Windows 中的 netsh 是一个命令行实用程序，用于配置和监视网络参数，例如网络接口、防火墙、IPsec、无线网络等。netsh 是 Network Shell 的缩写，可以通过命令行或脚本文件来执行各种网络相关操作
Netsh 命令语法、上下文和格式 | Microsoft Learn
Windows 中的 netsh 是一个命令行实用程序，用于配置和监视网络参数，例如网络接口、防火墙、IPsec、无线网络等。netsh 是 Network Shell 的缩写，可以通过命令行或脚本文件来执行各种网络相关操作。
netsh 的作用包括但不限于：
- 配置网络接口参数，如 IP 地址、子网掩码、网关等。
- 配置防火墙规则，管理 Windows 防火墙的设置。
- 配置 IPsec 参数，实现网络安全通信。
- 配置 DHCP 客户端参数，管理 DHCP 服务。
- 配置 DNS 客户端参数，管理 DNS 设置。
- 管理无线网络设置，如 WLAN 配置。
- 显示当前网络配置信息，帮助排查网络问题。
通过 netsh，用户可以在 Windows 操作系统中方便地进行各种网络配置和管理操作，是一个强大而实用的网络工具。
Windows 中的 netsh 命令起源于 Windows 2000 操作系统。它是一个命令行实用程序，最初设计用于配置和监视网络参数，如网络接口、防火墙、IPsec、DHCP 等。随着 Windows 操作系统的发展，netsh 的功能得到了不断扩展和改进，逐渐成为了一个功能强大、灵活多样的网络管理工具。
netsh 命令提供了一种基于文本的接口，允许用户通过命令行或者脚本来执行各种网络配置和管理操作。它的设计目标是简化网络配置和管理过程，提高管理员的工作效率。通过 netsh，管理员可以轻松地配置网络接口、防火墙规则、IPsec 设置等，同时也可以查看当前网络配置信息，帮助排查网络问题。
netsh 命令的起源可以追溯到 Windows 2000 操作系统，而随着 Windows 平台的不断发展，netsh 的功能和应用场景也在不断扩展和完善。
Windows 中的 netsh 命令经历了多个发展阶段，不断扩展和改进其功能和应用场景。以下是 netsh 命令在 Windows 发展中的几个阶段：
-
Windows 2000/XP: 在 Windows 2000 和 Windows XP 中，netsh 主要用于配置和监视网络参数，如网络接口、IPsec、DHCP 等。它提供了基本的网络管理功能，并且可以通过命令行或脚本文件进行操作。
-
Windows Vista/7/8/10: 随着 Windows Vista 及后续版本的推出，netsh 的功能得到了扩展，包括了更强大的防火墙管理功能（Windows Firewall），以及对无线网络和网络诊断的支持。这些改进增强了 netsh 在网络管理和安全配置方面的应用。
-
Windows Server 系列: 在 Windows Server 系列操作系统中，netsh 进一步扩展了其功能，包括了对更多网络服务和角色的支持，比如 DHCP 服务器、DNS 服务器等。管理员可以利用 netsh 进行更复杂的网络配置和管理操作。
-
Windows 8.1/10: 最新的 Windows 8.1 和 Windows 10 中，netsh 保持了其网络管理工具的地位，并针对新的网络技术和特性进行了优化和改进，以适应现代网络环境的需求。
随着 Windows 系统的不断演进，netsh 命令也在不断发展壮大，提供了更丰富的网络管理功能，成为 Windows 平台上重要的网络管理工具之一。
Windows 中的 netsh 命令是一个强大而灵活的网络管理工具，具有广泛的应用场景，主要包括以下几个方面：
-
网络接口配置：通过 netsh 可以配置和管理网络接口的参数，如设置 IP 地址、子网掩码、网关等，帮助用户连接到局域网或互联网。
-
防火墙管理：netsh 提供了管理 Windows 防火墙的功能，可以添加、删除、启用或禁用防火墙规则，以保护计算机免受网络攻击。
-
IPsec 配置：通过 netsh 可以配置 IPsec（Internet Protocol Security）策略，实现网络通信的加密和认证，提高网络安全性。
-
DHCP 客户端配置：netsh 允许用户配置 DHCP 客户端参数，自动获取 IP 地址和其他网络配置信息，简化网络连接设置。
-
DNS 客户端配置：可以使用 netsh 来管理 DNS 客户端配置，包括设置首选 DNS 服务器、刷新 DNS 缓存等操作。
-
无线网络管理：netsh 提供了管理无线网络设置的功能，可以查看可用的无线网络、连接到指定的无线网络等操作。
-
网络诊断：通过 netsh 命令可以显示当前的网络配置信息，帮助管理员进行网络故障排查和诊断。
-
VPN 配置：netsh 也可以用于配置 VPN 连接的参数，包括设置 VPN 服务器地址、用户名、密码等信息。
netsh 是一个功能强大的网络管理工具，适用于各种网络环境下的配置和管理任务，帮助用户更好地管理和优化他们的网络连接和安全设置。
