Netsh：Windows网络管理的瑞士军刀

在日常的Windows运维工作中，网络配置与故障排查是绕不开的课题。无论是为服务器配置静态IP，还是紧急开放防火墙端口，图形界面（GUI）操作往往步骤繁琐且难以批量执行。这时，Netsh（Network Shell） 作为Windows系统内置的命令行网络管理工具，便展现出其不可替代的价值。

Netsh是一个功能强大的命令行脚本实用工具，它允许用户在本地或远程显示、修改当前运行计算机的网络配置。它不仅是网络管理员的得力助手，在图形界面失效或需要进行大规模自动化部署时，更是保障网络畅通的“最后一道防线”。

微软官方建议在新的管理场景中优先使用PowerShell，但netsh凭借其轻量级、跨版本兼容性强以及在紧急故障处理时的不可替代性，依然是每个Windows管理员工具箱中必备的“瑞士军刀”。

核心架构：理解Netsh的“上下文”逻辑

要熟练使用Netsh，首先需要理解其独特的 “上下文（Context）” 架构。Netsh通过动态链接库（DLL）文件与系统组件交互，每个辅助DLL都提供一组特定于某网络服务器角色或功能的命令集，这组命令集即称为一个“上下文”。

上下文就像进入不同功能房间的门。你可以先进入Netsh大厅（netsh命令），再切换到不同房间（上下文）执行具体任务。上下文还可能包含嵌套的子上下文，例如interface上下文下包含ipv4和ipv6子上下文，用于管理特定的网络接口设置。

flowchart LR
    A[ netsh 根命令 ] --> B[ interface 上下文<br>管理网络接口]
    A --> C[ advfirewall 上下文<br>管理防火墙]
    A --> D[ wlan 上下文<br>管理无线网络]
    A --> E[ winsock 上下文<br>管理Winsock设置]
    A --> F[ trace 上下文<br>网络追踪诊断]
    A --> G[ wfp 上下文<br>Windows筛选平台]
    
    B --> B1[ ipv4 子上下文]
    B --> B2[ ipv6 子上下文]
    B --> B3[ portproxy 子上下文]
    
    C --> C1[ firewall 子上下文<br>规则管理]
    C --> C2[ monitor 子上下文<br>监控事件]
    
    D --> D1[ show profiles<br>查看配置文件]
    D --> D2[ set hostednetwork<br>设置热点]
    
    F --> F1[ start<br>启动追踪会话]
    F --> F2[ convert<br>转换追踪文件]
    F --> F3[ correlate<br>关联追踪数据]

你可以通过在命令提示符或PowerShell中输入netsh并按回车进入Netsh Shell，随后输入?或help即可看到所有可用的顶级上下文列表。在任意上下文下，输入?或help可查看该上下文下的所有可用命令和子上下文。

命令行交互：Netsh的交互式与脚本化操作

Netsh支持两种主要运行模式：交互式Shell和命令行模式。

交互式Shell直接输入netsh进入，提示符变为netsh>。在此模式下，你可以逐个输入命令，并通过上下文切换进行复杂配置。输入exit或quit可退出。

命令行模式则在netsh后直接带上完整命令，执行后返回CMD提示符。这种模式更适合单次命令或批处理脚本。

关键交互命令

在Netsh Shell中，以下命令可用于控制交互式会话：

命令	说明
`?` 或 `help`	显示当前上下文下的命令列表
`..`	返回上一级上下文
`pushd`	将当前上下文压入堆栈，便于临时切换后返回
`popd`	从堆栈弹出上下文，返回之前保存的上下文
`offline`	进入离线模式，修改不立即生效，需`commit`提交
`online`	进入在线模式，修改立即生效（默认）
`commit`	在离线模式下提交所有更改
`abort`	在离线模式下放弃所有未提交的更改
`alias`	为命令创建别名
`unalias`	删除已创建的别名
`dump`	导出当前上下文的配置脚本
`exec`	执行脚本文件

离线模式（Offline Mode） 是一个值得注意的特性。当你需要执行一系列关联配置时，可先进入离线模式，所有修改不会立即生效，待全部配置完成后使用commit一次性提交。若中途出错，可用abort回滚所有更改，避免了“改一半留一半”的尴尬局面。

别名（Alias） 功能可为常用长命令创建简短别名，减少重复输入。例如：

netsh> alias cc "interface ipv4 show interfaces"
netsh> cc  /* 等同于执行 interface ipv4 show interfaces */

