netsh的强大功能

netsh

　　netsh命令介绍方案

　　( 这个blog系统自动把windows的路径分隔符号右斜线自动屏蔽了，我只好用／代替。阅读时候请注意）

　　netsh 是windows系统本身提供的功能强大的网络配置命令行工具。导出配置脚本: netsh -c interface ip dump > c:/interface.txt 导入配置脚本: netsh -f c:/interface.txt 进入netsh环境后，在根级目录用exec命令也可以加载一个配置脚本。还有对wins、route、ras等网络服务的配置也可以通过Netsh的内置命令操作。下面是配置示例：

　　C:/Documents and Settings/Administrator>netsh /?用法: netsh [-a AliasFile] [-c Context] [-r RemoteMachine] [-u [DomainName]UserName] [-p Password | *] [Command | -f ScriptFile]下列指令有效:此上下文中的命令:? - 显示命令列表。aaaa - 更改到 `netsh aaaa' 上下文。add - 在项目列表上添加一个配置项目。delete - 在项目列表上删除一个配置项目。dhcp - 更改到 `netsh dhcp' 上下文。diag - 更改到 `netsh diag' 上下文。dump - 显示一个配置脚本。exec - 运行一个脚本文件。help - 显示命令列表。interface - 更改到 `netsh interface' 上下文。ipsec - 更改到 `netsh ipsec' 上下文。ras - 更改到 `netsh ras' 上下文。routing - 更改到 `netsh routing' 上下文。rpc - 更改到 `netsh rpc' 上下文。set - 更新配置设置。show - 显示信息。wins - 更改到 `netsh wins' 上下文。下列的子上下文可用: aaaa dhcp diag interface ipsec ras routing rpc wins家庭网络自动配置：home.cmd ip-home.txt home.cmd:@echo offecho. echo ************ Ip切换器 By 蒋进平 ************echo. echo 正在设置成家庭网络IP，请稍等 . . .& netsh -f c:/iphome.txtecho 设置成功，现在可以使用家庭网络了echo.echo ************ 2004 年 8 月 30 号 ************echo. pauseexitip-home.txt :# ----------------------------------# 接口 IP 配置# ----------------------------------pushd interface ip# "本地连接" 的接口 IP 配置set address name="本地连接" source=static addr=192.168.0.10 mask=255.255.255.0set address name="本地连接" gateway=192.168.0.1 gwmetric=0set dns name="本地连接" source=static addr=211.99.129.210 register=NONEadd dns name="本地连接" addr=211.99.129.211 index=2set wins name="本地连接" source=static addr=nonepopd# 接口 IP 配置结束

　　Netsh 概述

　　Netsh 是命令行脚本实用工具，它允许从本地或远程显示或修改当前正在运行的计算机的网络配置。Netsh 还提供了一个脚本功能，对于指定计算机，可以通过此功能以批处理模式运行一组命令。为了存档或配置其他服务器，Netsh 也可以将配置脚本保存在文本文件中。

　　netsh命令的强大没有人会怀疑，有经验的管理员都会深深会到这一点;以前有很多介绍netsh命令的文章，今天我们从另一方面感受一下netsh命令的神奇。

　　笔者管理学校的两个机房，每个机房有50台机器，每台机器都装有还原卡，每次重启系统都会自动还原;拉了条ADSL通过ISA上网，学校规定，学生帐号登陆不能上网，而老师通过自己帐号登陆则可以上网;机房白天一般都是学生上课用，晚上留给老师上网查资料。

　　要完成学校的任务还真有点困难，大家都知道实现上网权限的控制，大多情况下都是通过IP地址来实现(当然，ISA在AD的支持下是可以通过帐户来实现上网权限的控制，这不是本文讨论范围内)，也就是说如果老师要internet的话，就必须通过网上邻居属性更改计算机的IP地址，一百来台机器，如果要我一个人每天手动更改，那还不要我命;如果让那些菜鸟老师更改，还不如杀了我，都教了N次了，还是不会。。。netsh可帮了大忙，下面我们来领略一下他的神奇。

