可以监控链路系统资源的命令是

❶ 求ubuntu10.10命令行中 与 网络监控、网络分析相关的命令，有hacker用的最好。

网络性能.

#1: top – 进程活动状态

“top” 命令提供运行系统的动态实时视图, 比如: 系统进程, 内存、CPU占用. 缺省状态下, top显示按CPU使用的进程, 每隔5秒更新一次.

常用热键

如下为”top”命令常用的热键:

热键 说明

t 显示/关闭概括信息.

m 显示/关闭内存信息.

A 降序显示占用的系统资源，可以很容易识别消耗正圆系统资源多的进程.

f 交互模式配置模式, 可以运行一些特定的任务.

o 允许在top命令窗口交互式选择排序方式 .

r 对指定进程运行 renice 命令.(优先级)

k 对指定进程运行 kill 命令(杀死指定的进程)

z 打开/关闭 彩色/黑白 显示

=>核知 相关命令: How do I Find Out linux CPU Utilization?

#2: vmstat – 系统状态，内存，CPU使用状况

“vmstat”命令报告系统进程、内存，页面、以及举氏塌 block IO, traps, CPU的使用状况.

# vmstat 3

输出:

procs -----------memory---------- ---swap-- -----io---- --system-- -----cpu------

r b swpd free buff cache si so bi bo in cs us sy id wa st

0 0 0 2540988 522188 5130400 0 0 2 32 4 2 4 1 96 0 0

1 0 0 2540988 522188 5130400 0 0 0 720 1199 665 1 0 99 0 0

0 0 0 2540956 522188 5130400 0 0 0 0 1151 1569 4 1 95 0 0

0 0 0 2540956 522188 5130500 0 0 0 6 1117 439 1 0 99 0 0

0 0 0 2540940 522188 5130512 0 0 0 536 1189 932 1 0 98 0 0

0 0 0 2538444 522188 5130588 0 0 0 0 1187 1417 4 1 96 0 0

0 0 0 2490060 522188 5130640 0 0 0 18 1253 1123 5 1 94 0 0显示内存使用情况

# vmstat -m

获取活动/非活动的内存页面状况

# vmstat -a

=> 相关链接: How do I find out Linux Resource utilization to detect system bottlenecks?

#3: w – 查看谁登录到系统，并且在做什么事情

w 命令显示当前登录到系统的用户，以及当前运行的进程/命令.

# w <用户名>

# w root

Sample Outputs:

[root@smtp ~]# w root

12:56:52 up 238 days, 13:52, 3 users, load average: 0.00, 0.00, 0.00

USER TTY FROM LOGIN@ IDLE JCPU PCPU WHAT

root pts/0 10.10.3.38 12:56 26.00s 0.01s 0.00s vi /etc/hosts

root pts/1 10.10.3.38 12:56 0.00s 0.01s 0.00s w root

root pts/2 10.10.3.38 12:56 3.00s 0.02s 0.00s top

#4: uptime – 系统运行时间

uptime命令可以查看系统已经运行了多长时间，当前登录的用户，以及过去1分钟，5分钟和15分钟的系统负载。

# uptime

输出:

18:02:41 up 41 days, 23:42, 1 user, load average: 0.00, 0.00, 0.00

#5: ps – 显示系统进程

ps 命令会输出当前进程的报告，要输出所有进程，请使用 -A 或 -e 选项:

# ps -A

输出:

PID TTY TIME CMD

1 ? 00:00:02 init

2 ? 00:00:02 migration/0

3 ? 00:00:01 ksoftirqd/0

4 ? 00:00:00 watchdog/0

5 ? 00:00:00 migration/1

6 ? 00:00:15 ksoftirqd/1

....

.....

4881 ? 00:53:28 java

4885 tty1 00:00:00 mingetty

4886 tty2 00:00:00 mingetty

4887 tty3 00:00:00 mingetty

4888 tty4 00:00:00 mingetty

4891 tty5 00:00:00 mingetty

4892 tty6 00:00:00 mingetty

4893 ttyS1 00:00:00 agetty

12853 ? 00:00:00 cifsoplockd

12854 ? 00:00:00 cifsdnotifyd

14231 ? 00:10:34 lighttpd

14232 ? 00:00:00 php-cgi

54981 pts/0 00:00:00 vim

55465 ? 00:00:00 php-cgi

55546 ? 00:00:00 bind9-snmp-stat

55704 pts/1 00:00:00 psps is just like top but provides more information.

长格式输出

# ps -Al

超长格式输出:

# ps -AlF

查看线程 ( LWP 和 NLWP)

# ps -AlFH

查看每个进程的线程

# ps -AlLm

查看服务器 运行的所有进程

# ps ax

# ps axu

以树状输出进程状态

# ps -ejH

# ps axjf

# pstree

输出安全 信息

# ps -eo euser,ruser,suser,fuser,f,comm,label

# ps axZ

# ps -eM

按特定用户身份查看进程

# ps -U root -u root u

按用户定义的格式输出进程状态

# ps -eo pid,tid,class,rtprio,ni,pri,psr,pcpu,stat,wchan:14,comm

# ps axo stat,euid,ruid,tty,tpgid,sess,pgrp,ppid,pid,pcpu,comm

# ps -eopid,tt,user,fname,tmout,f,wchan

显示某特定的进程ID, 例如:lighttpd

# ps -C lighttpd -o pid=

或者

# pgrep lighttpd

或者

# pgrep -u vivek php-cgi

显示PID 55977的进程名称

# ps -p 55977 -o comm=

本文来自CSDN博客，转载请标明出处：http://blog.csdn.net/karl_han/archive/2010/08/21/5826667.aspx

❷ Linux系统监控要用到哪些命令

记录一下自己常用的linux系统命令，方便以后查阅，发觉记忆越来越不行了
找到最耗CPU的java线程ps命令
命令：ps -mp pid -o THREAD,tid,time 或者 ps -Lfp pid

结果展示：

这个命令的作用，主要是可以获取到对应一个进程下的线程的一些信息。 比如你想分析一下一个java进程的一些运行瓶颈点，可以通过该命令找到所有当前Thread的占用CPU的时间，也就是这里的最后一列。

比如这里找到了一个TID : 30834 ，所占用的TIME时间最高。

通过 printf "%x\n" 30834 首先转化成16进制， 继续通过jstack命令mp出当前的jvm进程的堆栈信息。 通过Grep命令即可以查到对应16进制的线程id信息，很快就可以找到对应最耗CPU的代码快在哪。

