提示文章写完后目录可以自动生成如何生成可参考右边的帮助文档文章目录1. [网络通信基础](#一网络通信基础)2. [TCP/IP 网络模型](#二tcpip-网络模型)3. [IP 与 DNS](#三ip-与-dns)4. [TCP 原理](#四tcp-原理)5. [UDP 原理](#五udp-原理)6. [HTTP 与 HTTPS](#六http-与-https)7. [Java 网络编程速览](#七java-网络编程速览)8. [一次 HTTP 请求的完整链路](#八一次-http-请求的完整链路)9. [Java Web 中的网络实践](#九java-web-中的网络实践)10. [常见问题与排查方法](#十常见问题与排查方法)11. [常见面试题](#十一常见面试题)12. [总结与进一步学习](#十二总结与进一步学习)前言本文面向有一定 Java 基础、网络知识不够系统的后端开发者。你会顺着「分层 → IP/DNS → TCP/UDP → HTTP/HTTPS → Java API → 完整请求链路 → Web 工程实践 → 排查」把知识点串成一张图并配上可运行示例与 Mermaid 流程图。理论深度对齐常见面试与线上问题实践部分帮助你做接口调试、超时治理和故障定位。。提示以下是本篇文章正文内容下面案例可供参考一、网络通信基础1.1 计算机网络是什么计算机网络多台设备按协议交换数据的系统。对Java后端来说日常就是我的JVM进程和别人的JVM/浏览器/网关之间按规则传字节。1.2 客户端、服务器、IP、端口、协议| 概念 | 定义 | 开发里的样子 ||------|------|-------------|| 客户端 | 主动发起请求的一方 | 浏览器、HttpClient、App || 服务端 | 监听并处理请求的一方 | Tomcat、Netty、自写 ServerSocket || IP | 主机在网络中的地址 | 192.168.1.10、2001:db8::1 || 端口 | 主机上的进程服务入口 | 8080、3306、443 || 协议 | 通信格式与规则 | TCP、UDP、HTTP、DNS |数据包协议把头信息地址、序号、标志位等和载荷payload打成可传输的单位各层都会【加头/拆头】像俄罗斯套娃。1.3 广域网、局域网以及交换机/路由器局域网LAN家里、公司机房同一片二层网络延迟低。广域网WAN跨地域互联中间经过很多路由器。交换机主要工作在数据链路层按MAC在局域网内转发帧。路由器工作在网络层按IP在不同网段之间选路。一句话交换机像同一栋楼里的门禁导引路由器像城市之间的立交桥决定你走哪条高速。1.4 为什么Java开放者要懂原理因为线上问题很少写着【TCP拥塞】五个字它们长这样接口偶发超时其实是线程池打满发布后部分用户仍打旧IP其实是DNS缓存短链接打满本地端口其实TIME_WAIT自定义RPC【两条消息黏成一条】其实是字节流没有边界。懂原理我们才能把现象映射到正确的那一层去修。二、TCP/IP网络模型面试常考【几层每层干什么】。OSI是七层教学模型工程上更常用TCP/IP常说四层或五层2.1 OSI于TCP/IP对照OSI7 层TCP/IP常见五层职责直觉常见协议 / 设备应用 / 表示 / 会话应用层业务语义HTTP、DNS、SMTP传输传输层进程到进程TCP、UDP网络网络层主机到主机、路由IP、ICMP数据链路数据链路层同一网段帧传输Ethernet、ARP、交换机物理物理层光电信号网线、光纤有的教材把脸书物理合成【网络接口层】变成四层。面试答清职责比纠结层数更重要。2.2 各层如何协作发请求时自上而下封装收响应时自下而上解封装。Java 里你写的 socket.getOutputStream().write(...) 最终会变成网卡上的帧中间大部分由操作系统协议栈完成。2.3 协议【挂】在哪一层补一句同一局域网里直到对端iIP还不够发帧需要MACARP就是问【谁是这个IP请告诉我MAC】。跨网段则交给路由器你的包先发给默认网关的MAC。三、IP与DNS3.1IPv4/IPv6、公网/内网/回环IPv432位如10.0.0.1地址紧张靠NAT缓解。IPv6128位书写如 2001:db8::1。公网IP互联网上可路由的地址内网IP如10.0.0.0/8、192.168.0.0/16局域网使用回环地址127.0.0.1IPv6为::1),指向本机协议栈断外网也能ping通本机回环。3.2 DNS把域名翻译成IP人记 www.baidu.com,机器靠IP通信。DNS就是分布式【电话簿】。解析大致流程1.浏览器/OS查本地缓存2.查本机 hosts3.问配置的DNS服务器递归解析4.经根-顶级-权威域名服务器得到A/AAAA记录5.结果缓存一段时间TTL。缓存影响TTL未过可能仍解析到旧IP导致【服务器已切流部分用户还到老机器】。