Linux內核-arp協議

1、arp協議：(1).硬件類型：硬件地址類型，該字段值一般為ARPHRD_ETHER，表示以太網。

2、Linux網絡核心架構Linux的網絡架構從上往下可以分為三層，分別是： 用戶空間的應用層。 內核空間的網絡協議棧層。 物理硬件層。 其中最重要最核心的當然是內核空間的協議棧層了。

3、由于ARP協議在工作的時候，并不進行驗證和確認，Windows類操作系統，只要接受到ARP REPLY的信息，馬上就會更新自己的ARP緩存表。

4、ARP緩存表項都有一個老化時間，然而在linux系統中卻沒有給出具體如何來設置這個老化時間。那么到底怎么設置這個老化時間呢？ 解答問題前的說明 ARP協議的規范只是闡述了地址解析的細節，然而并沒有規定協議棧的實現如何去維護ARP緩存。

5、對arp數據包進行合理性檢查，調用NFHOOK，判斷是否需要對arp進行進一步的處理。對于需要進一步處理的數據包，則調用arpprocess()轉交給linux內核進行后續處理。

6、ARP協議是在局域網中，網絡中實際傳輸的是“幀”，幀里面是有目標主機的MAC地址的。

在linux/unix操作系統中用什么命令可以向一個進程發送信號

使用kill命令向進程發信號。例如，你想向進程“a.out”發送USR1信號，如下所示。

管道（Pipe）：管道可用于具有親緣關系進程間的通信，允許一個進程和另一個與它有共同祖先的進程之間進行通信。

管道(pipe)及有名管道(named pipe)：管道可用于具有親緣關系進程間的通信，有名管道克服了管道沒有名字的限制，因此，除具有管道所具有的功能外，它還允許無親緣關系進程間的通信。

第一種方法是直接使用UNIX的kill命令向運行中的進程發送信號。你也許你會注意到你的系統里運行著很多httpd進程。但你不應該直接對它們中的任何一個發送信號，而只要對已經在PidFile中記載下了自身PID的父進程發送信號。

linux下怎么發送syslog協議的報文告警

這篇演示如何通過syslog將Linux和Unix的日志發送到指定的日志審計服務器中。

需要在/etc下增加一個syslog.conf配置文件，具體方式如下：etc/syslog.conf /etc/syslog.conf 文件使用下面的格式：facility.level action facility.level為選擇條件本身分為兩個字段，之間用一個小數點（.）分隔。

在這種使用方式中，人們常說“發送到 syslog”。Syslog 協議 — 一個指定日志如何通過網絡來傳送的傳輸協議和一個針對 syslog 信息(具體見下文) 的數據格式的定義。它在 RFC-5424 中被正式定義。