简单的解释下，jstack下这一串线程信息内容：

"DboServiceProcessor-4-thread-295" daemon prio=10 tid=0x00002aab047a9800 nid=0x7d9b waiting on condition [0x0000000046f66000]
nid : 对应的linux操作系统下的tid，就是前面转化的16进制数字

tid: 这个应该是jvm的jmm内存规范中的唯一地址定位，如果你详细分析jvm的一些内存数据时用得上，我自己还没到那种程度，所以先放下

top命令
命令：top -Hp pid

结果显示：

和前面的效果一下，你可以实时的跟踪并获取指定进程中最耗cpu的线程。 再用前面的方法提取到对应的线程堆栈信息。

判断I/O瓶颈

mpstat命令
命令：mpstat -P ALL 1 1000

结果显示：

注意一下这里面的%iowait列，CPU等待I/O操作所花费的时间。这个值持续很高通常可能是I/O瓶颈所导致的。

通过这个参数可以比较直观的看出当前的I/O操作是否存在瓶颈

iostat命令
命令: iostat -m -x 1 1000

同样你可以观察对应的CPU中的%iowait数据，除此之外iostat还提供了一些更详细的I/O状态数据，比如比较重要的有：

avgqu-sz : The average queue length of the requests that were issued to the device. (磁盘队列的请求长度，正常的话2,3比较好。可以和cpu的load一样的理解)

await : The average time (in milliseconds) for I/O requests issued to the device to be served. (代表一个I/O操作从wait到完成的总时间)

svctm和%util都是代表处理该I/O请求花费的时间和CPU的时间比例。 判断是否瓶颈时，这两个参数不是主要的

r/s w/s 和 rMB/s wMB/s 都是代表当前系统处理的I/O的一些状态，前者是我们常说的tps，后者就是吞吐量。这也是评价一个系统的性能指标

pid命令
命令: pidstat -p pid -u -d -t -w -h 1 1000

结果显示：

相当实用的一个命令，可以基于当个进程分析对应的性能数据，包括CPU,I/O,IR , CS等，可以方便开发者更加精细化的观察系统的运行状态。不过pidstat貌似是在2.6内核的一些较新的版本才有，需要安装sysstat包。

ubuntu下，可以通过sudo apt-get install sysstat进行安装。

sar命令
命令：sar -x pid 1 1000

sar也可以指定对应的pid，关注固定的几个参数，没有pidstat那么强大。 看不到对应的I/O, IR等信息。

sar的功能可以覆盖mpstat , iostat的相关功能。

dstat命令
命令：dstat -y --tcp 1 1000

通过dstat --tcp可以比较方便的看到当前的tcp的各种状态，不需要每次netstat -nat去看

其他命令
netstat -natp : 查看对应的网络链接，关注下Recv-Q , Send-Q , State。

lsof -p pid : 查找对应pid的文件句柄

lsof -i : 80 : 查找对应端口被哪个进程占用

lsof /tmp/1.txt ：查找对应文件被哪个进程占用

tcpmp / wireshark ：抓包分析工具

jstat / jmap / jstack / jps 等一系列的java监控命令

最后
如果你想做一些性能调优的工作，一定要善于利用一些工具进行关注相应的状态。通过linux命令你可以比较方便的观测到CPU , I/O , network等一些比较外围的状态， 很多时候就已经可以解决大部分的问题。jvm内部的一些运行状态监控，得需要借助一些特有的工具进行细粒度的观测。

❸ 进程管理之top命令

top命令通常用于动态显示进程的变化信息，监控Linux系统状态。top命令是Linux下常用的性能分析工具，能够实时显示系统中各个进程的资源占用状况，跟windows下的资源管理器类似。

-d time：指定屏幕刷新时间的间隔，默认为3秒；
-n NUM：设置循环显示的次数；
-p PID：指定要监控的进程ID；
-u USER|UID：按照给定的用户名或UID显示对应用户相关的进程信息；

在使用top命令进入其进程的监控界面后，可输入一些交互指令来帮助对当前显示的信息进行筛选，常见的交互指令有：
P：以占据CPU百分比排序；
M：以占据内存百分比进行排序；
T：以累积占用CPU时间进行排序；
l：隐藏uptime信息；
t：隐藏tasks及CPU信息；
m：隐藏内存信息；
s：修改刷新时间间隔；
k：终止指定的进程；