Netsh 是一个 Windows 命令行工具，用于配置和监视网络参数。它提供了许多功能，可以用于各种高级网络管理和故障排除场景。以下是一些 Windows Netsh 命令的高级应用场景：
-
网络配置备份和还原： 使用 Netsh 命令可以备份和还原网络配置。这在迁移网络设置、备份当前配置以防止出现问题时恢复配置、或者在多台计算机之间同步配置时非常有用。
- 备份网络配置：
netsh dump > networkconfig_backup.txt - 还原网络配置：
netsh exec networkconfig_backup.txt
- 备份网络配置：
-
无线网络管理： Netsh 可以用于管理无线网络，包括连接到无线网络、管理存储的网络配置文件等。
- 显示当前连接的无线网络信息：
netsh wlan show interfaces - 显示存储的无线网络配置文件列表：
netsh wlan show profiles - 导出存储的无线网络配置文件：
netsh wlan export profile name="SSID" folder="C:\path\to\export"
- 显示当前连接的无线网络信息：
-
防火墙管理： Netsh 允许对 Windows 防火墙进行配置和管理，包括添加规则、查看规则、导出规则等。
- 添加防火墙规则：
netsh advfirewall firewall add rule name="Allow Port 80" dir=in action=allow protocol=TCP localport=80 - 查看防火墙规则列表：
netsh advfirewall firewall show rule name=all - 导出防火墙规则：
netsh advfirewall export "C:\path\to\firewall_rules.wfw"
- 添加防火墙规则：
-
IP 地址配置和网络接口管理： Netsh 可以用于配置和管理网络接口的 IP 地址、子网掩码、默认网关等。
- 显示当前网络接口配置信息：
netsh interface ipv4 show config - 配置静态 IP 地址：
netsh interface ipv4 set address name="Ethernet" static 192.168.1.100 255.255.255.0 192.168.1.1 - 启用 DHCP 自动获取 IP 地址：
netsh interface ipv4 set address name="Ethernet" source=dhcp
- 显示当前网络接口配置信息：
-
VPN 配置： Netsh 可以用于配置和管理 VPN 连接，包括创建、删除、连接、断开 VPN 连接等操作。
- 创建 VPN 连接：
netsh interface ipv4 add dnsserver "VPN" address=192.168.1.1 index=1 - 断开 VPN 连接：
netsh interface ipv4 delete dnsserver "VPN" address=192.168.1.1
- 创建 VPN 连接：
这些是 Netsh 命令的一些高级应用场景，它们可以帮助网络管理员更好地管理和维护 Windows 系统中的网络配置和参数。
|
这些是 |
|
netsh /? 用法：netsh [-a 别名文件] [-c 上下文] [-r 远程机器] [-u [域名]用户名] [-p 密码 | *] [命令 | -f 脚本文件] 以下命令可用： 此上下文中的命令： 以下子上下文可用： 要查看命令的帮助，请键入命令，后跟一个空格，然后输入 ?。 |
这些是 |
|
常用的
这些命令集合涵盖了常见的网络管理任务，可以帮助你配置和管理 Windows 操作系统中的网络连接、防火墙、无线网络和远程访问服务等功能。 |
当结合其他命令与 netsh 命令一起使用时，可以实现更加复杂和高效的网络管理操作。以下是 netsh 命令与其他命令结合的初级、中级和高级应用实例：
初级应用实例：
- 初级 - 查看网络配置信息：
- 使用
netsh interface ipv4 show config命令查看当前网络接口的 IPv4 配置信息。 - 使用
netsh interface ipv6 show config命令查看当前网络接口的 IPv6 配置信息。
- 使用
中级应用实例：
- 中级 - 设置静态 IP 地址：
- 使用
netsh interface ipv4 set address name="以太网" static 192.168.1.100 255.255.255.0 192.168.1.1命令设置静态 IPv4 地址。 - 使用
netsh interface ipv6 set address name="以太网" static 2001:0db8:85a3:0000:0000:8a2e:0370:7334命令设置静态 IPv6 地址。
- 使用
高级应用实例：