　　网络环境:win2ks+isa2k 做上网服务器

　　IP:192.168.0.1,subnetmask::255.255.255.0,DNS为ISP的DNS IP:202.101.10.10

　　客户机全部win2kpro IP:192.168.0.2---192.168.0.102 subnetmask:255.255.255.0 网关和DNS都为代理服务器的IP:192.168.0.1并且都装了ISA的防火墙客户端软件。

　　在默认情况下，客户机是全部不能上internet的，ISA的规则上是禁止 192.168.0.2---192.168.0.102的IP上internet,另外在ISA再创建一规则，允许 192.168.0.103-192.168.0.203上internet (这不是本文的重点，如果有需要，大家可以查看相关资料)。

　　现在netsh派上用场了，我们客户机PC18上运行CMD进入MS-DOS，输入

　　netsh interface ip dump >c:pc1.txt

　　该命令是显示当前”本地连接" 的接口IP 配置,并保存在pc1.txt文本文件中

　　我查看一下c:pc1.txt这个文件

　　显示的是当前”本地连接”的接口的IP配置,我们用命令ipconfig/all看看当前接口的配置是否和pc1.txt这个文件一样

　　可以看到两者是一样的.我们打开PC1.TXT这个文件,把”set address name = "本地连接" source = static addr = 192.168.0.18”的IP 192.168.0.18改为192.168.0.118,再保存.然后,我们用记事本新建一个文件,输入netsh -f c:pc1.txt

　　注意文件的路径,我们刚才是把pc1.txt放在C盘根目录下,另存为ip.bat,并放在老师帐户的桌面上,并授予老师帐户读取和运行的权限,别的帐户为禁止

　　.老师用自己的帐户登陆后,双击桌面上的ip.bat图标后,我们用ipconfig/all看看结果

　　显示IP地址换成192.168.0.118了,别的配置都没有变,可以和图3比较一下.我们知道192.168.0.103―192.168.0.203的IP地址是可以上网的.也就是说,如果老师想上网的话,只要双击IP.BAT这个文件就可以了;以上的设置是在PC18这台机器上做的,如果我们要在别的机器上设置,我们只在把PC1.TXT这个文件的里的IP地址换成 192.168.0.103-192.168.0.203范围内的IP(当然要保证使用的IP是唯一的,以免产生IP冲突),再新建一个ip.bat文件,内容可以一样,不过要注意pc1.txt这个文件的路径;补允一点,老师帐户都为管理员组,学生帐户为普通用户组。

　　通过以上设置,基本上达到我们的目的,老师晚上上机的时候,只要双击桌面上ip.bat这个文件,IP地址就会换成192.168.0.103―192.168.0.203这个网段的IP,也就是说可以上网了,第二天电脑重启,因为有还原卡,机器又会被变成192.168.0.2―192.168.0.102这个网段的IP,也就不能上网了.通过netsh这个命令,我们能感觉到他的强大,可以为我们免去一些烦锁的事情。

[@more@]通过 Netsh里面的dump命令可以直接显示配置脚本。而通过 netsh -c interface ip dump >c:interface.txt的方式可以导出配置脚本。然后再 netsh -f c:interface.txt的方式又可以把导出的配置脚本再导回去。一来一去间，就可以轻松的实现方便的修改网络配置。 Netsh里面还有很多很多命令，诸如可以进入 netsh环境后，在根级目录用exec命令也可以加载一个配置脚本。另外还有对wins、路由、ras等网络服务的配置也可以通过 Netsh的内置命令直接操作。Windows的帮助里面都有相关的介绍

来自 “ ITPUB博客 ” ，链接：http://blog.itpub.net/26651/viewspace-1030136/，如需转载，请注明出处，否则将追究法律责任。

转载于:http://blog.itpub.net/26651/viewspace-1030136/