top命令的信息输出大致可以分为两部分：
1、系统运行的相关统计信息。
2、相关进程的状态及运行信息。

其中系统运行的相关统计信息，通常为top命令输出信息的上面部分，如下图：

其中每行代表的含义为：
第一行 ：

第一行的输出信息还可以通过uptime命令来进程输出：

第二行 ：

第三行 ：

第四行 ：

第五行 ：

total：交换分区的总量；
used：使用的交换分区总量；
free：空闲的交换分区总量；
cached：缓冲的交换分区总量；

而第二部分的top命令输出如下图所示：

从第一行往下的每一行都代表着一个进程的运行状态信息，而第一行各字段的含义分别为：

❹ Linux里面top命令作用是什么

使用SSHClient客户端连接到远程Linux系统。使用top命令查看系统的当前运行的情况。对top命令执行的结果做了简单的图解,下面针对每一项做详细的解释

❺ Linux里面 netstat -ntlp命令作用是什么

netstat命令是一个监控TCP/IP网络的非常有用的工具,它可以显示路由表、实际的网络连接以及每一个网络接口设备的状态信息。

❻ 如何监视Linux系统资源的使用情况

如何监视Linux系统资源的使用情况

虚拟终端 命令 free
命令
可以用网络搜索
你值得拥有:25 个 Linux 性能监控工具
里面有一些其它的好工具。

命令、uptime、free
参看：:wenku../link?url=-_YXSztvNvIykFJ_C

Linux操作系统也会有闹脾气的时候。在某些情况下，其系统的资源使用率(包括CPU或者内存)，也会达到90%以上甚至更多。为此系统管理员在必要的时候，仍然需要监视系统资源的使
虽然说Linux操作系统要比Windows操作系统稳定的多。但是这个稳定是相对而言的。也就是说，Linux操作系统也会有闹脾气的时候。在某些情况下，其系统的资源使用率(包括CPU或者内存)，也会达到90%以上甚至更多。为此系统管理员在必要的时候，仍然需要监视系统资源的使用情况。笔者今天就给大家介绍一下，裤弯带在Linux操作系统下如何监视这个系统资源，做到心中有数。
在Windows操作系统中，可以通过任务管理器来查询各个进程所占用的CPU与内存的比率。在Linux操作系统中没有这种图形化的管理。在命令行模式下，键入命令，即可以看到各个进程所占用的系统资源。
ppp作为一个合格的系统管理员，出于系统性能优化或者其他方面的考虑，往往需要掌握系统中最消耗CPU或者内存资源的程序。为了达到这个目的，系统管理员就需要借助系统提供的命令。这个命令可以帮助管理员监控系统资源的使用情况，包括内存、CPU、交换文件分区的使用率等等。就是这个命令的执行结果。系统管理员想要提升操作系统的性能，第一步就是需要读懂上面这张表格。如果这种图中的内容系统管理员无法看懂，那么他就想提升系统的性能根本无法入手。
Top命令的运行结果大致可以分为两个部分。上半部是使一些统计的信息，包括内存和交换分区的使用情况、CPU的运行情况、进程的总数等等。在这些统计信息中，系统管理员除了要关注这些重要资源的使用滤外，还需要注意进程运行的状态。可见在Linux系统中进程的状态主要有四种，分别为running、sleeping、sped和zombie。如果从系统维护与性能优化考虑，则系统管理员需要关注那些状态为zombie的进程。若进程处于这个状态，在Linux操作系统中叫做僵尸进程。什么叫做僵尸进程呢?就是那些父进程还没死、但闹滑是子进程却死了的进程。在Linux操作系统中，进程一般分为父进程和子进程。某个进程A可能会调用另外一个进程B。此时这个进程A就叫做父进程，而进程B就叫做子进程。由于一些意外的情况，子进程运行已经停止，但是父进程却还不知道子进程早已停止运行，还在那边傻傻的等待着子进程返回运行结果。由于子进程没有返回结果，则父进程可能一直会在那边等待。从而导致系统性能的下降。如果系统管理员发现有僵尸进程的话，首先要做的就是结束父进程(有时候还需要查看这个父进程打开的其他子进程运行情况)，以释放其占用的系统资源。其次如果这种情况发生的比较频繁时，则系统管理员就需要分析到底是什么原因导致这种情况发生的。找到原因后要采取积极的措施。通常情况下，如果子进程的状态为僵尸时，父进程就不会自动结束，从而其占用的系统资源就不会自动释放，从而降低操作系统的性能。
二、Top命令的使用技巧。
1、 选择合适的排序顺序。
在Windows操作系统的任务管理器中，管理员可以根据需要选择合适的排序顺序，如按CPU排序或者按内存的使用率进行排序。而在命令的显示结果中，默认情况下是按照CPU的使用率来进行排序的。如果现在系统管理员想按照内存使用率来排序，该如何处理呢?如果要想改变命令结果的排序顺序，则可以按m键来按内存进行排序。注意这里的m是小写，而不是大写的。在Linux操作系统中大部分命令与参数大小胡芦写都是敏感的。这跟微软操作系统中的DOS命令不同。Dos命令是不区分大小写的。虽然这个排序没有像微软操作系统中的任务管理器那么方便，只需要点点鼠标就可以完成排序。但是只要熟悉相关的命令，在命令行中对其排序没有大家想想的那么困难。
2、 监视特定用户使用的资源情况。
在Windows操作系统中，如果想要查看特定帐户所打开的进程以及所耗用的系统资源，操作非常简单。只需要打开系统任务管理器，然后按照用户来进行排序。就可以知道某个用户开启了哪些进程以及所占用的比例。而在命令中，没有按帐户进行排序的功能。即在上面这个显示结果中，只可以按照内存使用率或者CPU负载来进行排序，而无法按照用户来进行排序。在同一个结果中夹杂着系统特权用户root与普通用户所打开的进程。这对于系统管理员查找问题原因非常的不方便。有时候系统管理员往往需要只查看特定用户的进程，如只需要查看oracle帐户所打开的进程以及所占用的系统资源。而忽略掉系统帐户。因为特权帐户其他用户无权进行登陆操作，而其运行的往往是一些系统级别的进程，为此一般不会出现问题。而普通用户可以运行一些应用程序。有时候他们糊里糊涂可能会打开一些非法程序，占用大量的系统资源，从而降低系统性能。废话少说，如何才能够查看特定帐户所启动的进程呢?其实很简单。现运行 命令，让系统统计所有帐户的进程。然后在需要查看特定帐户的进程使，只需要按u键(注意小写)，然后输入用户名即可。此时系统会自动把其他帐户的进程过滤掉，方便系统管理员查看。按用户过滤后，仍然可以按m键来对现实的结果进行过滤。如果在一开始就需要查看某个特定用户的进程，那么只需要直接在 命令后面加入-u可选项然后带上具体的用户名即可。但是，此时如果再想查看全部用户的话，那么只有先推出命令，然后再利用命令不带任何选项，来查看所有用户的进程。或者说，再在这个窗口中输入字符u，然后直接按回车键，也可以显示所用用户的进程信息。
3、动态统计信息。
使用命令来统计进程的运行信息，跟微软操作系统的任务管理器一样，都是动态调整的。也就是说，系统会每隔一段时间去统计这个信息，然后动态的显示在窗口中。不需要用户手工去更新相关的信息。而且从上面的图形中可以看出，命令统计的信息要比微软任务管理器统计的信息要多的多。所以对系统管理员来说，具有更大的参考价值。笔者以前也很喜欢采用微软操作系统的任务管理器。而了解了命令后，就对其钟爱有加了。因为其不仅可以完成任务管理器中的所有功能。而且命令中有的信息在微软任务管理器中却无法显示。而这些信息往往对我们维护系统、提升性能具有很大的参考价值。
4、删除有异常的进程。
如果这个窗口中，发现某些进程有异常或者用户执行了规定以外的应用程序，如占用了太多的系统资源或者有僵尸进程的存在，则可以直接在这个窗口中讲其删除。操作的方法很简单，只需要在这个窗口内输入字符p，然后系统会提示系统管理员输入要关闭进程的PID。管理员只需要键入这个值，然后按回车键就可以杀掉不需要的进程。不过在关闭进程的时候，有权限的限制。系统特权帐户root可以关闭所有用户的进程。而普通帐户则只能够删除自己打开的程序，而无法关闭其他用户的进程。如现在系统管理员先以oracle用户登录，发现root帐户下某个进程异常，想要关闭时，系统会提示无法关闭的错误信息。此时管理员必须先终止这个进程，然后利用su命令更改登陆的帐户。然后再关闭这个异常的进程。系统管理员可以同时关闭多个进程。方法很简单，就是同时输入多个需要关闭的进程号。在各个进程号之间需要利用逗号隔开。
在系统维护中是一个很有用的命令。除了可以实现如上的功能外，还可以设置其动态更新的时间间隔等等。不过需要注意的是，在不同版本的 Linux系统中其功能稍有差异，而且其显示的布局与内容也有所不同。为此当系统管理员维护其不怎么熟悉的版本时，有时候需要查看系统的帮助说明。此时只需要在命令后面加上?号就可以获得相关的帮助。这个联机帮助文档根命令一样，都是系统管理员的好帮手。不过可惜的是，现在这些在线帮助文档都是英文的。所以这对系统管理员的英文说明要求比较高。

