统的技术上，虚拟出很多套的独立运行的操作系统出来

主机头绑定域名A和B到他们对应的空间文件夹C和D。

19、iis是Internet Information Services的缩写，意为互联网信息服务。IS是一种Web（网页）服务组件，其中包括Web服务器、FTP服务器、NNTP服务器和SMTP服务器，分别用于网页浏览、文件传输、新闻服务和邮件发送等方面，它使得在网络（包括互联网和局域网）上发布信息成了一件很容易的事。

服务器一般采用IIS或者Apache等，在Windows服务器我们一般采用IIS，通过控制面板来安装。

20、以太网是局域网的一种技术，以太网已经成为局域网(LAN)中的主导网络技术；ADSL是一种互联网接入方式

21、用以太网LAN方式上网，是通过小区的交换机，再由光缆传输，比起ADSL方式更快，带宽也更大，特别是上传资料时比ADSL快(ADSL是不对称用户环路传输，下载较快，上传慢)。但用什么方式上网，要由小区开发时通信公司介入的情况来决定，小区开发时没有预埋光缆及建交换设备，就只能用ADSL方式。

22、拨号是：窄带，上网时不能打电话，用的设备是 56K猫所输入的用户名和密码也不一样

ADSL是：宽带，上网时可以打电话，用的设备是ADSL专用猫（有USB接口和网卡接口），输入的是专用的ADSL帐号和密码；

拨号链接使用普通电话线拨打特服号码，通过音频传送数据的一种方式，硬件上需要有一块moderm；特点是接入和访问速度慢（56K），占用话机音频通道，上传和下载公用网络带宽；

ADSL是虚拟拨号，使用数字信号来达到数据的高速传送，硬件上需要有一台ADSL适配器+一块网卡；特点是不占用话机音频通道、上传和下载带宽互不干扰、最高下载速率为8M，最高上传速率为1M

23、

通常网络上传递的东西是明码传送的，稍懂一点计算机的人就可以栏截到别人的信息，并将信息还原后查看

SSL证书主要用途是：web站点服务器身份认证和web站点传输数据加密；可以很好的保护站点用户隐私和防止钓鱼网站，一般是银行、证券、电商必备的一种网络安全基础设施。

SSL证书哪里申请：SSL证书只能到合法CA机构（数字证书颁发机构）申请，如沃通CA、上海CA等数字证书就申请。

24、交换机：

交换机的作用是放到路由器后端，来扩展路由器接口不够用而使用的。比如说，有20太电脑需要用网络，而路由器最多的只有8个口，只能接7台电脑，怎么办呢，这就需要交换机来扩展网络接口实现了。

交换（switching）是按照通信两端传输信息的需要，用人工或设备自动完成的方法，把要传输的信息送到符合要求的相应路由上的技术的统称。

交换机的出现解决了这个问题。在交换式局域网中，采用了交换机设备，只要发送数据的源节点和目的节点不冲突，那么数据发送就完全并行，这样大大提高了数据传送的速率。

25、

NAT即Network Address Translation，网络地址转换是虚拟专用网和全球IP地址之间的转换，虚拟专用网是企业，政府部门的内部网络，在虚拟专用网中主机的IP地址是虚拟专用地址，它不能被互联网中的路由器所识别，因此，在企业接入互联网的默认网关（接入路由器）中，需要地址转换NAT软件使得虚拟专用网内部的主机可以连接到互联网。也可以是虚拟专用网与虚拟专用网之间的NAT地址转换。

26、vps和虚拟主机的区别：

总结：vps就是虚拟主机技术的一个延伸。虚拟主机分为共享虚拟主机和独享虚拟主机，按照我的理解独享虚拟主机就是指vps，独享操作系统、独享内存和独立ip。

虚拟主机其实就是在一块网络服务器上划分出一定的空间供用户存放站点和一些必要的站点功能，每一个虚拟主机都有它自己的域名和具备internet服务器的功能。一般一台配置好的服务器可以支持80--100个虚拟主机（当然也有狠心的商家会在服务器上弄出更多的虚拟主机）

