Windows IPSeccmd使用详解

一、下载安装ipseccmd

1. 在MS官方网站上

http://www.microsoft.com/downloads/details.aspx?displaylang=en&FamilyID=49ae8576-9bb9-4126-9761-ba8011fabf38下载Windows XP Service Pack 2 Support Tools

2. 安装WindowsXP-KB838079-SupportTools-ENU.exe, 选择complete安装，默认安装路径为C:\Program Files\Support Tools

二、使用ipseccmd

1. 启动policyagent service

使用ipseccmd.exe前，应先启动PolicyAgent服务

sc config policyagent start= auto

sc start policyagent

2.查看ipsec配置(show mode)

格式：ipseccmd show optionname

查看组策略对象: ipseccmd show gpo

查看策略: ipseccmd show policies

查看规则: ipseccmd show filters

查看认证方法: ipseccmd show auth

查看统计信息: ipseccmd show stats

查看SA: ipseccmd show sas

查看所有: ipseccmd show all

3.配置ipsec(dynamic mode)

-f FilterList

筛选器列表

格式：A.B.C.D[/mask][:port] [=|+] A.B.C.D/[mask][:port][:protoc