Linux系统下如何监视系统资源使用率求解答

但是这个稳定是相对而言的。也就是说，Linux操作系统也会有闹脾气的时候。在某些情况下，其系统的资源使用率(包括CPU或者内存)，也会达到90%以上甚至更多。为此系统管理员在必要的时候，仍然需要监视系统资源的使
虽然说Linux操作系统要比Windows操作系统稳定的多。但是这个稳定是相对而言的。也就是说，Linux操作系统也会有闹脾气的时候。在某些情况下，其系统的资源使用率(包括CPU或者内存)，也会达到90%以上甚至更多。为此系统管理员在必要的时候，仍然需要监视系统资源的使用情况。笔者今天就给大家介绍一下，在Linux操作系统下如何监视这个系统资源，做到心中有数。
在Windows操作系统中，可以通过任务管理器来查询各个进程所占用的CPU与内存的比率。在Linux操作系统中没有这种图形化的管理。在命令行模式下，键入命令，即可以看到各个进程所占用的系统资源。
ppp作为一个合格的系统管理员，出于系统性能优化或者其他方面的考虑，往往需要掌握系统中最消耗CPU或者内存资源的程序。为了达到这个目的，系统管理员就需要借助系统提供的命令。这个命令可以帮助管理员监控系统资源的使用情况，包括内存、CPU、交换文件分区的使用率等等。就是这个命令的执行结果。系统管理员想要提升操作系统的性能，第一步就是需要读懂上面这张表格。如果这种图中的内容系统管理员无法看懂，那么他就想提升系统的性能根本无法入手。
Top命令的运行结果大致可以分为两个部分。上半部是使一些统计的信息，包括内存和交换分区的使用情况、CPU的运行情况、进程的总数等等。在这些统计信息中，系统管理员除了要关注这些重要资源的使用滤外，还需要注意进程运行的状态。可见在Linux系统中进程的状态主要有四种，分别为running、sleeping、sped和zombie。如果从系统维护与性能优化考虑，则系统管理员需要关注那些状态为zombie的进程。若进程处于这个状态，在Linux操作系统中叫做僵尸进程。什么叫做僵尸进程呢?就是那些父进程还没死、但是子进程却死了的进程。在Linux操作系统中，进程一般分为父进程和子进程。某个进程A可能会调用另外一个进程B。此时这个进程A就叫做父进程，而进程B就叫做子进程。由于一些意外的情况，子进程运行已经停止，但是父进程却还不知道子进程早已停止运行，还在那边傻傻的等待着子进程返回运行结果。由于子进程没有返回结果，则父进程可能一直会在那边等待。从而导致系统性能的下降。如果系统管理员发现有僵尸进程的话，首先要做的就是结束父进程(有时候还需要查看这个父进程打开的其他子进程运行情况)，以释放其占用的系统资源。其次如果这种情况发生的比较频繁时，则系统管理员就需要分析到底是什么原因导致这种情况发生的。找到原因后要采取积极的措施。通常情况下，如果子进程的状态为僵尸时，父进程就不会自动结束，从而其占用的系统资源就不会自动释放，从而降低操作系统的性能。
二、Top命令的使用技巧。
1、 选择合适的排序顺序。
在Windows操作系统的任务管理器中，管理员可以根据需要选择合适的排序顺序，如按CPU排序或者按内存的使用率进行排序。而在命令的显示结果中，默认情况下是按照CPU的使用率来进行排序的。如果现在系统管理员想按照内存使用率来排序，该如何处理呢?如果要想改变命令结果的排序顺序，则可以按m键来按内存进行排序。注意这里的m是小写，而不是大写的。在Linux操作系统中大部分命令与参数大小写都是敏感的。这跟微软操作系统中的DOS命令不同。Dos命令是不区分大小写的。虽然这个排序没有像微软操作系统中的任务管理器那么方便，只需要点点鼠标就可以完成排序。但是只要熟悉相关的命令，在命令行中对其排序没有大家想想的那么困难。
2、 监视特定用户使用的资源情况。
在Windows操作系统中，如果想要查看特定帐户所打开的进程以及所耗用的系统资源，操作非常简单。只需要打开系统任务管理器，然后按照用户来进行排序。就可以知道某个用户开启了哪些进程以及所占用的比例。而在命令中，没有按帐户进行排序的功能。即在上面这个显示结果中，只可以按照内存使用率或者CPU负载来进行排序，而无法按照用户来进行排序。在同一个结果中夹杂着系统特权用户root与普通用户所打开的进程。这对于系统管理员查找问题原因非常的不方便。有时候系统管理员往往需要只查看特定用户的进程，如只需要查看oracle帐户所打开的进程以及所占用的系统资源。而忽略掉系统帐户。因为特权帐户其他用户无权进行登陆操作，而其运行的往往是一些系统级别的进程，为此一般不会出现问题。而普通用户可以运行一些应用程序。有时候他们糊里糊涂可能会打开一些非法程序，占用大量的系统资源，从而降低系统性能。废话少说，如何才能够查看特定帐户所启动的进程呢?其实很简单。现运行 命令，让系统统计所有帐户的进程。然后在需要查看特定帐户的进程使，只需要按u键(注意小写)，然后输入用户名即可。此时系统会自动把其他帐户的进程过滤掉，方便系统管理员查看。按用户过滤后，仍然可以按m键来对现实的结果进行过滤。如果在一开始就需要查看某个特定用户的进程，那么只需要直接在 命令后面加入-u可选项然后带上具体的用户名即可。但是，此时如果再想查看全部用户的话，那么只有先推出命令，然后再利用命令不带任何选项，来查看所有用户的进程。或者说，再在这个窗口中输入字符u，然后直接按回车键，也可以显示所用用户的进程信息。
3、动态统计信息。
使用命令来统计进程的运行信息，跟微软操作系统的任务管理器一样，都是动态调整的。也就是说，系统会每隔一段时间去统计这个信息，然后动态的显示在窗口中。不需要用户手工去更新相关的信息。而且从上面的图形中可以看出，命令统计的信息要比微软任务管理器统计的信息要多的多。所以对系统管理员来说，具有更大的参考价值。笔者以前也很喜欢采用微软操作系统的任务管理器。而了解了命令后，就对其钟爱有加了。因为其不仅可以完成任务管理器中的所有功能。而且命令中有的信息在微软任务管理器中却无法显示。而这些信息往往对我们维护系统、提升性能具有很大的参考价值。
4、删除有异常的进程。
如果这个窗口中，发现某些进程有异常或者用户执行了规定以外的应用程序，如占用了太多的系统资源或者有僵尸进程的存在，则可以直接在这个窗口中讲其删除。操作的方法很简单，只需要在这个窗口内输入字符p，然后系统会提示系统管理员输入要关闭进程的PID。管理员只需要键入这个值，然后按回车键就可以杀掉不需要的进程。不过在关闭进程的时候，有权限的限制。系统特权帐户root可以关闭所有用户的进程。而普通帐户则只能够删除自己打开的程序，而无法关闭其他用户的进程。如现在系统管理员先以oracle用户登录，发现root帐户下某个进程异常，想要关闭时，系统会提示无法关闭的错误信息。此时管理员必须先终止这个进程，然后利用su命令更改登陆的帐户。然后再关闭这个异常的进程。系统管理员可以同时关闭多个进程。方法很简单，就是同时输入多个需要关闭的进程号。在各个进程号之间需要利用逗号隔开。
在系统维护中是一个很有用的命令。除了可以实现如上的功能外，还可以设置其动态更新的时间间隔等等。不过需要注意的是，在不同版本的 Linux系统中其功能稍有差异，而且其显示的布局与内容也有所不同。为此当系统管理员维护其不怎么熟悉的版本时，有时候需要查看系统的帮助说明。此时只需要在命令后面加上?号就可以获得相关的帮助。这个联机帮助文档根命令一样，都是系统管理员的好帮手。不过可惜的是，现在这些在线帮助文档都是英文的。所以这对系统管理员的英文说明要求比较高。

我想监视linux系统的内存使用情况，在linux下有哪

[root@iZ259r7h4pfZ ~]#
- 16:48:24 up 226 days, 8:34, 1 user, load average: 0.00, 0.00, 0.01
Tasks: 204 total, 1 running, 164 sleeping, 0 sped, 39 zombie
Cpu(s): 0.9%us, 0.9%sy, 0.0%ni, 98.1%id, 0.0%wa, 0.0%hi, 0.0%si, 0.0%st
Mem: 1920740k total, 1123552k used, 797188k free, 24216k buffers
Swap: 0k total, 0k used, 0k free, 87436k cached
[root@iZ259r7h4pfZ ~]# free -m
total used free shared buffers cached
Mem: 1875 1097 778 0 23 85
-/+ buffers/cache: 988 887
Swap: 0 0 0
也可以用watch监控
[root@iZ259r7h4pfZ ~]# watch -n 1 "free -m"
Every 1.0s: free -m Tue Oct 31 16:48:44 2017
total used free shared buffers cached
Mem: 1875 1098 777 0 23 85
-/+ buffers/cache: 989 886
Swap: 0 0 0

LoadRunner如何监控Linux系统资源

这个需要配置吧
:blogs./yangxia-test/archive/2012/11/27/2790771.