VPS是通过一定的技术将一台服务器分割成若干台（可以说它就是虚拟主机的技术的一个深层次的延伸），每一个小的服务器就相当于一个VPS了，虽然是被分割出来的，但是它具有独立的操作系统、独立内存和独立ip（虚拟主机是共享ip，所以虚拟主机很有可能因为其他共享ip的用户出现问题而遭到牵连）

27、无类别域间路由（CIDR）classless inter-domain routing

超网，也称无类别域间路由选择（CIDR）

为了减小Internet路由表的数量，就提出了超网的概念

CIDR实现思想：

适当分配多个合适的IP地址，使得这些地址能够进行聚合，减少这些地址在路由表中的表项数。

如，给某个网络分配16个C类地址，采用适当的方法分配这些地址，使得16个地址能够聚合成一个地址。

“无分类”指不考虑IP地址所属的类别，路由的策略完全基于整个32bitIP地址的掩码来操作。

eg:

例如一个ISP被分配了一些C类网络,这个ISP准备把这些C类网络分配给各个用户群,已经分配了三个C类网段给用户,如果没有实施CIDR技术.ISP的路由器的路由表中会有三条下连网段的路由条目,并且会把它通告给Internet上的路由器.通过实施CIDR技术,我们可以在ISP的路由器上把这三个网段198.168.1.0,198.168.2.0,198.168.3.0汇聚成一条路由198.168.0.0/16.这样ISP路由器只向Internet通告198.168.0.0/16这一条路由,大大减少了路由表的数目.从而为网络路由器节省出了存储空间。 值得注意的是,使用CIDR技术汇聚的网络地址的比特位必须是一致的,如上例所示.如果上例所示的ISP连接了一个172.178.1.0网段,这些网段路由将无法汇聚,无法实现CIDR技术.

我们知道确定一个子网需要知道主机地址和子网掩码，但用CIDR的形式，可以简单得到两个数值。举例说吧，192.168.0.0/24”就表示，这个网段的IP地址从192.168.0.1开始，到192.168.0.254结束（192.168.0.0和192.168.0.255有特殊含义，不能用作IP地址）；子网掩码是255.255.255.0。

CIDR的主要特点是：消除了传统的A类、B类、C类和划分子网的概念，因而更加有效地分配IPv4的地址空间。现在CIDR已成为因特网建议标准协议。

28、单播（一对一）、多播（一对多）和广播（一对所有）的区别

单播”（Unicast）、“多播”（Multicast）和“广播”（Broadcast）这三个术语都是用来描述网络节点之间通讯方式的术语。

单播：

网络节点之间的通信就好像是人们之间的对话一样。如果一个人对另外一个人说话，那么用网络技术的术语来描述就是“单播”，此时信息的接收和传递只在两个节点之间进行

单播：一对一

单播在网络中得到了广泛的应用，网络上绝大部分的数据都是以单播的形式传输的，只是一般网络用户不知道而已。例如，你在收发电子邮件、浏览网页时，必须与邮件服务器、Web服务器建立连接，此时使用的就是单播数据传输方式。但是通常使用“点对点通信”（PointtoPoint）代替“单播”，因为“单播”一般与“多播”和“广播”相对应使用。

多播：

“多播”可以理解为一个人向多个人（但不是在场的所有人）说话，这样能够提高通话的效率。如果你要通知特定的某些人同一件事情，但是又不想让其他人知道，使用电话一个一个地通知就非常麻烦，而使用日常生活的大喇叭进行广播通知，就达不到只通知个别人的目的了，此时使用“多播”来实现就会非常方便快捷，但是现实生活中多播设备非常少。

