一、系统内核部分设置在以下文件

1.禁用IPV6

2.设置交换空间

3.决定检查过期多久邻居条目

4.关闭反向过滤

5.arp请求包中源ip地址限制

6.开启SYN cookie

7.尝试多少次去建立由远端启始的TCP连接

8.连接重试次数

9.内核分配给TCP连接的内存

二、使配置生效