排查时注意客户端、LDNS、应用侧缓存多层。33 JavaInetAddress看一眼解析package Exercise.network; import java.net.InetAddress; import java.net.UnknownHostException; public class DnsQuickLook { public static void main(String[] args) throws UnknownHostException { InetAddress[] all InetAddress.getAllByName(www.baidu.com); for (InetAddress address: all){ System.out.println(address.getCanonicalHostName()); } //回环 System.out.println(InetAddress.getByName(127.0.0.1).isLoopbackAddress()); } }JAVM/OS都有解析缓存行为生产排障时【改了DNS却不生效】要考虑到缓存。3.4IP分片与路由知道概念即可路由每个路由器看目的IP查路由表决定吓一跳知道抵达目标网络。分片当IP包大于链路MTU可能被分片重组在目的端进行。现代网络更提倡避免分片PMTU。对Java开发者的意义我很少基本不手写但【大UDP包在某些网络莫名丢失】时要想起MTU/分片问题。3.5 NAT为什么自己家电脑没有【全球唯一公网IP】也能上网家庭路由器做NAT多台内网设备共享一个公网IP用端口映射区分会话。后果是外网不能随意主动连进自己家某台电脑除非做端口转发做P2P、某些回调场景更麻烦需要打洞或中继。四、TCP原理TCP面向连接、可靠、基于字节流。可靠不是【绝对不丢】机器断电照样丢而是协议尽力通过、重传、排序等机制降低丢失与乱序对应用的影响。4.1 三次握手为什么不是两次目的双方确认【我能发、你能收、序号起点对齐】并协商初始序列号等。通俗易懂版第一次客户端说【我想通话我的序号从x起】。第二次服务端说【收到我也行我的序号从y起】。第三次客户端说【你的y 我也确认了】。若只有两次历史残留的旧SYN可能让服务端错建连接第三次帮助确认【这次连接是新的双方同步】。4.2 四层挥手与TIME_WAITTCP全双工每个方向安度关闭所以常见四次TIME_WAIT作用主动关闭方1.保证最后的ACK丢失时还能重传让对端正确关闭2.让旧连接的延迟报文在网络中【过期】避免污染新连接。常见问题短连接高压下出现大量TIME_WAIT端口耗尽。手段包括连接复用HTTP Keep-Alive、调整内核参数需谨慎、业务上减少无意义短链接等。[小林 TCP 篇](https://xiaolincoding.com/network/)。4.3 可靠传输确认、超时重传、滑动窗口确认应答ACK高速对端【我收到哪里了】。超时重传一定时间没ACK就重发。滑动窗口允许【在途】未确认数据有一个窗口提高吞吐。流量控制接收方通告窗口防止发太快把对方缓冲区撑爆。拥塞控制根据网络状况调节发送速率慢启动、拥塞避免等避免把整网堵死。发送方窗口已发送未确认 | 可发送 | 不能发---- 滑动窗口 ----4.4 MSSMSSMaximum Segment SizeTCP载荷最大长度避免IP层过度分片。路径MTU变化时还可能设计PMTU发现等问题。4.5 半连接对列、全连接队列和Java accept的关系服务端listen后内核维护队列1.半连接队列收到SYN、尚未完成三次握手的连接SYN_RCVD2.全连接队列握手完成、等待应用accept取走的连接ESTABLISHED。若应用accept太慢或队列过小新连接可能失败——表现成客户端超时或连接拒绝。Java里ServerSocket 构造可传 backlog它与全连接队列相关具体还受 OS 参数影响。4.6 一端断电vs 进程崩溃面试常问进程崩溃内核通常仍会给对端发RSST/FIN视发现与是否优雅关闭对端读可能很快感知。机器断电/拔网线对端可能暂时毫无感知、知道发数据超时、或TCP keepalive 探测失败。所以【TCP 连接还在】不等于【业务还能通】应用层心跳和合理超时仍然必要。4.7 序列号为什么每次要换初始序列号ISN若固定延迟的旧包更容易污染新连接。随机化ISN是安全与正确性的双重需要。细节可对照 [小林 TCP 专题](https://xiaolincoding.com/network/)。五、UDP原理UDP无连接、不可靠、面向报文。头开销小延迟友好。适合UDP能容忍少量丢失、自己做可靠性、或要广播/多播等场景。不可靠业务逻辑不要【裸奔UDP】。Java UDP 最小示例package Exercise.network; import java.io.IOException; import java.net.