Linux内核-arp协议
1、arp协议：(1).硬件类型：硬件地址类型，该字段值一般为ARPHRD_ETHER，表示以太网。
2、Linux网络核心架构Linux的网络架构从上往下可以分为三层，分别是： 用户空间的应用层。 内核空间的网络协议栈层。 物理硬件层。 其中最重要最核心的当然是内核空间的协议栈层了。
3、由于ARP协议在工作的时候，并不进行验证和确认，Windows类操作系统，只要接受到ARP REPLY的信息，马上就会更新自己的ARP缓存表。
4、ARP缓存表项都有一个老化时间，然而在linux系统中却没有给出具体如何来设置这个老化时间。那么到底怎么设置这个老化时间呢？ 解答问题前的说明 ARP协议的规范只是阐述了地址解析的细节，然而并没有规定协议栈的实现如何去维护ARP缓存。
5、对arp数据包进行合理性检查，调用NFHOOK，判断是否需要对arp进行进一步的处理。对于需要进一步处理的数据包，则调用arpprocess()转交给linux内核进行后续处理。
6、ARP协议是在局域网中，网络中实际传输的是“帧”，帧里面是有目标主机的MAC地址的。
在linux/unix操作系统中用什么命令可以向一个进程发送信号
使用kill命令向进程发信号。例如，你想向进程“a.out”发送USR1信号，如下所示。
管道（Pipe）：管道可用于具有亲缘关系进程间的通信，允许一个进程和另一个与它有共同祖先的进程之间进行通信。
管道(pipe)及有名管道(named pipe)：管道可用于具有亲缘关系进程间的通信，有名管道克服了管道没有名字的限制，因此，除具有管道所具有的功能外，它还允许无亲缘关系进程间的通信。
第一种方法是直接使用UNIX的kill命令向运行中的进程发送信号。你也许你会注意到你的系统里运行着很多httpd进程。但你不应该直接对它们中的任何一个发送信号，而只要对已经在PidFile中记载下了自身PID的父进程发送信号。
linux下怎么发送syslog协议的报文告警
这篇演示如何通过syslog将Linux和Unix的日志发送到指定的日志审计服务器中。
需要在/etc下增加一个syslog.conf配置文件，具体方式如下：etc/syslog.conf /etc/syslog.conf 文件使用下面的格式：facility.level action facility.level为选择条件本身分为两个字段，之间用一个小数点（.）分隔。
在这种使用方式中，人们常说“发送到 syslog”。Syslog 协议 — 一个指定日志如何通过网络来传送的传输协议和一个针对 syslog 信息(具体见下文) 的数据格式的定义。它在 RFC-5424 中被正式定义。
