欢迎您访问程序员文章站本站旨在为大家提供分享程序员计算机编程知识!
您现在的位置是: 首页  >  科技

inter 千M网卡驱动安装和启用vlan.Polling抗拒绝服务

程序员文章站 2022-04-03 20:19:05
建立一个文件夹把驱动复制到里面 #mkdir /usr/local/src/em 解压缩 #tar xvfz em-5.1.5.tar.gz #cd em-5.1.5 编译模块 # make 安装编译好的模块 #make insta... 08-09-08...

建立一个文件夹把驱动复制到里面
#mkdir /usr/local/src/em
解压缩
#tar xvfz em-5.1.5.tar.gz
#cd em-5.1.5
编译模块
# make
安装编译好的模块
#make install
如果你想启动的时候自动加载模块修改
ee /boot/loader.conf
添加if_em_load="yes"
------------------------------------------------------
编译驱动到内核
cd /usr/local/src/em/em-5.1.5/src
cp if_em* /usr/src/sys/dev/em
cp makefile.kernel /usr/src/sys/modules/em/makefile
修改/usr/src/sys/conf/files.i386 文件添加以下两行到文件

dev/em/if_em.c optional em 
dev/em/if_em_hw.c optional em 
修改你的内核配置文件。确定有
device em

编译安装内核。。。reboot.完成

-----------------------------------------------------------
下面说下有关网卡设置的参数
ifconfig_em<interface_num>="<ifconfig_settings>"
ifconfig em<interface_num> <ip_address> media 100basetx mediaopt  full-duplex
驱动所支持的模式:

   autoselect      -  enables auto-negotiation for speed and duplex.

   10baset/utp     -  sets speed to 10 mbps. use the ifconfig mediaopt 
                      option to select full-duplex mode.

   100basetx       -  sets speed to 100 mbps. use the ifconfig mediaopt
                      option to select full-duplex mode.

   1000basetx      -  sets speed to 1000 mbps. in this case, the driver
                      supports only full-duplex mode.

   1000basesx      -  sets speed to 1000 mbps. in this case, the driver
                      supports only full-duplex mode.

ifconfig em<interface_num> <hostname or ip address> mtu 9000
route get <destination_ip_address>

[color=red]vlans设置[/color]建立vlan
#ifconfig <vlan_name> create
网卡的配置:
ifconfig <vlan_name> <ip_address> netmask <subnet_mask> vlan  <vlan_id> vlandev 

<physical_interface>
例如:
ifconfig vlan10 10.0.0.1 netmask 255.255.255.0 vlan10 vlandev em0
删除vlan
#ifconfig <vlan_name> destroy

[color=red]polling模式:本来网卡工作模式:需要的时候请求中断。但在拒绝服务攻击情况下,包数太多,就不太

可行,polling模式就是让cpu定期去取网卡内存中的数据包。虽然平时看上去这种方法比较效率低,但在

拒绝服务攻击情况下就比较好用。[/color]
在内核中确保:
options device_polling
可选:
options hz=1000
polling在sysctl中参数的含义
kern.polling.enable=1           打开polling模式
kern.polling.burst                  每个时间片,系统在每个网卡可以抓的最多的包值,不可以改的值,根据其

他值系统自己算的
kern.polling.burst_max          每次取多少内存中的包默认150,是 一个参数,和内核里面的hz相乘(hz * 

burst_max)就是每秒cpu极限可以抓的包量   默认hz=1000
kern.polling.each_burst         没搞懂用处,默认5 好像用处不大
kern.polling.idle_poll=1          man 中推荐打开选项
kern.polling.reg_frac             多久检测一次网卡错误 默认20
kern.polling.user_frac=10      cpu预留给userland  tasks的量 默认50, 做防火墙推荐少留一点
kern.polling.handlers              有多少网卡注册了polling服务  不用改

注:hz的含义以及burst_max的关系,hz就是赫兹,时间的倒数,就是多久cpu去取一次网卡内存中的包
hz越大,cpu去取的时间间隔越短,burst_max就是每次取多少内存中的包。
这个参数需要自行测试,hz越大,在大流量下用top看中断就越多
感觉范围在500-2000比较合适,再大就。。。。。
在内核中为:options hz=500   (我设置500,burst_max设置150,可保证我的服务器稳定和抗攻击能力比较好)