怎样使用loadrunner监控linux系统资源

LR只是模拟客户端和服务器进行交互，并不能直观的收集服务器是内部的信息，如果要监控服务器性能情况，linux系统可以用nmon（或者用命令不过，只能监控内存之类的情况，写一个shell脚本定时输出日志到本地就可以了），oracle可以用awr。

如何查看linux资源使用情况

Linux查看系统资源占用
在系统维护的过程中，随时可能有需要查看 CPU和内存的使用率，并根据相应信息分析系统状况的需求。本文介绍一下几种常见的Linux系统资源查看命令。
1、总体内存占用的查看
命令：free
图1 free命令查看内存占用
（1） free命令默认是以kb为单位显示的，可以用free -m 用Mb单位来显示。
（2） Mem行 ： total = used + free 其中buffers和cached虽然计算在used内， 但其实为可用内存。
（3） Mem下一行：used为真实已占内存，free为真实可用内存。
（4）Swap：内存交换区的使用情况。
2、查看内存占用前五的进程
命令：ps auxw | head -1;ps auxw|sort -rn -k4|head -5
图 2.1查看内存占用前5的进程
如图2.1所示， 内存的单位是kb，VSZ是虚拟内存的占用，RSS是真实的内存的占用。
命令分解：
ps auxw显示系统资源占用情况；
head -1表示显示第一列，即标题列；
sort -r 表示反向排序，-n表示按数字排序，-k4表示列的第4个字符。
3、查看CPU占用前三的进程
命令：ps auxw|head -1;ps auxw|sort -rn -k3|head -3
图3.1 查看cpu占用前三的进程
该命令与图2.1相仿，只是选择的资源占用情况的第3列（即cpu），用“-k3”表示。
4、查看系统整体的负载
命令：
图4.1 显示系统整体负载
（1）第一行： 系统时间 + 系统运行时间 + 几个用户 + 1/5/15分钟系统平均负载
（2）第二行：进程总数(total) + 正在运行进程数(running) + 睡眠进程数(sleeping) + 停止的进程数(sped)+ 僵尸进程数(zombie)
（3）第三行：用户空间CPU占比(us) + 内核空间CPU占比(sy)+ CPU空置率(id)
图4.2 各个任务占用资源情况
注解：
PID ：进程ID
USER ：用户名
PR ：优先级
NI ：负值表示高优先级，正值表示低优先级。
VIRT ：虚拟内存
RES ： 真实内存
SHR ：共享内存
S ：进程状态 D=不可中断的睡眠状态； R=运行； S=睡眠 ；T=跟踪/停止； Z=僵尸进程
参数：
-d 2 ：每隔2秒显式所有进程的资源占用情况
-c ：每隔5秒显式进程的资源占用情况，并显示进程的命令行参数(默认只有进程名)
-p 12345 -p 6789：每隔5秒显示pid是12345和pid是6789的两个进程的资源占用情况
-d 2 -c -p 123456 ：每隔2秒显示pid是12345的进程的资源使用情况，并显式该进程启动的命令行参数

如何使用vmstat命令监视 CPU 的使用情况

假设一个线程被调度运行，它将一直运行直到它的时间片用完、直到被抢先或直到它自己主动放弃 CPU 控制权。
当另一个线程被赋予 CPU 控制权时，必须保存前一个线程的上下文或工作环境，并载入当前线程的上下文。操作系统有一个很有效的上下文切换过程，所以每次切换并不耗费资源。
任何上下文切换的显着增加，如当 cs 比磁盘 I/O 和网络包速率高的多，都应进行进一步调查。

❼ 常用网络检测命令是

Ping命令常用于测试网络的连通性，是否正常运行。

方法如下：

用其简单的ping 命令，如: ping 192.168.1.1，可以ping前端的网关IP地址 ，局域网内其它的电脑IP地址，远程的一个网站IP地址。

注：现在多数网络设备都有禁止ping的功能，因此有些网络实际上是通的，而通过ping命令却显示不通。

当ping命令返回下面的结果时，说明网络是通畅的：

❽ 求介绍一下思科show controllers的常用命令:

合肥迪巴格网络认为思科show controllers的常用命令主要有以下几种· show controllers cxbus · show controllers e1
· show running-config---显示当前路由器正在运行的配置.
· show startup-config---显示存在NVRAM配置.
· show flash---Flash memory内容.
· show buffers---显示路由器中bufferpools统计信息.
· show memory---路由器使用内存情况的统计信息,包括空闲池统计信息.
· show processes---路由器活动进程信息.
· show version---显示系统硬件,软件版本,配置文件和启动的系统映象.
用 debug 命令 在超级用户模式下的debug命令能够提供端口传输信息,节点产生的错误消息,诊断协议包和其它有用的troubleshooting数据. !!

注意:使用debug命令要注意,它会占用系统资源,引起一些不可预测现象.终止使用debug命令请用nodebug all命令. Debug命令默认是显示在控制台端口上的,可用logbuffer命令把输出定向到buffers里面.若是telnet过去的,可用Router#terminalmonitor监控到控制台信息. 用ping命令 Ping确定网络连通. 用 trace 命令 Trace命令跟踪路由器包传输.
有兴趣可以去合肥debug官网上查询一下。

