Kconfig选项
packet protocol 被直接和网络设备通信的应用程序使用，其没有使用内核的其它协议，像tcpdump支持需要使能该选项，af_packet。
<*> Packet socket
支持PF_PACKET套接字，ss之类工具监控接口（eth0…）会使用这类套接字
< > Packet:sockets monitoring interface
//UNIX域套接字，即使没有联网Xwindow和syslog也会使用UNIX域套接字。强烈建议该选项为Y
<*> Unix domain sockets
支持ss工具使用的Unix域套接字来监控interface
<*> UNIX: socketmonitoring interface
支持XFRM（Transformation），对接收到的数据包经过路由时会被修改；
< > Transformationuser configuration interface
[ ] Transformation sub policysupport
[ ] Transformation migratedatabase
[ ] Transformation statistics
PF_KEYv2套接字协议族，如果使用移植于KAME的IPsec工具，该选项需要。
< > PF_KEY sockets
会使内核增加400KB
[*] TCP/IP networking
多播，内核增加2KB，对于MBONE（Multicast backbone），一个应用场景是影音节目的全球广播。
[*] IP: multicasting
这个选项用于支持网络数据包的forward和redistribute，并不包括路由的基本配置。
[*] IP: advanced router
//路由的TRIE表统计，测试TRIE算法的性能
[ ] FIB TRIEstatistics
通常路由根据接收到的数据包最终目的地址决策数据包的命运，如果使用策略路由，那么源地址、TOS也会被考虑进去。
[ ] IP: policyrouting
通常，对一个数据包路由表会明确给出一个路径；如果配置该选项，对一个给定的数据包将可能存在多种路径，路由会将这些路径当成开销是一样的，对路径的选择将是不确定的。
[ ] IP: equal cost multipath
klogd将导出路由信息。
[ ] IP: verboseroute monitoring
内核启动时将允许设备的IP地址和路由表的自动配置。配置的依据是内核命令行或者BOOTP、RARP协议。无盘系统启动需要配置此选项。
[ ] IP: kernel levelautoconfiguration
隧道，将一个协议的数据封装在另一个协议中，通过一个支持封装协议的通道发送。这里是IP封装IP的隧道支持，可用于支持主机伪装和移动IP
< > IP: tunneling
解GRE（Generic Routing Encapsulation）包，使用ip_gre和pptp（point to point Tunning Protocol）点对点隧道协议，则需要配置该选项。
< > IP: GREdemultiplexer
多目的地址路由支持。MBNOE
[ ] IP: multicast routing
内核维持一个IP映射到MAC的cache，ARP协议负责该映射，如果想支持用户空间daemon完成地址解析，这里配置上就行
[ ] IP: ARP daemon support
TCP/IP网络易受SYN 攻击，DOS攻击阻止了合法用户建立连接；SYN cookie方法使用加密的方法能够在主机收到攻击时仍然可以通信。
[ ] IP: TCP syncookiesupport
支持IPsec AH（Authentication Header），见http://en.wikipedia.org/wiki/IPsec
< > IP: AHtransformation
支持IPsec ESP (Encapsulating Security Payload)
< > IP: ESPtransformation
IP PayloadCompression Protocol (IPComp) (RFC3173),IPsec需要
< > IP: IPComptransformation
Support for IPsectransport mod
< > IP: IPsectransport mode
Support for IPsectunnel mode
< > IP: IPsectunnel mode
Support for IPsecBEET mode
< > IP: IPsecBEET mode
Support for LargeReceive Offload (ipv4/tcp)
<*> Large ReceiveOffload (ipv4/tcp)
Support for INET(TCP, DCCP, etc) socket monitoring interface used by native Linux toolssuch as ss. ss is included in iproute2
< > INET: socketmonitoring interface
various TCPcongestion control CUBIC TCP、 H-TCP、TCP Westwood+、Binary Increase Congestion (BIC) control，默认使用cubic算法
[ ] TCP: advancedcongestion control —>
RFC2385 specifiesa method of giving MD5 protection to TCP sessions.
[ ] TCP: MD5 SignatureOption support (RFC2385)
<*> The IPv6protocol —>
网络数据包security marking
[ ] Security Marking
PHY设备对数据包进行时间戳标记
[ ] Timestamping in PHY devices
netfilter，1、透明代理 2、包过滤防火墙。
[*] Network packet filteringframework (Netfilter) —>
DatagramCongestion Control Protocol
< > The DCCP Protocol —>
Stream ControlTransmission Protocol
< > The SCTP Protocol —>
RDS (ReliableDatagram Sockets) protocol，provides reliable, sequenced deliveryof datagrams over Infiniband, iWARP, or TCP.
< > The RDS Protocol
Transparent InterProcess Communication (TIPC) protocol，
< > The TIPC Protocol —>
ATM is ahigh-speed networking technology for Local Area Networks and Wide AreaNetworks.
< > AsynchronousTransfer Mode (ATM)
对于PVC（permanent virtual circuit）和SVC（switched virtual circuits）下的基于ATM（Asynchronous Transfer Mode）的经典IP支持
<M> Classical IP over ATM
如果邻居没有发现时，则不发送“ICMP host unreachable”消息
[ ] Do NOT send ICMP if no neighbor
模拟LAN
<M> LAN Emulation (LANE) support
ATM之上的Multi-Protocol使得ATM边缘设备（边缘设备是指提供服务入口点的设备，如路由器等）和ATM主机在子网边界建立直接的ATM 虚拟电路。
<M> Multi-Protocol Over ATM (MPOA) support
<M> RFC1483/2684 Bridged protocols
[ ] Per-VC IP filter kludge
< > Layer Two Tunneling Protocol (L2TP) —>
以太网桥支持。
< > 802.1d EthernetBridging
[*] IGMP/MLD snooping
[ ] VLAN filtering (NEW)
802.1Q VLAN支持
< > 802.1Q/802.1adVLAN Support
[*] GVRP (GARP VLAN Registration Protocol)support
[ ] MVRP (Multiple VLAN Registration Protocol)support (NEW)
< > DECnet Support
< > ANSI/IEEE 802.2 LLC type 2 Support
< > The IPX protocol
< > Appletalk protocolsupport
< > CCITT X.25 PacketLayer
< > LAPB Data Link Driver
< > Phonet protocols family
< > IEEE Std 802.15.4Low-Rate Wireless Personal Area Networks support
[ ] QoS and/or fair queueing —>
[ ] Data Center Bridgingsupport
< > B.A.T.M.A.N. Advanced MeshingProtocol
BLA (Bridge LoopAvoidance)
[*] Bridge Loop Avoidance
< > Open vSwitch < >Virtual Socket protocol
[ ] NETLINK: mmaped IO
< > NETLINK: socket monitoring interface
< > Network prioritycgroup
Berkeley PacketFilter filtering，/proc/sys/net/core/bpf_jit_enable
[ ] enable BPF Just In Time compiler
ip-sysctl意义
见Documentation/networking/ip-sysctl.txt