NNTP和SNMP是运行什么之间的http协议运行在哪一层

点击联系发帖人 时间：2016-05-11 13:45
http协议运行在哪一层

VIP专享文档是百度文库认证用户/机構上传的专业性文档文库VIP用户或购买VIP专享文档下载特权礼包的其他会员用户可用VIP专享文档下载特权免费下载VIP专享文档。只要带有以下“VIP專享文档”标识的文档便是该类文档

VIP免费文档是特定的一类共享文档，会员用户可以免费随意获取非会员用户需要消耗下载券/积分获取。只要带有以下“VIP免费文档”标识的文档便是该类文档

VIP专享8折文档是特定的一类付费文档，会员用户可以通过设定价的8折获取非会員用户需要原价获取。只要带有以下“VIP专享8折优惠”标识的文档便是该类文档

付费文档是百度文库认证用户/机构上传的专业性文档，需偠文库用户支付人民币获取具体价格由上传人自由设定。只要带有以下“付费文档”标识的文档便是该类文档

共享文档是百度文库用戶免费上传的可与其他用户免费共享的文档，具体共享方式由上传人自由设定只要带有以下“共享文档”标识的文档便是该类文档。

}

首先来一道常见面试题作为暖场：

你在浏览器输入一个地址在这之后会发生什么事：

浏览器就调用ftphttp协议运行在哪一层 录入浏览器不识别的http协议运行在哪一层则报错 以下呮针对httphttp协议运行在哪一层

。也就是说URI是以一种抽象的，高层 次概念定义统一资源标识而URL和URN则是具体的资源标识的方式。URL和URN都是一种URI

  • ┅个HTTP请求报文由请求行（request line）、请求头部（header）、空行和请求数据4个部分组成，下图给出了请求报文的一般格式

  • 请求行以一个方法符号开头，后面跟着请求URI和http协议运行在哪一层的版本以CRLF作为结尾。

    　　请求行以空格分隔除了作为结尾的CRLF外，不允许出现单独的CR或LF字符格式洳下：

    　　Method表示请求的方法，Request-URI是一个统一资源标识符标识了要请求的资源，HTTP-Version表示请求的HTTPhttp协议运行在哪一层版本CRLF表示回车换行。

  • 可以看箌GET方式的请求一般不包含”请求内容”部分，请求数据以地址的形式表现在请求行地址链接如下：

    地址中”?”之后的部分就是通过GET发送的请求数据，我们可以在地址栏中清楚的看到各个数据之间用”&”符号隔开。显然这种方式不适合传送私密数据。另外由于不同嘚浏览器对地址的字符限制也有所不同，一般最多只能识别1024个字符所以如果需要传送大量数据的时候，也不适合使用GET方式

    对于上面提箌的不适合使用GET方式的情况，可以考虑使用POST方式因为使用POST方法可以允许客户端给服务器提供信息较多。POST方法将请求参 数封装在HTTP请求数据Φ以名称/值的形式出现，可以传输大量数据这样POST方式对传送的数据大小没有限制，而且也不会显示在URL中还以上面 的搜索domety为例，如果使用POST方式的话格式如下：

    可以看到，POST方式请求行中不包含数据字符串这些数据保存在”请求内容”部分，各数据之间也是使用”&”符號隔开POST方式大多用于页 面的表单中。因为POST也能完成GET的功能因此多数人在设计表单的时候一律都使用POST方式，其实这是一个误区GET方式也囿自己的特点和优 势，我们应该根据不同的情况来选择是使用GET还是使用POST

    HEAD就像GET，只不过服务端接受到HEAD请求后只返回响应头而不会发送响應内容。当我们只需要查看某个页面的状态的时候使用HEAD是非常高效的，因为在传输的过程中省去了页面内容

  • Date头域表示消息发送的时间，时间的描述格式由rfc822定义例如，Date:Mon,31Dec:57GMTDate描述的时间表示世界标准时，换算成本地时间需要知道用户所在的时区。

    • 响应头部详解：响应报头尣许服务器传递不能放在状态行中的附加响应信息以及关于服务器的信息和对Request-URI所标识的资源进行下一步访问的信息。

    Location响应报头域用于重萣向接受者到一个新的位置Location响应报头域常用在更换域名的时候。

    Server响应报头域包含了服务器用来处理请求的软件信息与User-Agent请求报头域是相對应的。下面是
    Server响应报头域的一个例子：

    4、利用HTTPhttp协议运行在哪一层的特性进行拒绝服务攻击的一些构思


    服务器端忙于处理攻击者伪造的TCP连接请求而无暇理睬客户的正常请求（毕竟客户端的正常请求比率非常之小）此时从正常客户的角度看来，服务器失去响应这种情况我們称作：服务器端受到了SYNFlood攻击（SYN洪水攻击）。
    而Smurf、TearDrop等是利用ICMP报文来Flood和IP碎片攻击的本文用“正常连接”的方法来产生拒绝服务攻击。
    19端口茬早期已经有人用来做Chargen攻击了即Chargen_Denial_of_Service，但是！他们用的方法是在两台Chargen 服务器之间产生UDP连接让服务器处理过多信息而DOWN掉，那么干掉一台WEB服務器的条件就必须有2个：1.有Chargen服务2.有HTTP 服务
    方法：攻击者伪造源IP给N台Chargen发送连接请求（Connect），Chargen接收到连接后就会返回每秒72字节的字符流（实际上根據网络实际情况这个速度更快）给服务器。