广播：

主机之间“一对所有”的通讯模式，网络对其中每一台主机发出的信号都进行无条件复制并转发，所有主机都可以接收到所有信息（不管你是否需要），由于其不用路径选择，所以其网络成本可以很低廉。有线电视网就是典型的广播型网络，我们的电视机实际上是接受到所有频道的信号，但只将一个频道的信号还原成画面。在数据网络中也允许广播的存在，但其被限制在二层交换机的局域网范围内，禁止广播数据穿过路由器，防止广播数据影响大面积的主机。

29、什么是web server？

Webserver能够解析HTTP协议。当Webserver接收到一个HTTP请求,会返回一个HTTP响应

更多时候，server 表示软件程序，这种程序主要用来对外提供某些服务，比如邮件服务、FTP 服务、数据库服务、网页服务等。

作为开发者，我们说 server 的时候，一般指的后者，也就是一个 24 小时运行的软件程序。

什么是 Web Server？

顾名思义，Web Server 就是提供 Web 服务的 Server。

比如我们访问 http:// http://baidu.com，其实就是在使用百度的 Server 提供的服务。

一般来说， Web Server 对外提供的是 HTTP 服务（也可以是其他服务），这就是为什么我们的网址都以「http://」开头。

提供 HTTP 服务的 server 分为两类。

1. 静态文件服务器

这种服务器简单地根据访问路径，返回对应的文件。

比如用户访问 http:// 123.123.123.123:8080/a/b/c/d.html，那么这种服务器就会在网站根目录找到 a/b/c/d.html 文件，原样返回给用户。

2. 动态内容服务器

这种服务器返回的内容一般不是文件，而是动态生成的字符串（比如从数据库中获取的字符串）。

比如用户访问 http:// http://weibo.com/home，那么这种 http://weibo.com 的服务器则会返回当前用户最新的微博消息。显然每个用户得到的内容是不一样的。

30、客户端渲染和服务端渲染：

服务端渲染（ssr）就是在后台返回html，客户端渲染（spa）就是后端返回数据在前端拼接。

服务端渲染有利于SEO，减少页面首屏加载时间。但是对服务器的压力也是相对较大。

如何在页面中快速的判断出来？

1、鼠标右键查看源代码，在页面中看到的内容在源代码中也可以查看到，则是服务端渲染得到的

2、鼠标右键查看源代码，页面中看到的内容在源代码中不可以查看到，则是客户端渲染得到的

服务端渲染是先向后端服务器请求数据，然后生成完整首屏html返回给浏览器；而客户端渲染是等js代码下载、加载、解析完成后再请求数据渲染，等待的过程页面是什么都没有的，就是用户看到的白屏。就是服务端渲染不需要等待js代码下载完成并请求数据，就可以返回一个已有完整数据的首屏页面。

31、备案域名需要有服务器，更换服务器如果不用于商业经营可以不用重新备案，更换服务器要备份数据。

32、getinstance（）和new区别

对象的实例化方法，也是比较多的，最常用的方法是直接使用new，而这是最普通的，如果要考虑到其它的需要，如单实例模式，层次间调用等等,

直接使用new就不可以实现好的设计好，这时候需要使用间接使用new，即getInstance方法。这是一个设计方式的代表，而不仅仅指代一个方法名。

  1. new的使用:

  如Object _object = new Object()，这时候，就必须要知道有第二个Object的存在，而第二个Object也常常是在当前的应用程序域中的，

  可以被直接调用的

  2. GetInstance的使用:

  在主函数开始时调用，返回一个实例化对象，此对象是static的，在内存中保留着它的引用，即内存中有一块区域专门用来存放静态方法和变量，

  可以直接使用，调用多次返回同一个对象。

  3.两者区别对照:

  大部分类(非抽象类/接口/屏蔽了constructor的类)都可以用new，new就是通过生产一个新的实例对象，或者在栈上声明一个对象 ，每部分的调用

  用的都是一个新的对象。

  getInstance是少部分类才有的一个方法，各自的实现也不同。

  getInstance在单例模式(保证一个类仅有一个实例，并提供一个访问它的全局访问点)的类中常见，用来生成唯一的实例，getInstance往往是static的。