实战应用：从基础配置到高级诊断

1. 网络接口与IP地址管理

这是Netsh最基础也最常用的功能。

查看网络接口信息：

netsh interface show interface

此命令会列出所有网络接口的名称、状态和类型。也可使用netsh interface ipv4 show interfaces查看更详细的信息。

将网卡设置为静态IP：

netsh interface ip set address "以太网" static 192.168.1.100 255.255.255.0 192.168.1.1 1

命令最后的1代表接口的跃点数（Metric）。

切换为自动获取IP（DHCP）：

netsh interface ip set address "以太网" dhcp

如果字符串值包含空格，必须用双引号括起来。也可使用接口索引号代替名称，例如name=15。

2. Windows高级防火墙管理

通过advfirewall上下文，你可精细控制防火墙规则。

添加一条允许入站TCP 80端口的规则：

netsh advfirewall firewall add rule name="Web Access" dir=in action=allow protocol=TCP localport=80

导出所有防火墙规则进行备份：

netsh advfirewall export "C:\firewall_backup.wfw"

3. 无线网络管理

查看当前连接的Wi-Fi信息：

netsh wlan show interfaces

显示信号强度、SSID等关键信息。

删除已保存的Wi-Fi配置文件：

netsh wlan delete profile name="MyWiFi"

导出无线配置文件：

netsh wlan export profile name="MyWiFi" folder="C:\WiFiBackup" key=clear

key=clear参数可让导出的XML文件包含明文密码（需管理员权限）。

开启Windows移动热点：

netsh wlan set hostednetwork mode=allow ssid=MyHotspot key=MyPassword
netsh wlan start hostednetwork

4. 高级网络诊断：网络追踪（Trace）

netsh trace是Netsh中最强大的诊断工具之一，可捕获详细的网络流量和追踪事件。它能替代Wireshark等第三方工具，尤其在安全策略限制安装第三方软件的服务器上极为实用。

启动环形缓冲追踪：

netsh trace start capture=yes tracefile="C:\trace.etl" maxsize=1000 filemode=circular overwrite=yes report=no

此命令启动网络封包捕获，文件上限1000MB，循环覆盖旧数据。当故障重现时，执行netsh trace stop保存当前缓冲区，可有效捕获偶发性问题。

转换追踪文件格式：

netsh trace convert input="C:\trace.etl" output="C:\trace.xml" dump=XML

输出支持XML、CSV、EVTX、TXT等格式。

关联多个追踪文件：

netsh trace correlate input="C:\trace1.etl,C:\trace2.etl" output="C:\correlated.etl"

查看可用的追踪案例：

netsh trace show scenarios

5. Windows筛选平台（WFP）管理

netsh wfp命令用于管理和排查Windows筛选平台的过滤规则和网络事件。

捕获WFP网络事件：

netsh wfp capture start cab=on traceonly=on keywords=BCAST+MCAST

显示当前WFP过滤规则：

netsh wfp show filters file="C:\filters.xml" protocol=6

启用网络事件收集：

netsh wfp set options netevents=on keywords=BCAST

配置的备份、恢复与自动化

Netsh对脚本化的完美支持使其在大规模部署和快速恢复中极为高效。

备份当前网络配置：

netsh dump > "C:\network_config_backup.txt"

dump命令可将当前上下文的配置导出为一系列Netsh命令。

从备份文件恢复配置：

netsh exec "C:\network_config_backup.txt"

通过脚本文件运行（-f参数）：

netsh -f "C:\script.txt"

执行脚本中的命令后自动退出netsh。

远程管理

netsh支持-r参数远程管理网络中的另一台Windows计算机（需目标计算机开启远程注册表服务）。

查看远程计算机的网络接口：

netsh -r RemotePC -u Domain\User -p Password interface show interface

若指定-r后不跟其他命令，则netsh以远程模式打开，所有后续命令均在该远程计算机执行，直到退出。

语法格式图例

理解Netsh命令的语法格式，有助于正确使用：

格式	含义
斜体	用户必须提供的信息，如`<IP_Address>`
粗体	必须按所示内容原样输入
`[ ]` 方括号	可选参数
`{ }` 大括号+`\|`	必须从中选择一个，如`{enable\|disable}`
`...` 省略号	参数可在命令行中重复多次
`Courier` 字体	代码或程序输出

结语

无论是快速切换IP、备份防火墙策略、编写脚本实现无人值守部署，还是使用netsh trace进行深度的网络诊断，熟练掌握netsh都能让你的网络管理工作事半功倍。它是Windows管理员工具箱中当之无愧的“瑞士军刀”。

原文 https://blog.csdn.net/2301_79518550/article/details/161954453