Windows网络工具包NETSH常见问题解答

所属分类: 软件教程 / 网络通讯 阅读数: 1884
收藏 0 赞 0 分享
NETSH是Windows网络工具包中最强大的工具之一。下面介绍NETSH在各种情况下的一些优秀用法,说明如何简化网络配置、管理和文件资料。

1:NETSH是什么?


NETSH是Windows 2000和Windows Server 2003中最强大但不太为人所知的一个工具。它被默认安装,位于系统根目录的system32文件夹内。Windows XP中同样含有NETSH工具。

NETSH帮助你显示、修改、输入和输出系统网络参数的许多元素。它还能通过远程机器参数(-r)远程连接其它系统。

2:NETSH上下文

上下文指NETSH能够管理的网络配置的特殊因素。NETSH中的命令和选项对上下文敏感,同样的命令可能存在于多个上下文区域内,并且每种上下文的命令和结果各不相同。下面为Windows Server 2003的NETSH上下文区域:

上下文——说明

aaaa – 验证、授权、审核与审计

dhcp – DHCP服务器管理

diag – OS和网络服务参数

interface – NIC配置;包括子上下文

ipsec – 可供选择的IP服务参数

netsh bridge – 网络桥接配置

ras – 远程访问服务器配置

routing – 路由管理(不是RRAS)

rpc – 子网和接口设置

wins – Windows互联网域名服务管理

现在,上下文可能还有子上下文,使得问题更加复杂。例如,接口上下文有三个子上下文:ip、ipv6和portproxy。NETSH把这些子上下文作为上下文引用,如netshet接口ip上下文。注意,Windows XP有一组不同的上下文。在非交互模式下使用输入和输出操作时,你必须指定上下文或子上下文配置。

3:用NETSH协调网络变更控制

你可以使用NETSH输入和输出网络配置。使用NETSH进行网络变更控制就是一个典型的例子。如果要将一个系统安装到另一个网络中,但需要维持与其它系统的通信通道,NETSH输出将允许各个系统同意使用各种网络设置。例如,下面是一个转储操作的接口上下文NETSH输出的一部分。

set address name = "Teamed NIC" source = static addr = 10.64.32.100 mask = 255.255.252.0

set address name = "Teamed NIC" gateway = 10.25.44.1 gwmetric = 1

set dns name = "Teamed NIC" source = static addr = 10.64.22.50

add dns name = "Teamed NIC" addr = 10.95.61.22

add dns name = "Teamed NIC" addr = 10.95.45.34

set wins name = "Teamed NIC" source = static addr = 10.95.45.70

add wins name = "Teamed NIC" addr = 10.95.45.25

检查一个包含各部分在内的NETSH输出可以确保使用正确DNS、WINS和子网掩码对系统进行了正确路由。最大的优点在于,在完成所有适当的条目后,你可以将整个文件输入Windows系统中,并且不会输入任何错误信息。这只能用于接口上下文,也同样可用于所有其它上下文脚本。

4:用NETSH动态改变TCP/IP地址

你可以用NETSH动态修改IP地址,简单输入一个文件,就可将一个静态IP地址修改为DHCP。NETSH还能完成整个第3层配置(TCP/IP地址、DNS设置、WINS设置、IP别名等)。当你在网络上工作却没有DHCP,但有一台连接几个网络的移动计算机,其中一些网络有DHCP,此时应用这项功能就十分方便。使用NETSH快捷方式更优于Windows的自动公共IP寻址功能。下面是一个动态更新IP地址的实例:

C:NETSH -f filename.netsh

在这个例子中,filename.netsh为包含一个接口转储配置的NETSH文件。在Windows中,你可以把快捷方式建成一个.BAT批处理文件,它将运行上面的命令,以便你能方便地增加快捷方式,获得一个DHCP地址,并转换到一个客户网站、DMZ网络或其它静态IP网络的静态IP地址。

5:最佳实践:使用.NETSH后缀名


NETSH输入和输出操作为本地普通文本格式,能够用任何文本工具阅读和编辑。但是,NETSH文件应作为一种特殊的文件类型处理,因为它们记录网络配置,并用来进行输入输出处理。最好的办法是把所有的输出操作提交到一个FILE.NETSH文件中,用这个文件保存NETSH的输出内容。这样,即使初学者也能够知道文件的内容。

输出(转储)和输入(-f)操作文件扩展名完全由用户指定。为了方便,你可以把.NETSH扩展名和Windows安装结合起来,从而实现本地双击编辑。

6:交互模式NETSH

NETSH是一个能够在交互或非交互模式下运行的Windows工具。根据所选择的模式,交互工具(如nslookup和dnscmd)的用法各不相同。

交互模式还有两个子模式:在线和离线模式。在交互模式下,在线模式直接与网络组件进行交互。离线模式允许你进行交互修改,再进入在线模式,使修改立即上线。

7:非交互模式

在非交互模式下,你可以输入一个文件来执行NETSH命令。进行文件输入和输出操作时,推荐使用非交互模式。在非交互模式下,你可以用NETSH输入每个上下文的关键设置,把它作为系统文件的一个特殊部分。另外,如果出现问题,你可以回溯到某个特殊的网络主题,因为NETSH输出了一个已知工作时间的脚本,你可以在非交互模式下重新输入这个NETSH脚本,还原那个时间的网络功能。请注意,NETSH并不备份上下文中的数据,如WINS数据库。