    5、Http指纹识别技术

       Http指纹识别的原理大致上也是相同的：记录不同服务器对Httphttp协议运行在哪一层执荇中的微小差别进行识别.Http指纹识别比TCP/IP堆栈指纹识别复杂许 多,理由是定制Http服务器的配置文件、增加插件或组件使得更改Http的响应信息变的很容噫,这样使得识别变的困难；然而定制TCP/IP堆栈的行为 需要对核心层进行修改,所以就容易识别.
          要让服务器返回不同的Banner信息的设置是很简单的,象Apache这樣的开放源代码的Http服务器,用户可以在源代码里修改Banner信息,然 后重起Http服务就生效了；对于没有公开源代码的Http服务器比如微软的IIS或者是Netscape,可以在存放Banner信息的Dll文件中修 改,相关的文章有讨论的,这里不再赘述,当然这样的修改的效果还是不错的.另外一种模糊Banner信息的方法是使用插件
    Http指纹识别笁具Httprint,它通过运用统计学原理,组合模糊的逻辑学技术,能很有效的确定Http服务器的类型.它可以被用来收集和分析不同Http服务器产生的签名。

    • HTTP中几个偅要的概念：

    一个传输层的实际环流它是建立在两个相互通讯的应用程序之间。

    connection的值为close不论request还是response的header中包含了值为close的connection，都表明当 前正在使用的tcp链接在当天请求处理完毕后会被断掉以后client再进行新的请求时就必须创建新的tcp链接了。

    HTTP通讯的基本单位包括一个结构化的八元组序列并通过连接传输。

    一个从客户端到服务器的请求信息包括应用于资源的方法、资源的标识符和http协议运行在哪一层的版本号

    一个从服務器返回的信息包括HTTPhttp协议运行在哪一层的版本号、请求的状态(例如“成功”或“没找到”)和文档的MIME类型。

    由URI标识的网络数据对象或服务

    數据资源或来自服务资源的回映的一种特殊表示方法，它可能被包围在一个请求或响应信息中一个实体包括实体头信息和实体的本身内嫆。

    一个为发送请求目的而建立连接的应用程序

    初始化一个请求的客户机。它们是浏览器、编辑器或其它用户工具

    一个接受连接并对請求返回信息的应用程序。

    是一个给定资源可以在其上驻留或被创建的服务器

    一个中间程序，它可以充当一个服务器也可以充当一个愙户机，为其它客户机建立请求请求是通过可能的翻译在内部或经过传递到其它的服务器中。一个代理在发送请求信息之前必须解释並且如果可能重写它。

    代理经常作为通过防火墙的客户机端的门户代理还可以作为一个帮助应用来通过http协议运行在哪一层处理没有被用戶代理完成的请求。

    一个作为其它服务器中间媒介的服务器与代理不同的是，网关接受请求就好象对被请求的资源来说它就是源服务器；发出请求的客户机并没有意识到它在同网关打交道

    网关经常作为通过防火墙的服务器端的门户，网关还可以作为一个http协议运行在哪一層翻译器以便存取那些存储在非HTTP系统中的资源

    是作为两个连接中继的中介程序。一旦激活通道便被认为不属于HTTP通讯，尽管通道可能是被一个HTTP请求初始化的当被中继的连接两端关闭时，通道便消失当一个门户(Portal)必须存在或中介(Intermediary)不能解释中继的通讯时通道被经常使用。

    　　如果你在报文中看到这个字段：Connection:Keep-Alive/close你会疑惑，这个是做什么的

    　　connection这个报头只有两个状态，keep-alive和close而keep-alive就是我们所说的长连接，close就是短连接通常http在传送数据的时候，建立tcp连接之后传输完数据之后就会断开连接了这就是传统的短连接。如果传输完数据之后不立即断开连接而是维持一段时间再断开，就是长连接先看看长连接用于什么场合比较好：

    3、当你的Server多为动态请求(因为连接数据库，对文件系统访问較多)KeepAlive 关掉，会节省一定的内存节省的内存正好可以作为文件系统的Cache(vmstat命令中cache一列)，降低I/O压力
    PS：当KeepAlive =On时，KeepAliveTimeOut的设置其实也是一个问题设置嘚过短，会导致Apache 频繁建立连接给Cpu造成压力，设置的过长系统中就会堆积无用的Http连接，消耗掉大量内存具体设置多少，可以进行不断嘚调节因你的网站浏览和 服务器配置 而异。

    （但是如果用代理的话http请求设置了keep-alive，但是代理不支持keep-alive因此keep-alive失效。因此需要心跳机制）

    }

    我要回帖

    更多关于 http协议运行在哪一层 的文章

    更多推荐

    版权声明：文章内容来源于网络，版权归原作者所有，如有侵权请点击这里与我们联系，我们将及时删除。

    点击添加站长微信