Linux內(nèi)核-arp協(xié)議

1、arp協(xié)議：(1).硬件類型：硬件地址類型，該字段值一般為ARPHRD_ETHER，表示以太網(wǎng)。

2、Linux網(wǎng)絡(luò)核心架構(gòu)Linux的網(wǎng)絡(luò)架構(gòu)從上往下可以分為三層，分別是： 用戶空間的應(yīng)用層。 內(nèi)核空間的網(wǎng)絡(luò)協(xié)議棧層。 物理硬件層。 其中最重要最核心的當(dāng)然是內(nèi)核空間的協(xié)議棧層了。

3、由于ARP協(xié)議在工作的時(shí)候，并不進(jìn)行驗(yàn)證和確認(rèn)，Windows類操作系統(tǒng)，只要接受到ARP REPLY的信息，馬上就會(huì)更新自己的ARP緩存表。

4、ARP緩存表項(xiàng)都有一個(gè)老化時(shí)間，然而在linux系統(tǒng)中卻沒有給出具體如何來設(shè)置這個(gè)老化時(shí)間。那么到底怎么設(shè)置這個(gè)老化時(shí)間呢？ 解答問題前的說明 ARP協(xié)議的規(guī)范只是闡述了地址解析的細(xì)節(jié)，然而并沒有規(guī)定協(xié)議棧的實(shí)現(xiàn)如何去維護(hù)ARP緩存。

5、對arp數(shù)據(jù)包進(jìn)行合理性檢查，調(diào)用NFHOOK，判斷是否需要對arp進(jìn)行進(jìn)一步的處理。對于需要進(jìn)一步處理的數(shù)據(jù)包，則調(diào)用arpprocess()轉(zhuǎn)交給linux內(nèi)核進(jìn)行后續(xù)處理。

6、ARP協(xié)議是在局域網(wǎng)中，網(wǎng)絡(luò)中實(shí)際傳輸?shù)氖恰皫?，幀里面是有目?biāo)主機(jī)的MAC地址的。

在linux/unix操作系統(tǒng)中用什么命令可以向一個(gè)進(jìn)程發(fā)送信號(hào)

使用kill命令向進(jìn)程發(fā)信號(hào)。例如，你想向進(jìn)程“a.out”發(fā)送USR1信號(hào)，如下所示。

管道（Pipe）：管道可用于具有親緣關(guān)系進(jìn)程間的通信，允許一個(gè)進(jìn)程和另一個(gè)與它有共同祖先的進(jìn)程之間進(jìn)行通信。

管道(pipe)及有名管道(named pipe)：管道可用于具有親緣關(guān)系進(jìn)程間的通信，有名管道克服了管道沒有名字的限制，因此，除具有管道所具有的功能外，它還允許無親緣關(guān)系進(jìn)程間的通信。

第一種方法是直接使用UNIX的kill命令向運(yùn)行中的進(jìn)程發(fā)送信號(hào)。你也許你會(huì)注意到你的系統(tǒng)里運(yùn)行著很多httpd進(jìn)程。但你不應(yīng)該直接對它們中的任何一個(gè)發(fā)送信號(hào)，而只要對已經(jīng)在PidFile中記載下了自身PID的父進(jìn)程發(fā)送信號(hào)。

linux下怎么發(fā)送syslog協(xié)議的報(bào)文告警

這篇演示如何通過syslog將Linux和Unix的日志發(fā)送到指定的日志審計(jì)服務(wù)器中。

需要在/etc下增加一個(gè)syslog.conf配置文件，具體方式如下：etc/syslog.conf /etc/syslog.conf 文件使用下面的格式：facility.level action facility.level為選擇條件本身分為兩個(gè)字段，之間用一個(gè)小數(shù)點(diǎn)（.）分隔。

在這種使用方式中，人們常說“發(fā)送到 syslog”。Syslog 協(xié)議 — 一個(gè)指定日志如何通過網(wǎng)絡(luò)來傳送的傳輸協(xié)議和一個(gè)針對 syslog 信息(具體見下文) 的數(shù)據(jù)格式的定義。它在 RFC-5424 中被正式定義。