*; import java.nio.charset.StandardCharsets; public class UdpPingClient { public static void main(String[] args) { try(DatagramSocket socket new DatagramSocket()) { socket.setSoTimeout(2000); byte[] payload ping.getBytes(StandardCharsets.UTF_8); DatagramPacket packet new DatagramPacket( payload, payload.length, InetAddress.getByName(127.0.0.1),9000 ); socket.send(packet); //若本机 9000 无服务receive回超时——这正是UDP【不一定有人回】的体现 byte[] buf new byte[128]; DatagramPacket resp new DatagramPacket(buf, buf.length); socket.receive(resp); System.out.println(new String(resp.getData(),0,resp.getLength(),StandardCharsets.UTF_8)); } catch (SocketException e) { throw new RuntimeException(e); } catch (UnknownHostException e) { throw new RuntimeException(e); } catch (IOException e) { throw new RuntimeException(e); } } }HTTP与HTTPS6.1请求与响应结构POST /api/orders HTTP/1.1Host: api.example.comContent-Type: application/jsonContent-Length: 27{sku:A1,count:1}HTTP/1.1 201 CreatedContent-Type: application/json{id:10086}方法直觉GET获取POST提交/非幂等创建PUT幂等更新DELETE删除。实际语义以自己公司API约定与安全策略为准。状态码200 OK201 Created400 参数问题401/403 认证授权404 不存在500 服务器错误502/504 网关/上游超时。6.2HTTP版本差异抓重点Keep-Alive同一 TCP 连接上跑多次 HTTP节省握手成本。注意TCP Keepalive探测死连接和 HTTP Keep-Alive复用连接不是一回事。6.3 Cookie 与 Session面试高频HTTP本身无状态。常见做法Cookie服务端通过Set-Cookie让浏览器存一小段下次自动带上Session服务端会话存储客户端只持有SessionI的常放Cookie。要防窃取、固定会话等安全问题Https、HttpOnly、Secure、SameSite 等。6.4 HTTPSTLS 证书HTTPSHTTP over TLS。目标加密、完整性、身份认证防中间人。简化流程以常见ECDHE思路理解1.TCP连接建立2.TLS握手协商密码套件、检验证书链、生成会话密钥3.之后用对称密钥加密应用数据HTTP。证书有CA签名浏览器用内置根证书校验链。自签证书仅适合内网实验6.5 HTTP常见安全问题原理-防护对Java后端SPring Security、网关鉴权、参数校验都是在应用层把【协议不管的安全】补上。6.6 对称加密 vs 非对称加密HTTPS里怎么配合非对称RSA/ECC公钥加密、私钥解密适合交换密钥、验签名但慢。对称AES等同一密钥加解密快适合大量应用数据。TLS握手用证书和非对称能力建立信任并协商出对称会话密钥之后用对称加密传HTTP。七、Java网络编程速览原理落地到 Java常见几层 abstraction7.1 BIO Socket 回声完整可跑服务端package Exercise.network; import java.io.BufferedReader; import java.io.IOException; import java.io.InputStreamReader; import java.io.PrintWriter; import java.net.ServerSocket; import java.net.Socket; import java.nio.charset.StandardCharsets; public class