CMD下的網絡安全配置方法第1/3頁

自帶的關於網絡的命令行工具很多，比如大家熟悉的ping,tracert,ipconfig,telnet,ftp,tftp,netstat，還有不太熟悉的nbtstat,pathping,nslookup,finger,route,netsh......
這些命令又可分成三類：網絡檢測（如ping）、網絡連接（如telnet）和網絡配置（如netsh）。前面兩種相對簡單，本文只介紹兩個網絡配置工具。

netsh
在遠程shell中使用netsh首先要解決一個交互方式的問題。前面說過，很多shell不能再次重定向輸出輸出，所以不能在這種環境下交互地使用ftp等命令行工具。解決的辦法是，一般交互式的工具都允許使用腳本（或者叫應答文件）。比如ftp -s:filename。netsh也是這樣：netsh -f filename。

netsh命令的功能非常多，可以配置IAS、DHCP、RAS、WINS、NAT服務器，TCP/IP協議，IPX協議，路由等。我們不是管理員，一般沒必要了解這麼多，只需用netsh來了解目標主機的網絡配置信息。

1，TCP/IP配置

echo interface ip >s
echo show config >>s
netsh -f s
del s

由此你可以瞭解該主機有多個網卡和IP，是否是動態分配IP(DHCP)，內網IP是多少（如果有的話）。
這個命令和ipconfig /all差不多。

注意，以下命令需要目標主機啓動remoteaccess服務。如果它被禁用，請先通過導入註冊表解禁，然後
net start remoteaccess

2，ARP

echo interface ip >s
echo show ipnet >>s
netsh -f s
del s

這個比arp -a命令多一點信息。

3，TCP/UDP連接

echo interface ip >s
echo show tcpconn >>s
echo show udpconn >>s
netsh -f s
del s

這組命令和netstat -an一樣。

4，網卡信息
如果netsh命令都有其他命令可代替，那它還有什麼存在的必要呢？下面這個就找不到代替的了。

echo interface ip >s
echo show interface >>s
netsh -f s
del s

netsh的其他功能，比如修改IP，一般沒有必要使用（萬一改了IP後連不上，就"叫天不應叫地不靈"了），所以全部略過。

IPSec
首先需要指出的是，IPSec和TCP/IP篩選是不同的東西，大家不要混淆了。TCP/IP篩選的功能十分有限，遠不如IPSec靈活和強大。下面就說說如何在命令行下控制IPSec。

123下一頁閱讀全文