8:解释脚本

交流NETSH脚本时,你可以插入注释请求反馈。这允许你说明一个条目,或使用它对其他人进行培训。在一个NETSH输出文件中插入REM增加注释。但是,不要添加太多注释,仅在必要的地方增加注释。

9:NETSH警告

NETSH是一个强大的工具,应该小心使用。使用交互在线模式(默认模式)进行修改比在交互离线模式下进行修改后再上线提交修改具有更大的风险。但是,使用非交互模式进行修改的情况也很普遍,因为所做的修改能够写入脚本。因此,应在虚拟机上试用NETSH或首先进行系统测试。

10:导航NETSH

最初,NETSH的大量特性可能让你难以适从。进入NETSH查看它的选项,并练习在交互模式下如何使用接口(那些习惯非交互模式的用户可能觉得有些不一样),会对你有所帮助。进入交互模式下的NETSH相当简单:在命令提示符下输入NETSH即可。然后,使用下面这些指导来导航这个命令的选项:

改变到另一个上下文,输入上下文的名称:例如,输入interface ip将从你现在所在的上下文直接进入接口ip上下文。

改变模式,输入offline或online:输入offline将使交互任务离线,那么任何修改都不会立即发生;输入online将使交互任务上线,任何改变将立即对系统的网络因素生效。

输入show mode将显示当前的模式(离线或在线)。默认的模式为在线;因此,如果你在进行测试,一定要保证你立即转入离线模式。

输入?或help将显示当前上下文位置的有效命令。如果你处于这个工具的根位置,就不存在活动的上下文,你的工具接口为netsh>提示符。

通用命令,如online和quit,是指你可以随处使用的命令。上下文命令仅在当前上下文有效。例如,使用netsh interface ip> context,你可以运行show dns命令查看网络配置,但这个命令不能在其它上下文或子上下文中运行。
更多精彩内容其他人还在看

局域网合理布线的六大规则

  网络拓扑结构凌乱、布线过程中偷工减料、设备摆放不合理,别小看这些网络布线时的疏忽大意、有章不循,它们就是一颗颗定时炸弹,随时都会发作,随时都会毁掉你的网络、你的工作。 亡羊补牢?为时已晚,这些问题需要我们提前避免。   如同大厦
收藏 0 赞 0 分享

技巧:对无线局域网进行高效故障诊断

  基于IEEE 802.11标准的WLAN逐渐进入主流网络,使得针对无线网络的故障诊断和安全保障变得与有线网络一样重要。     支持多种模式的分析仪可以扫描所有802.11频段,包括2   .4GHz和5GHz频段中的所有通道,并以图形化的形式显示,从这些图表中
收藏 0 赞 0 分享

巧用WinXP中的“网桥”功能

  当前局域网已经相当普及,经常会遇到以下的状况:    局域网中新增了一台客户机,但集线器端口已接满,为一台电脑增加集线器太不合算。怎么办?Windows XP的“网桥”功能就派上用场了,不过需要一个前提条件,就是局域网中必须有一台安装了双
收藏 0 赞 0 分享

设置防火墙实现禁用QQ,MSN,联众

  现在要求禁止内网用户使用QQ、联众等聊天和网游软件的需求逐渐增多,不久前售后工程师就处理了一项此类业务。工程师在处理过程中发现了一些解决方法,现在进行一下总结,希
收藏 0 赞 0 分享

XP中网络怪异事件解决方法

  未接网线却显示已启用连接   问:Windows XP系统正确识别了新安装的网卡,并安装了驱动程序,在没有连接网线的情况下,网络连接中的“本地连接”显示已启用,并且处于“连接状态”。在接上网线并设置了相应的参数后,进行网络访问,IE显示“无
收藏 0 赞 0 分享

为您支招 局域网内如何防止ARP欺骗

  对于ARP欺骗,提出几点加强安全防范的措施。环境是主机或者网关是基于Linux/BSD的。一、理论前提   本着“不冤枉好人,不放过一个坏人的原则”,先说说我的一些想法和理
收藏 0 赞 0 分享

网管,请别随意关闭默认共享!

  不知道在什么时候,关闭Windows系统中的C$、D$、IPC$等默认共享成为了最基本的安全防范措施,惊弓之鸟们纷纷响应号召,向默认共享宣战。然而存在是有理由的,默认共享的存在同样如此。你可知道盲目地关闭这些默认共享会带来某些非常严重的危害吗
收藏 0 赞 0 分享

网络应用技巧 用注册表强化网上邻居

  每次与内网用户进行信息共享传输时,“网上邻居”就会被派上用场;当然,在默认状态下系统的“网上邻居”功能十分有限,如果你想与内网朋友更高效、更安全地进行共享传输时,就必须想方设法挖掘“网上邻居”自身的潜能。这不,本文为了帮助各位网
收藏 0 赞 0 分享

教你在局域网中映射网络驱动器的使用

  一、为每个学生机建立“映射网络驱动器”   环境为Windows 98对等网。教师机名为“Teacher”,硬盘分成四个区为C、D、E、F;学生机有60台,计算机名为1~60,硬盘分成三个分区C、D、E。   首先在教师机的F盘上建立60个文件夹,文件夹的名字
收藏 0 赞 0 分享

节约成本 详解网络打印机安装方法

  现在很多单位为了节约成本,普遍采取共享使用网络打印机的方法,正巧笔者的单位也要求办公室和其他科室共用办公室的打印机,下面我们一起来看看如何添加网络打印机。   首先,在办公室的计算机上,安装好打印机的驱动,并且把打印机设为共享,
收藏 0 赞 0 分享
查看更多