PrincipleEchoServer { public static void main(String[] args) throws IOException { try (ServerSocket serverSocket new ServerSocket(9100)){ System.out.println(listening 9100); while (true){ try(Socket socket serverSocket.accept(); BufferedReader in new BufferedReader( new InputStreamReader(socket.getInputStream(), StandardCharsets.UTF_8) ); PrintWriter out new PrintWriter( socket.getOutputStream(),true,StandardCharsets.UTF_8 )){ String line in.readLine(); out.println(ACK:line); } } } } }客户端package Exercise.network; import java.io.BufferedReader; import java.io.IOException; import java.io.InputStreamReader; import java.io.PrintWriter; import java.net.InetSocketAddress; import java.net.Socket; import java.nio.charset.StandardCharsets; public class PrincipleEchoClient { public static void main(String[] args) throws IOException { try (Socket socket new Socket()){ socket.connect(new InetSocketAddress(127.0.0.1,9100),3000); socket.setSoTimeout(3000); PrintWriter out new PrintWriter(socket.getOutputStream(),true, StandardCharsets.UTF_8); BufferedReader in new BufferedReader( new InputStreamReader(socket.getInputStream(),StandardCharsets.UTF_8) ); out.println(hello-tcp); System.out.println(in.readLine()); } } }对应原理connect/accept 背后是三次握手close 走向四次挥手readLine 依赖字节流上的 \n 边界。7.2 BIO / NIO / AIOChannel连接通道。Buffer数据中转。Selector单线程监听多个通道事件。高并发网关多用 Netty基于 NIO 思想深度封装。7.3 线程模型与资源关闭原理落地BIO服务端常见两种模型1.一连接一线程实现简单连接多轮线程爆炸。2.accept线程 业务线程池控制并发上限拒绝过量任务。无论哪种都要读写超时setSoTimeout / 连接超时try-with-resources关闭Socket与流线程池关闭于拒绝策略应用层心跳避免【半开连接】占着茅坑。八、一次HTTP请求的完整链路这是图中标注的高频题「浏览器从输入 URL 到看到页面发生了什么」结合 [小林基础篇](https://xiaolincoding.com/network/) 可对照加深。分步说明1.URL解析协议https、主机、端口默认403、路径、查询串、片段。2.DNS域名-IP可能多个、浏览器择一。3.TCP三次握手。4.HTTPSTLS握手、证书校验。5.发HTTP请求方法、头、Cookie、正文。6.服务器处理负载均衡-反向代理-应用如 Servlet 容器里的 service→ 业务/DB。7.响应状态码、头、body。8.渲染解析DOM/CSSOM加载图片与API可能HTTP/2多路复用。9.连接Keep-Alive 复用闲置后关闭触发挥手。和 Servlet 的关系知识网络图右下角Servlet 是 Java EE 里处理 HTTP 的组件生命周期 init → service → destroyHttpServletRequest/HttpServletResponse 就是应用层对「这一次请求/响应」的面向对象封装——底层仍是 TCP 上的 HTTP 字节。