- 高级 - 配置防火墙规则：
- 使用
netsh advfirewall firewall add rule name="Allow Port 80" dir=in action=allow protocol=TCP localport=80命令添加允许 TCP 80 端口流量的防火墙规则。 - 使用
netsh advfirewall firewall delete rule name="Block Port 443" protocol=TCP localport=443命令删除 TCP 443 端口流量的防火墙规则。
- 使用
这些应用实例展示了 netsh 命令在初级、中级和高级水平上的配合使用。通过结合其他命令，用户可以在 Windows 系统中利用 netsh 命令进行更加精细和高级的网络管理操作，满足不同需求下的网络配置和优化要求。
-
网络诊断：
- 使用
netsh interface ipv4 show interfaces命令查看所有 IPv4 接口的详细信息，用于诊断网络连接问题。 - 使用
netsh interface ipv6 show neighbors命令查看 IPv6 邻居表，检查与本地设备直接相连的其他设备。
- 使用
-
配置 DNS 设置：
- 使用
netsh interface ipv4 set dns "以太网" static 8.8.8.8命令设置静态 IPv4 DNS 地址。 - 使用
netsh interface ipv6 set dns "以太网" static 2001:4860:4860::8888命令设置静态 IPv6 DNS 地址。
- 使用
-
网络连接管理：
- 使用
netsh interface ipv4 set interface "以太网" forwarding=enabled命令启用 IPv4 转发功能。 - 使用
netsh interface ipv6 set interface "以太网" forwarding=disabled命令禁用 IPv6 转发功能。
- 使用
-
虚拟网络配置：
- 使用
netsh wlan show profiles命令查看所有 Wi-Fi 网络配置文件。 - 使用
netsh wlan connect name="WiFi-SSID"命令连接到指定名称的 Wi-Fi 网络。
- 使用
-
VPN 配置管理：
- 使用
netsh ras show registeredserver命令显示已注册的远程访问服务器。 - 使用
netsh ras set registeredserver address=vpn.example.com命令设置远程访问服务器的地址。
- 使用
-
网络接口状态：
- 使用
netsh interface ipv4 show interfaces命令查看所有 IPv4 接口的状态信息，包括连接状态、MTU 设置等。 - 使用
netsh interface ipv6 show addresses命令查看当前系统上所有 IPv6 地址的详细信息。
- 使用
-
配置网络参数：
- 使用
netsh interface ipv4 set global mtu=1500命令设置系统的 IPv4 最大传输单元 (MTU)。 - 使用
netsh interface ipv6 set global randomizeidentifiers=disabled命令禁用 IPv6 随机标识符。
- 使用
-
路由表管理：
- 使用
netsh interface ipv4 show route命令查看 IPv4 路由表信息。 - 使用
netsh interface ipv6 show route命令查看 IPv6 路由表信息。
- 使用
-
无线网络管理：
- 使用
netsh wlan show networks mode=BSSID命令查看附近的无线网络信息，包括 BSSID、信号强度等。 - 使用
netsh wlan set profileparameter name="WiFi-SSID" connectionmode=manual命令设置指定 Wi-Fi 网络的连接模式为手动。
- 使用
-
VPN 配置管理：
- 使用
netsh advfirewall consec add rule name="Allow VPN Traffic" dir=in action=allow program="C:\Program Files\OpenVPN\openvpn.exe"命令添加允许 VPN 流量的防火墙规则。 - 使用
netsh advfirewall consec delete rule name="Block VPN Traffic" program="C:\Program Files\OpenVPN\openvpn.exe"命令删除阻止 VPN 流量的防火墙规则。
- 使用
-
网络接口重命名：
- 使用
netsh interface set interface name="Local Area Connection" newname="LAN"命令将网络接口从 "Local Area Connection" 重命名为 "LAN"。
