Linux內(nèi)核-arp協(xié)議

1、arp協(xié)議：(1).硬件類型：硬件地址類型，該字段值一般為ARPHRD_ETHER，表示以太網(wǎng)。

2、Linux網(wǎng)絡(luò)核心架構(gòu)Linux的網(wǎng)絡(luò)架構(gòu)從上往下可以分為三層，分別是： 用戶空間的應(yīng)用層。 內(nèi)核空間的網(wǎng)絡(luò)協(xié)議棧層。 物理硬件層。 其中最重要最核心的當(dāng)然是內(nèi)核空間的協(xié)議棧層了。

3、由于ARP協(xié)議在工作的時候，并不進(jìn)行驗證和確認(rèn)，Windows類操作系統(tǒng)，只要接受到ARP REPLY的信息，馬上就會更新自己的ARP緩存表。

4、ARP緩存表項都有一個老化時間，然而在linux系統(tǒng)中卻沒有給出具體如何來設(shè)置這個老化時間。那么到底怎么設(shè)置這個老化時間呢？ 解答問題前的說明 ARP協(xié)議的規(guī)范只是闡述了地址解析的細(xì)節(jié)，然而并沒有規(guī)定協(xié)議棧的實現(xiàn)如何去維護(hù)ARP緩存。

5、對arp數(shù)據(jù)包進(jìn)行合理性檢查，調(diào)用NFHOOK，判斷是否需要對arp進(jìn)行進(jìn)一步的處理。對于需要進(jìn)一步處理的數(shù)據(jù)包，則調(diào)用arpprocess()轉(zhuǎn)交給linux內(nèi)核進(jìn)行后續(xù)處理。

6、ARP協(xié)議是在局域網(wǎng)中，網(wǎng)絡(luò)中實際傳輸?shù)氖恰皫保瑤锩媸怯心繕?biāo)主機的MAC地址的。

在linux/unix操作系統(tǒng)中用什么命令可以向一個進(jìn)程發(fā)送信號

使用kill命令向進(jìn)程發(fā)信號。例如，你想向進(jìn)程“a.out”發(fā)送USR1信號，如下所示。

管道（Pipe）：管道可用于具有親緣關(guān)系進(jìn)程間的通信，允許一個進(jìn)程和另一個與它有共同祖先的進(jìn)程之間進(jìn)行通信。

管道(pipe)及有名管道(named pipe)：管道可用于具有親緣關(guān)系進(jìn)程間的通信，有名管道克服了管道沒有名字的限制，因此，除具有管道所具有的功能外，它還允許無親緣關(guān)系進(jìn)程間的通信。

第一種方法是直接使用UNIX的kill命令向運行中的進(jìn)程發(fā)送信號。你也許你會注意到你的系統(tǒng)里運行著很多httpd進(jìn)程。但你不應(yīng)該直接對它們中的任何一個發(fā)送信號，而只要對已經(jīng)在PidFile中記載下了自身PID的父進(jìn)程發(fā)送信號。

linux下怎么發(fā)送syslog協(xié)議的報文告警

這篇演示如何通過syslog將Linux和Unix的日志發(fā)送到指定的日志審計服務(wù)器中。

需要在/etc下增加一個syslog.conf配置文件，具體方式如下：etc/syslog.conf /etc/syslog.conf 文件使用下面的格式：facility.level action facility.level為選擇條件本身分為兩個字段，之間用一個小數(shù)點（.）分隔。

在這種使用方式中，人們常說“發(fā)送到 syslog”。Syslog 協(xié)議 — 一個指定日志如何通過網(wǎng)絡(luò)來傳送的傳輸協(xié)議和一個針對 syslog 信息(具體見下文) 的數(shù)據(jù)格式的定義。它在 RFC-5424 中被正式定義。