8.1把链路映射到我们熟悉的Spirng Boot当你访问 https://api.company.com/orders1.DNS 得到负载均衡/Ingress的IP2.TLS在边缘或服务本身终止3.反向代理把请求转到Tomcat/Undertow 监听端口4. DispatcherServlet 路由到 Controller5.Service / Repository 访问 DB又是一轮 TCP6.响应原路返回。所以【一个接口慢】要用链路思维分段DNSTLS应用DB下游HTTP8.2子资源与连接复用一个页面不只一次请求HTML 之后还有 CSS、JS、图片、XHR。HTTP/1.1 常开多条 TCPHTTP/2 可在单连接多路复用。这解释了为何升级协议有时能明显改善「同域大量小资源」的体验。Java Web中网络实践9.1 Tomcat 与 NettyTomcatServlet 容器典型 BIO/NIO 连接器处理 HTTP适合业务应用服务器。Netty事件驱动网络框架适合自定义协议、网关、RPC 等高性能场景。9.2 连接池、线程池、超时、重试、复用9.3 粘包与拆包TCP字节流没有消息边界。自定义协议要长度字段 body或分隔符或固定长度。HTTP自身用Content-Length 或 chunked 解决边界。9.4幂等、异常、可观测性-幂等超时重试时支付/下单需幂等建防重复。-异常区分超时、连接拒绝、业务4xx/5xx.-日志/监控、链路追踪记录 traceId、耗时、对端、状态码配合 Micrometer、OpenTelemetry 等。9.5超时怎么分层设置假设网关-服务A-服务BB的读超时应小于A调B的超时A的超时应小于网关对A 的超时层层留出缓存避免【下层还在跑上层已对用户返回超时下层仍占用资源】。这是网络原理里【失败要可见】在微服务中的具体化。9.6 连接池泄露长什么样表现一段时间后所有请求卡在获取连接线程栈停在pool.borrowObject 之类。原因借了连接/HttpClient 未归还或异常路径跳过 close。对策统一用 try-with-resources / finally监控池中 active/idle压测看是否随时间恶化。十、常见问题与排查方法常用工具- ping连通性与 RTT被禁 ICMP 时不准。- traceroute / tracert路径跳点。- curl -v看 TLS、头、状态码。- telnet host port 或 PowerShell Test-NetConnection端口是否通。- netstat / ss连接状态统计。示例curl -v --max-time 5 https://example.com/api/health ss -ant | findstr 808010.1 一套「由外到内」的排查顺序建议背下来1.客户端能否解析域名nslookup / 看 Hosts。2.端口通不通*Test-NetConnection / telnet。3. TLS 是否成功curl -v 看证书与握手。4.HTTP 状态码是什么4xx 先查请求5xx 查服务。5.服务端线程/连接是否打满监控 jstack / ss。6.下游依赖是否变慢看 trace 分段耗时。多数【网络问题】最后发现是应用问题但若你不会先排除真网络层就会在错误方向空转。10.2CLOSE_WAITCLOSE_WAIT 表示对端已经 FIN 了本端 TCP 层已感知但应用还没 close Socket。*像客人已经挂电话你这边听筒还拿在耳朵上。修法是检查业务线程是否卡死、是否漏关流。十一、常见面试题1.为什么TCP要第三次握手同步双方初始序号降低旧重复SYN造成错误连接的风险。2.TIME_WAIT为什么存在可靠送出最后ACK让旧包过期3.TCP可靠数据就一定不丢包吗协议层面尽力进程崩溃、磁盘满、应用没读仍可能丢业务数据。4.从输入URL到展示页面发生了什么DNS-TCP-TLS-HTTP-渲染可展开到缓存与CDN。5.HTTP与HTTPS差别TLS提供加密与认证性能上有握手成本可用会话复用、HTTP/2等优化。6.BIO与NIO如何选择连接少逻辑简单用BIO海量空闲连接、网关用NIO/Netty。十二、总结与进一步学习一句话记住应用说话用 HTTP → 传得稳靠 TCP或不稳但快用 UDP→ 路由到主机靠 IP → 域名靠 DNS 翻译 → Java 用 Socket/NIO/容器把字节变成 Request/Response → 工程上用池化、超时、幂等、TLS 和可观测性把原理变成稳定性。建议学习顺序1. 分层与「输入 URL」全链路2. TCP 握手/挥手/窗口3. HTTP/HTTPS 与状态码4. 手写 Socket体会字节流5. 结合 Tomcat/Spring 看线程与超时6. 深读 [小林《图解网络》](https://xiaolincoding.com/network/) TCP/HTTP 专题。