- 使用
-
网络隔离设置：
- 使用
netsh interface ipv4 set address name="Ethernet" source=static address=192.168.1.100 mask=255.255.255.0 gateway=192.168.1.1命令为指定网络接口设置静态 IPv4 地址。 - 使用
netsh advfirewall firewall add rule name="Block Outgoing Traffic" dir=out action=block命令添加防火墙规则，阻止网络接口的出站流量。
- 使用
-
网络性能优化：
- 使用
netsh int tcp show global命令查看当前系统的 TCP 全局参数设置。 - 使用
netsh int tcp set global autotuninglevel=normal命令将 TCP 自动调整级别设置为正常模式。
- 使用
-
网络连接监控：
- 使用
netsh trace start scenario=InternetClient capture=yes report=yes tracefile=C:\trace.etl命令启动网络连接跟踪，捕获互联网客户端场景的数据包并生成报告。 - 使用
netsh wlan show hostednetwork命令显示托管网络的详细信息，包括 SSID、模式、信道等。
- 使用
当结合其他命令与 netsh 命令一起使用时，可以实现更加复杂和高效的网络管理操作。以下是 netsh 命令与其他几个命令（ipconfig、ping、route）结合的初级、中级和高级应用实例：
初级应用实例：
- 初级 - 查看网络配置信息：
- 使用
ipconfig命令查看当前网络配置信息。 - 使用
netsh interface ipv4 show config命令查看详细的 IPv4 配置信息。
- 使用
中级应用实例：
- 中级 - 设置静态 IP 地址：
- 使用
ipconfig呑令查看当前网络接口名称。 - 使用
netsh interface ipv4 set address name="Ethernet" static 192.168.1.100 255.255.255.0 192.168.1.1命令设置静态 IP 地址。
- 使用
高级应用实例：
- 高级 - 配置路由策略：
- 使用
route print命令查看当前路由表。 - 使用
netsh interface ipv4 add route 10.0.0.0/24 "Local Area Connection" 192.168.1.1命令添加静态路由。
- 使用
这些应用实例展示了 netsh 命令与其他几个常用命令结合的不同级别的应用场景。通过灵活组合这些命令，用户可以在 Windows 系统中进行更加精细和高级的网络管理操作，满足不同需求下的网络配置和优化要求。
netsh 远程应用实例：
-
远程配置防火墙规则：
- 使用
netsh -r <远程计算机名> firewall set opmode enable命令在远程计算机上启用防火墙。 - 使用
netsh -r <远程计算机名> advfirewall firewall add rule name="Allow Remote Desktop" dir=in action=allow program=%SystemRoot%\system32\svchost.exe service=termservice命令在远程计算机上添加允许远程桌面连接的防火墙规则。
- 使用
-
远程配置接口参数：
- 使用
netsh -r <远程计算机名> interface ipv4 set address name="Ethernet" source=dhcp命令在远程计算机上将指定网络接口设置为 DHCP 获取 IP 地址。 - 使用
netsh -r <远程计算机名> interface ipv6 set address name="Local Area Connection" source=static address=2001:db8::1命令在远程计算机上为指定网络接口设置静态 IPv6 地址。
- 使用
-
远程监控网络状态：
- 使用
netsh -r <远程计算机名> interface show interface命令查看远程计算机上的网络接口信息。 - 使用
netsh -r <远程计算机名> wlan show networks命令列出远程计算机周围的无线网络信息。
- 使用
-
远程修改网络参数：
- 使用
netsh -r <远程计算机名> int tcp show global命令查看远程计算机上的 TCP 全局参数设置。 - 使用
netsh -r <远程计算机名> int tcp set global autotuninglevel=disabled命令禁用远程计算机上的 TCP 自动调整功能。
- 使用
