建立一個(gè)文件夾把驅(qū)動(dòng)復(fù)制到里面
#mkdir /usr/local/src/em
解壓縮
#tar xvfz em-5.1.5.tar.gz
#cd em-5.1.5
編譯模塊
# make
安裝編譯好的模塊
#make install
如果你想啟動(dòng)的時(shí)候自動(dòng)加載模塊修改
ee /boot/loader.conf
添加if_em_load="YES"
------------------------------------------------------
編譯驅(qū)動(dòng)到內(nèi)核
cd /usr/local/src/em/em-5.1.5/src
cp if_em* /usr/src/sys/dev/em
cp Makefile.kernel /usr/src/sys/modules/em/Makefile
修改/usr/src/sys/conf/files.i386 文件添加以下兩行到文件
內(nèi)
dev/em/if_em.c optional em
dev/em/if_em_hw.c optional em
修改你的內(nèi)核配置文件。確定有
device em
編譯安裝內(nèi)核。。。reboot.完成
-----------------------------------------------------------
下面說下有關(guān)網(wǎng)卡設(shè)置的參數(shù)
ifconfig_eminterface_num>="ifconfig_settings>"
ifconfig eminterface_num> IP_address> media 100baseTX mediaopt full-duplex
驅(qū)動(dòng)所支持的模式：
autoselect - Enables auto-negotiation for speed and duplex.
10baseT/UTP - Sets speed to 10 Mbps. Use the ifconfig mediaopt
option to select full-duplex mode.
100baseTX - Sets speed to 100 Mbps. Use the ifconfig mediaopt
option to select full-duplex mode.
1000baseTX - Sets speed to 1000 Mbps. In this case, the driver
supports only full-duplex mode.
1000baseSX - Sets speed to 1000 Mbps. In this case, the driver
supports only full-duplex mode.
ifconfig eminterface_num> hostname or IP address> mtu 9000
route get destination_IP_address>
[color=Red]VLANS設(shè)置[/color]建立vlan
#ifconfig vlan_name> create
網(wǎng)卡的配置：
ifconfig vlan_name> ip_address> netmask subnet_mask> vlan vlan_id> vlandev
physical_interface>
例如：
ifconfig vlan10 10.0.0.1 netmask 255.255.255.0 vlan10 vlandev em0
刪除VLAN
#ifconfig vlan_name> destroy
[color=Red]Polling模式：本來網(wǎng)卡工作模式：需要的時(shí)候請(qǐng)求中斷。但在拒絕服務(wù)攻擊情況下，包數(shù)太多，就不太
可行，polling模式就是讓cpu定期去取網(wǎng)卡內(nèi)存中的數(shù)據(jù)包。雖然平時(shí)看上去這種方法比較效率低，但在
拒絕服務(wù)攻擊情況下就比較好用。[/color]
在內(nèi)核中確保：
options DEVICE_POLLING
可選：
options HZ=1000
polling在sysctl中參數(shù)的含義
kern.polling.enable=1 打開polling模式
kern.polling.burst 每個(gè)時(shí)間片，系統(tǒng)在每個(gè)網(wǎng)卡可以抓的最多的包值，不可以改的值，根據(jù)其
他值系統(tǒng)自己算的
kern.polling.burst_max 每次取多少內(nèi)存中的包默認(rèn)150，是 一個(gè)參數(shù)，和內(nèi)核里面的HZ相乘（HZ *
burst_max）就是每秒cpu極限可以抓的包量 默認(rèn)HZ=1000
kern.polling.each_burst 沒搞懂用處，默認(rèn)5 好像用處不大
kern.polling.idle_poll=1 man 中推薦打開選項(xiàng)
kern.polling.reg_frac 多久檢測(cè)一次網(wǎng)卡錯(cuò)誤 默認(rèn)20
kern.polling.user_frac=10 cpu預(yù)留給userland tasks的量 默認(rèn)50， 做防火墻推薦少留一點(diǎn)
kern.polling.handlers 有多少網(wǎng)卡注冊(cè)了polling服務(wù) 不用改
注：HZ的含義以及burst_max的關(guān)系，HZ就是赫茲，時(shí)間的倒數(shù)，就是多久cpu去取一次網(wǎng)卡內(nèi)存中的包
HZ越大，CPU去取的時(shí)間間隔越短，burst_max就是每次取多少內(nèi)存中的包。
這個(gè)參數(shù)需要自行測(cè)試，HZ越大，在大流量下用top看中斷就越多
感覺范圍在500-2000比較合適，再大就。。。。。
在內(nèi)核中為：options HZ=500 (我設(shè)置500，burst_max設(shè)置150，可保證我的服務(wù)器穩(wěn)定和抗攻擊能力比較好)
