网络安全实验教程【3.0】

4．使用 netsh 配置防火墙
在提供界面操作的同时， Windows 系统下 netsh 文件还提供了命令行下对防火墙等许
多网络设置的配置方法，便于远程的管理。
1）查看防火墙
在命令行下打开 netsh 文件，输入“ advfirewall firewall”，查看 firewall 命令，如图 9.13 所示。

输入“ show rule name=all”，查看防护墙的所有规则，如图 9.14 所示。

输入“ firewall show logging”，可查看防火墙配置记录，如图 9.15 所示。

2）防火墙的开启与关闭
在“ netsh advfirwall firwall”环境下，输入“ set allprofiles state on|off”，可实现防火墙的开启或关闭，如图 9.16 所示。

3）端口的开启与关闭
在“ netsh advfirwall firwall”环境下，输入“ Firewall add|delete portopening TCP|UDP”加端口值，可实现对指定端口的开启或关闭。如图 9.17 所示，分别实现了对 TCP 445 端口和 UDP 138 端口的开启。

4）出入站规则配置
在“ netsh advfirw