❾ linux性能监控工具有哪些

1、顶部-Linux进程监控
Linux Top命令是性能监视程序，很多系统管理员经常用它监视Linux性能，可以再许多Linux/Unix操作系统下使用，可以显示CPU使用情况、内存使用情况、交换内存、缓存大小、缓冲区大小、进程PID、用户、 命令等等，它还显示高内存和CPU运行流程的利用。
2、VmStat-虚拟内存统计
Linux VmStat命令用于显示虚拟内存，kernerl线程，磁盘，系统进程，I/O块，中断，CPU活动等的统计信息。默认情况下，vmstat命令在Linux系统下不可用，您需要安装名为sysstat的软件包 ，其中包含vmstat程序。
3、Lsof-列出打开的文件
许多Linux/Unix系统中使用的Lsof命令，用于显示所有打开文件和进程的列表。包含的开放文件是磁盘文件、网络套接字、管道、设备和进程。使用此命令的主要原因之一是无法卸载磁盘并显示正在使用或打开文件的错误。使用此命令，您可以轻松识别哪些文件正在使用中。
4、Tcpmp-网络分组分析器
Tcpmp是使用最广泛的命令行、网络数据包分析器或数据包嗅探器程序之一，用于捕获或过滤通过网络在特定接口上接收或传输的TCP/ IP数据包。它还提供了一个选项，可以将捕获的包保存在文件中供以后分析。tcpmp几乎可用于所有主要的Linux发行版。
5、Netstat-网络统计
Netstat是一个命令行工具，用于监视传入和传出网络数据包统计信息以及接口统计信息，对于每个系统管理员来说，监视网络性能并排除网络相关问题是非常有用的工具。
6、Htop-Linux进程监控
Htop是一款非常先进的交互式和实时Linux过程监控工具。这与Linux top命令非常相似，但它具有一些丰富的功能，如用户友好的界面来管理进程、快捷键、进程的垂直和水平视图等等。

❿ 求路由器大部分命令

路由器常用命令

1、Exec commands:

<1-99> 恢复一个会话
bfe 手工应急模式设置
clear 复位功能
clock 管理系统时钟
configure 进入设置模式
connect 打开一个终端
从tftp服务器拷贝设置文件或把设置文件拷贝到tftp服务器上
debug 调试功能
disable 退出优先命令状态
disconnect 断开一个网络连接
enable 进入优先命令状态
erase 擦除快闪内存
exit 退出exce模式
help 交互帮助系统的描述
lat 打开一个本地传输连接
lock 锁定终端
login 以一个用户名登录
logout 退出终端
mbranch 向树形下端分支跟踪多路由广播
mrbranch 向树形上端分支跟踪反向多路由广播
name-connection 给一个存在的网络连接命名
no 关闭调试功能
pad 打开X.29 PAD连接
ping 发送回显信息
ppp 开始点到点的连接协议
reload 停机并执行冷启动
resume 恢复一个活动的网络连接
rlogin 打开远程注册连接
rsh 执行一个远端命令
send 发送信息到另外的终端行
setup 运行setup命令
show 显示正在运行系统信息
slip 开始SLIP协议
start-chat 在命令行上执行对话描述
systat 显示终端行的信息
telnet 远程登录
terminal 终端行参数
test 测试子系统内存和端口
tn3270 打开一个tin3270连接
trace 跟踪路由到目的地
undebug 退出调试功能
verify 验证检查闪烁文件的总数
where 显示活动的连接
which-route 执行OSI路由表查找并显示结果
write 把正在运行的设置写入内存、网络、或终端
x3 在PAD上设置X.3参数
xremote 进入xremote模式

2、#show ?

access-expression 显示访问控制表达式
access-lists 显示访问控制表
apollo Apollo 网络信息
appletalk Apple Talk 信息
arap 显示Appletalk 远端通道统计
arp 地址解析协议表
async 访问路由接口的终端行上的信息
bridge 前向网络数据库
buffers 缓冲池统计
clns CLNS网络信息
clock 显示系统时钟
cmns 连接模式网络服务信息
compress 显示压缩状态
configuration 非易失性内存的内容
controllers 端口控制状态
debugging 调试选项状态
decnet DEC网络信息
dialer 拨号参数和统计
dnsix 显示Dnsix/DMPP信息
entry 排队终端入口
extended 扩展端口信息
flash 系统闪烁信息
flh-log 闪烁装载帮助日志缓冲区
frame-relay 帧中继信息
history 显示对话层历史命令
hosts IP域名，查找方式，名字服务，主机表
interfaces 端口状态和设置
ip IP信息
ipx Novell IPX信息
isis IS-IS路由信息
keymap 终端键盘映射
lat DEC LAT信息
line 终端行信息
llc2 IBM LLC2 环路信息
lnm IBM 局网管理
local-ack 本地认知虚环路
memory 内存统计
netbios-cache NetBios命名缓冲存贮器内存
node 显示已知LAT节点
ntp 网络时间协议
processes 活动进程统计
protocols 活动网络路由协议
queue 显示队列内容
queueing 显示队列设置
registry 功能注册信息
rhosts 远程主机文件
rif RIF存贮器入口
route-map 路由器信息
sdlle 显示sdlc-llc2转换信息
services 已知LAT服务
sessions 远程连接信息
smds SMDS信息
source-bridge 源网桥参数和统计
spanning-tree 跨越树形拓朴
stacks 进程堆栈应用
standby 热支持协议信息
stun STUN状态和设置
subsystem 显示子系统
tcp TCP连接状态
terminal 显示终端设置
tn3270 TN3270 设置
translate 协议转换信息
ttycap 终端容易表
users 显示终端行的信息
version 系统硬、软件状态
vines VINES信息
whoami 当前终端行信息
x25 X.25信息
xns XNS信息
xermote Xremote统计

3、#config ?

Memory 从非易失性内存设置
Network 从TFTP网络主机设置
Overwrite-network 从TFTP网络主机设置覆盖非易失性内存
Terminal 从终端设置

4、Configure commads:

Access-list 增加一个访问控制域
Apollo Apollo全局设置命令
appletalk Appletalk 全局设置命令
arap Appletalk远程进出协议
arp 设置一个静态ARP入口
async-bootp 修改系统启动参数
autonomous-system 本地所拥有的特殊自治系统成员
banner 定义注册显示信息
boot 修改系统启动时参数
bridge 透明网桥
buffers 调整系统缓冲池参数
busy-message 定义当连接主机失败时显示信息
chat-script 定义一个调制解调器对话文本
clns 全局CLNS设置子命令
clock 设置时间时钟
config-register 定义设置寄存器
decnet 全局DEC网络设置子命令
default-value 缺省字符位值
dialer-list 创建一个拨号清单入口
dnsix-nat 为审计提供DMDM服务
enable 修改优先命令口令
end 从设置模式退出
exit 从设置模式退出
frame-relay 全局帧中继设置命令
help 交互帮助系统的描述
hostname 设置系统网络名
iterface 选择设置的端口
ip 全局地址设置子命令
ipx Novell/IPX全局设置命令
keymap 定义一个新的键盘映射
lat DEC本地传输协议
line 设置终端行
lnm IBM局网管理
locaddr-priority-list 在LU地址上建立优先队列
logging 修改注册（设备）信息
login-string 定义主机指定的注册字符串
map-class 设置静态表类
map-list 设置静态表清单
menu 定义用户接口菜单
mop 设置DEC MOP服务器
netbios NETBIOS通道控制过滤
no 否定一个命令或改为缺省设置
ntp 设置NTP
priority-list 建立特权列表
prompt 设置系统提示符
queue-list 建立常规队列列表
rcmd 远程命令设置命令
rcp-enable 打开Rep服务
rif 源路由进程
router-map 建立路由表或进入路由表命令模式
router 打开一个路由进程
rsh-enable 打开一个RSH服务
sap-priority-list 在SAP或MAC地址上建立一个优先队列
service 修改网络基本服务
snmp-server 修改SNMP参数
state-machine 定义一个TCP分配状态的机器
stun STUN全局设置命令
tacacs-server 修改TACACS队列参数
terminal-queue 终端队列命令
tftp-server 为网络装载请求提供TFTP服务
tn3270 tn3270设置命令
translate 解释全局设置命令
username 建立一个用户名及其权限
vines VINES全局设置命令
x25 X.25 的第三级
x29 X.29 命令
xns XNS 全局设置命令
xremote 设置Xremote

