Windows: 揭秘 netsh 脚本自动化与批量网络配置实战

1. 为什么需要netsh脚本自动化？

如果你管理过超过5台Windows电脑的网络配置，肯定遇到过这样的场景：每次新电脑接入网络，都要重复操作——打开控制面板、找到网络适配器、手动输入IP地址、子网掩码、默认网关、DNS服务器……这个过程不仅枯燥，还容易出错。我曾经在给30台办公电脑配置静态IP时，因为手误输错了一位网关地址，导致整个办公室断网半小时。

netsh（Network Shell）是Windows自带的网络配置神器，它可以通过命令行完成所有图形界面能做的网络设置，更重要的是支持脚本化批量操作。想象一下：用记事本写几行命令，保存为.bat文件双击运行，就能同时配置上百台电脑的网络参数——这就是netsh脚本自动化的魅力。

2. 基础环境准备

2.1 确认网络接口名称

在开始编写脚本前，我们需要先确认目标网络接口的名称。打开命令提示符（Win+R输入cmd），执行：

netsh interface show interface

你会看到类似这样的输出：

Admin State State Type Interface Name ------------------------------------------------------------------------- Enabled Connected Dedicated 以太网 Enabled Disconnected Dedicated Wi-Fi

记下"Interface Name"列的值，比如"以太网"或"本地连接"。这个名称后续会用在所有脚本中。如果名称包含空格，记得在命令中用英文引号包裹，例如"以太网"。

2.2 管理员权限要求

大多数netsh命令需要管理员权限。有3种方式获取权限：

1. 右键点击批处理文件 -> 以管理员身份运行
2. 在脚本开头添加以下代码自动请求提权：

@echo off :: 检查管理员权限 net session >nul 2>&1 if %errorLevel% neq 0 ( echo 正在请求管理员权限... powershell start-process -filepath '%0' -verb runas exit )

3. 静态IP批量配置实战

3.1 单机静态IP设置

先来看最基本的静态IP配置命令：

netsh interface ip set address "以太网" static 192.168.1.100 255.255.255.0 192.168.1.1

这条命令包含5个关键参数：

1. "以太网"- 网络接口名称
2. static- 表示使用静态IP
3. 192.168.1.100- 要设置的IP地址
4. 255.255.255.0- 子网掩码
5. 192.168.1.1- 默认网关

最后那个数字1表示网关跃点数，通常保持默认值1即可。

3.2 多机IP自动分配方案

在企业环境中，我们通常需要为不同设备分配连续IP。下面这个脚本会自动根据计算机名的数字后缀分配IP：

@echo off setlocal enabledelayedexpansion :: 提取计算机名末尾数字 set hostname=%COMPUTERNAME% for /f "delims=" %%i in ("%hostname%") do set num=%%~ni :: 计算IP最后一段 (100+数字后缀) set /a last_octet=100+%num:~-2% netsh interface ip set address "以太网" static 192.168.1.!last_octet! 255.255.255.0 192.168.1.1 echo 已设置IP: 192.168.1.!last_octet!

假设电脑命名规则是PC-01到PC-50，运行后PC-01会获得192.168.1.101，PC-02得到192.168.1.102，依此类推。

4. DNS与防火墙高级配置

4.1 多DNS服务器配置

设置主备DNS服务器是网络配置的常规操作：

netsh interface ip set dns "以太网" static 8.8.8.8 primary netsh interface ip add dns "以太网" 8.8.4.4 index=2

这里有几个实用技巧：

• primary参数表示设置主DNS
• index=2表示添加为第二个DNS服务器
• 如果需要设置更多DNS，继续用add dns命令并递增index值

4.2 防火墙端口批量开放

用netsh管理防火墙比图形界面高效得多。下面是开放常用端口的示例：

:: 允许入站RDP远程桌面 netsh advfirewall firewall add rule name="允许RDP" dir=in protocol=TCP localport=3389 action=allow :: 允许出站HTTP/HTTPS netsh advfirewall firewall add rule name="允许HTTP" dir=out protocol=TCP localport=80 action=allow netsh advfirewall firewall add rule name="允许HTTPS" dir=out protocol=TCP localport=443 action=allow :: 禁止特定危险端口 netsh advfirewall firewall add rule name="阻止Telnet" dir=in protocol=TCP localport=23 action=block