4、(config)#ip

Global IP configuration subcommands:
Accounting-list 选择保存IP记帐信息的主机
Accounting-threshold 设置记帐入口的最大数
accounting-transits 设置通过入口的最大数
alias TCP端口的IP地址取别名
as-path BGP自治系统路径过滤
cache-invalidate-delay 延迟IP路由存贮池的无效
classless 跟随无类前向路由规则
default-network 标志网络作为缺省网关候选
default-gateway 指定缺省网（如果没有路由IP）
domain-list 完成无资格主机的域名
domain-lookup 打开IP域名服务系统主机转换
domain-name 定义缺省域名
forward-protocol 控制前向的、物理的、直接的IP广播
host 为IP主机表增加一个入口
host-routing 打开基于主机的路由（代理ARP和再定向）
hp-host 打开HP代理探测服务
mobile-host 移动主机数据库
multicast-routing 打开前向IP
name-server 指定所用名字服务器的地址
ospf-name-lookup 把OSPF路由作为DNS名显示
pim PIM 全局命令
route 建立静态路由
routing 打开IP路由
security 指定系统安全信息
source-route 根据源路由头的选择处理包
subnet-zero 允许子网0子网
tcp 全局TCP参数

==================================
Cisco2620路由器的配置与维护
对于分布在多个不同场点的企业分部来说，如何访问中心场点服务器、获取相应的信息，是企业网络建设规划中不可缺少的一部分。本文以Cisco2620为例，讲述了路由器的初始化配置以及远程接入的配置方法，探讨了如何使用内部网络的DHCP服务功能为远程拨入的用户分配地址信息以及路由器常见故障的排除技巧。
（本文假定Cisco2620路由器为提供远程接入访问，已经配置了同步串行模块和异步串行16AM模块。）

Cisco2620路由器的基本配置

1. 初始安装

第一次安装时系统会自动进入Dialog Setup，依屏幕提示，分别回答路由器名称、加密超级登录密码、超级登录密码、远程登录密码、动态路由协议以及各个接口的配置后，保存配置。在出现路由器名称后，打入enable命令，键入超级登录密码，出现路由器名称（这里假设路由器名称为Cisco2620），待出现Cisco2620#提示符后，表示已经进入特权模式，此时就可以进行路由器的配置了。

2. 配置路由器

键入config terminal，出现提示符Cisco2620(config)#，进入配置模式。

(1) 设置密码

Cisco2620(config)#enable secret 123123：设置特权模式密码为123123

Cisco2620(config)#line console 0: 进入Console口配置模式

Cisco2620(config-line)#password 123123：设置Console口密码为123123

Cisco2620(config-line)#login：使console口配置生效

Cisco2620(config-line)#line vty 0 5：切换至远程登录口

Cisco2620(config-line)#password 123123：设置远程登录密码为123123

Cisco2620(config-line)#login：使配置生效

(2) 设置快速以太网口

Cisco2620(config)#interface fastFastethernet 0/0：进入端口配置模式

Cisco2620(config-if)#ip address 192.168.1.6 255.255.255.0：设置IP地址及掩码

Cisco2620(config-if)#no shutdown: 开启端口

Cisco2620(config-if)#exit：从端口配置模式中退出

(3) 设置同步串口

Cisco2620(config)#interface serial 0/0：进入同步串口设置

Cisco2620(config-if)#ip unnumbered fastFastethernet 0/0：同步串口使用与快速以太网口相同的IP地址

Cisco2620(config-if)#encapsulation ppp: 把数据链路层协议设为PPP

(4) 设置16口Modem拨号模块，使用内部DHCP服务为拨入用户分配地址

Cisco2620(config)#interface Group-Async1

Cisco2620(config-if)# ip unnumbered FastEthernet0/0

Cisco2620(config-if)# encapsulation ppp

Cisco2620(config-if)# ip tcp header-compression passive：启用被动IP包头压缩

Cisco2620(config-if)# async mode dedicated:只在异步模式下工作

Cisco2620(config-if)# peer default ip address dhcp：将IP地址请求转发至DHCP服务器

Cisco2620(config-if)# ppp authentication chap：将认证设为CHAP

Cisco2620(config-if)# group-range 33 48：拨号组包括16个口

Cisco的16AM模块提供了高密度的模拟电路接入方式，不在办公大楼的员工可以用Modem拨号联入局域网、登录服务器，实现远程办公。

peer default ip address dhcp命令可以使拨入的工作站通过局域网内的DHCP服务器动态地获得IP地址，节约了IP地址资源，同时还接收了在DHCP服务器上配置的参数，比如DNS服务器的IP地址，并配合全局模式下配置的指向防火墙的静态路由，使工作站同时也可以通过防火墙访问Internet。

Cisco2620(config)#ip route 0.0.0.0 0.0.0.0 192.168.1.4：设置到防火墙的静态路由

(5) 对16AM模块物理特性的设置

Cisco2620(config)#line 33 48: 进入Modem 口线模式

Cisco2620(config-line)# session-timeout 30:超时设为30分钟

Cisco2620(config-line)# autoselect ring-login：自动登录

Cisco2620(config-line)# autoselect ppp：自动选择PPP协议

Cisco2620(config-line)# login local：允许本地口令检查

Cisco2620(config-line)# modem InOut：允许拨入拨出

Cisco2620(config-line)# transport input all:指定传输协议

Cisco2620(config-line)# stopbits 1：设置一位停止位

Cisco2620(config-line)# flowcontrol hardware：设置硬件流控制

(6) 添加拨号用户的用户名和密码

Cisco2620(config)#username shixuegang password abc123：增加用户名shixuegang，口令为abc123

(7) 启用rip路由

Cisco2620(config)#router rip：启用rip路由

Cisco2620(config-rout)#version 2：第二版本

Cisco2620(config-rout)#network xxx.xxx.xxx.xxx：指定要转发数据包的网络号

Cisco2620路由器故障判断和故障排除

1. 判断以太端口故障

对于以太端口故障的诊断，可以用show interface fastFastethernet 0/0(对于以太端口0的诊断)命令，它用来检查一条链路的状态，可能出现的结果如下：

如果以太网端口工作正常，则出现如下显示：Fastethernet 0/0 is up, line protocol is up；

如果存在连接故障，比如路由器未接到LAN上，则出现：Fastethernet 0/0 is up, line protocol is down；

如果接口出现故障，则出现：Fastethernet 0/0 is down, line protocol is down (disable) ；

接口被人为地关闭，则出现：Fastethernet 0/0 is administratively down, line protocol is down;

此外，当怀疑端口有物理性故障时，可用show version命令，该命令将显示出物理性正常的端口，而出现物理性故障的端口将不被显示出来。

2. 判断同步串行端口故障

我们可以用show interface serial 0/0命令检查一条链路的状态，如出现Serial 0/0 is up, line protocol is up字样，则表示工作正常；如出现serial 0/0 is up, line protocol is down字样，则表示端口无物理故障，但上层协议未通（IP、IPX、X25等，此时应查看路由器的配置命令，检查地址是否匹配）；如出现Serial 0/0 is down, line protocol is down (disable) 字样，则表示端口出现物理性故障，此时应更换端口；如出现Serial 0/0 is down, line protocol is down字样，则表示DCE设备（Modem/DTU）未送来载波/时钟信号；如出现Serial 0/0 is administratively down, line protocol is down字样，则表示接口被人为地关闭，可在配置状态中interface_mode下去掉shutdown命令。

3. 判断模拟线路故障

可以先用电话直接拨打路由器中继线号码，听见啸叫声则说明线路正常，反之则应先查看电话线路。排除线路故障后如依然无法正常工作，就应查看路由器关于16AM模块的配置命令，确定配置命令无误后，可采取如下方法：

将模块重新良好接地；

升级路由器IOS版本；

更换16AM模块。
Cisco2620路由器的密码恢复和灾难性恢复

在使用路由器的过程中，经常会出现忘记密码的情况。同时，在操作过程中有时会因为一些不可预料的原因，使路由器内部的版本映像文件受到损坏，使路由器无法正常工作，导致路由器退回到监控状态，而使用常用的版本拷贝命令无法更新版本。这两个问题都是在日常维护中较为常见的问题。

1. 密码恢复

(1) 将路由器的Console口和计算机串口相连，启动计算机超级终端，开启路由器电源，在开机60秒内按ctrl+break 使路由器进入rom monitor 状态，并出现如下提示符：

rommon1>

(2) 重新配置组态寄存器。

rommon1>confreg

当出现do you wish to change the configuration (y/n) 时选择y，当出现enable ignore system configuration information(y/n) 时选择y。

(3) 重新启动路由器。

rommon1>reset

(4) 启动后进入特权模式，执行如下命令使原来的配置信息有效。

router(config)#config mem

(5) 可以进一步查看密码或更改密码。

2. 版本的灾难性恢复

Cisco2620提供了两种灾难性恢复版本的方法:tftpdnld和xmodem方式。

(1) tftpdnld方式

将计算机串口和路由器Console口相连，计算机网口与路由器以太口（一定要与第一个以太口）相连。

启动TFTP服务器，将要下载的版本放于指定目录下面。

开启路由器电源，由于没有有效版本，路由器启动后将直接进入监控模式。
Rommon1>

按如下命令设置参数。
Rommon2>IP_ADDRESS=192.168.1.6: 将192.168.1.6地址配置到路由器的第一个以太端口

Rommon3>IP_SUBNET_MASK=255.255.255.0：设置掩码

Rommon4>DEFAULT_GATEWAY=192.168.1.7：指定TFTP服务器地址

Rommon5>TFTP_FILE=c2600-i-mz.121-3.T：指定IOS文件名

Rommon6>tftpdnld：下载IOS文件

组态配置寄存器
Rommon7>confreg

当出现do you wish to change the configuration y/n时选择y，当出现 change the boot charaterist y/n时选择y，选择参数2。其他的选项选n。

启动版本
Rommon8> reset

(2) xmodem 方式下载

该种方式下载不需要以太口电缆，只需超级终端即可。缺点是花费时间太多、速度太慢。xmodem是个人计算机通信中广泛使用的异步文件传输协议，以128字节块的形式传输数据，并且对每个块都进行校验，如果接受方校验正确，则发送认可信息，发送方发送下一个字块。

其具体步骤如下：

用超级终端与路由器连接后，启动路由器，路由器进入监控模式状态。
Rommon1>

启动xmodem 命令
Rommon2>xmodem -cx?:敲入Enter键

当出现do you wish to continue时选择y

打开超级终端的“传送”菜单，选择传送文件，打开传送文件窗口。输入版本文件的位置，并选择xmodem 方式。
修改相应命令和选项，也可以以ymodem的方式进行传送。

以上述同样的方法配置confreg命令，重新启动后路由器会进入正常状态。
两种进入Cisco2620路由器 ROM 状态的方法

1. 如果break 未被屏蔽，可以在开机60秒内按ctrl+break 键中断启动过程，进入rom状态。

2. 将超级终端通信波特率设置为1200、数据位为8、奇偶位为1、停止位无。开启路由器电源，启动后关机。停5秒后，重新开机，同时一直按住空格键12秒后放开，等路由器启动完成后，重新更改超级终端位默认值。通信波特率设置为9600、数据位为8、奇偶位为1、停止位无 。重新连接后，从终端上可以看到已经进入rom 状态。注意在波特率为1200时终端上没有内容显示。

除了上述功能外，Cisco路由器还可通过IOS软件的升级, 在不改动硬件的条件下实现更多、更强大的功能，在满足客户不断增长的需求的同时保护了硬件投资。但这样做也同样增加了配置及管理的难度，同时对网络管理员也提出了更高的要求。因此如何让网络设备高效、可靠地工作，尽量减小维护的工作量，有待于我们在实践中进一步探索。

格尔信息安全论坛

为信息安全的建设建立安全风险评估机制

伴随着我国加入WTO以及全球信息化的发展，计算机信息系统的安全建设越来越受重视，同时我国的政府与企业也已经深刻地认识到了信息安全风险评估的重要性，并努力通过实践来建立、健全和完善计算机信息系统的安全风险评估机制。

安全风险评估是信息系统安全防范体系的建设依据，风险评估的目的在于指出信息系统的风险所在、防范风险的代价、风险可能造成的损失，并最终依据后两者的比较制定信息安全保障体系。需要密切关注的是，防范风险的代价和风险可能造成的损失是不断变化的，信息安全保障体系的完善是建立在阶段建设目标的不断修正和补充基础之上的。

在信息安全风险评估的需求方面，金融企业尤为急迫。金融企业一直以来都是信息技术发展的领路人，但是其信息安全的建设远远滞后于信息系统自身的建设。在金融企业逐渐认识到信息安全保障体系建设的必要性的同时，也意识到单凭直观感觉而制定的信息安全建设目标缺乏科学依据，不能对长期的信息安全建设提供指导作用。金融企业将再一次承担起领路人的角色，当然这是由其自身信息系统具备的基础决定的。

安全风险评估分如下几个过程：

1. 评估阶段。信息系统将接受各种评估工具的检测和调查，被评估的对象包括网络架构、应用系统、运行与安全管理、人员、安全策略等，评估的结果将反映信息系统在各个方面的威胁和脆弱性。

2. 评估信息智能化处理阶段。需要对不同的评估工具所得出的原始评估数据进行深入挖掘，一方面，这些数据复杂、多样，而且会不断增加，因此需要按照统一的标准进行管理; 另一方面，这些数据内在的联系需要通过数据挖掘进行归纳分析和综合分析。

3. 解决方案与后续建设目标阶段。根据评估信息分析的结果，制定相应的建设目标与方案，其核心是把风险的价值与保护风险的价值进行比较。