每个规则包含以下关键元素：

• name：规则描述名称
• dir：方向（in入站/out出站）
• protocol：协议类型
• localport：端口号
• action：allow允许/block阻止

5. 配置备份与还原技巧

5.1 完整网络配置备份

定期备份网络配置是好习惯，这条命令会将所有网络设置导出到文件：

netsh -c interface dump > C:\backup\netconfig_backup.txt

生成的备份文件包含所有接口的完整配置，包括IP、DNS、防火墙规则等。我曾经用这个功能在5分钟内恢复了误操作导致的网络故障。

5.2 差异备份与快速还原

对于只需要备份IP和DNS的场景，可以用更精确的命令：

:: 备份 netsh interface ip dump > ip_config.txt netsh interface ipv4 dump > ipv4_config.txt netsh interface ipv6 dump > ipv6_config.txt :: 还原 netsh -f ip_config.txt netsh -f ipv4_config.txt netsh -f ipv6_config.txt

6. 企业级批量部署方案

6.1 使用组策略分发脚本

在域环境中，可以通过组策略将脚本推送到所有客户端：

1. 将配置脚本保存到网络共享位置，如\\server\share\netconfig.bat
2. 打开组策略管理控制台（gpmc.msc）
3. 新建GPO并编辑，转到：计算机配置 -> 策略 -> Windows设置 -> 脚本(启动/关机)
4. 添加启动脚本路径

6.2 远程批量执行配置

对于非域环境，可以用PSTools工具包中的psexec实现远程执行：

psexec @computers.txt -u admin -p password -h -n 30 -c netconfig.bat

这里：

• computers.txt是包含所有目标计算机名的文本文件
• -h表示以SYSTEM权限运行
• -n 30设置超时30秒
• -c将脚本复制到目标机器执行

7. 排错与常见问题

7.1 接口名称不匹配

这是最常见的问题，表现为错误："指定的接口不存在"。解决方法：

1. 先用netsh interface show interface确认准确名称
2. 检查语言版本差异（中文系统用"以太网"，英文系统可能用"Ethernet"）
3. 在脚本中添加名称检查逻辑：

for /f "tokens=3 delims= " %%i in ('netsh interface show interface ^| findstr "Connected"') do ( set interface_name=%%i )

7.2 权限不足问题

如果脚本没有以管理员身份运行，会提示"请求的操作需要提升"。解决方案：

1. 确保使用管理员权限运行
2. 或者在脚本开头添加自动提权代码（见2.2节）
3. 在组策略中配置脚本以高权限运行

7.3 网络重置命令

当配置出现混乱时，可以用这些命令重置网络组件：

netsh int ip reset resetlog.txt netsh winsock reset ipconfig /flushdns

这三条命令分别会：

1. 重置TCP/IP协议栈
2. 重置Winsock目录
3. 清空DNS缓存

8. 扩展应用场景

8.1 无线网络配置

netsh还能管理WiFi配置，比如连接指定无线网络：

netsh wlan connect name="办公室WiFi" ssid="Office_WiFi" interface="Wi-Fi"

导出所有保存的WiFi密码（需要管理员权限）：

netsh wlan export profile name="*" key=clear folder=C:\wifi_backup

8.2 网络诊断信息收集

快速收集网络诊断信息：

netsh trace start capture=yes persistent=no maxsize=1024 tracefile=C:\diag.etl :: 重现问题... netsh trace stop

这会生成可用于网络分析的.etl日志文件，可以用Windows性能分析器查看。

8.3 端口转发配置

设置将本机8080端口转发到内网服务器：

netsh interface portproxy add v4tov4 listenport=8080 connectaddress=192.168.1.50 connectport=80

查看所有端口转发规则：

netsh interface portproxy show all