CMD下的網絡安全配置

這些命令又可分成三類：網絡檢測（如Ping）、網絡連接（如Telnet）和網絡配置（如Netsh）。前面兩種相對簡單，本文只介紹兩個網絡配置工具。

Netsh

在遠程Shell中使用Netsh首先要解決一個交互方式的問題。前面說過，很多Shell不能再次重定向輸出輸出，所以不能在這種環境下交互地使用Ftp等命令行工具。解決的辦法是，一般交互式的工具都允許使用腳本（或者叫應答文件）。比如ftp -s:filename。Netsh也是這樣：netsh -f filename。

Netsh命令的功能非常多，可以配置IAS、DHCP、RAS、WINS、NAT服務器，TCP/IP協議，IPX協議，路由等。我們不是管理員，一般沒必要了解這么多，只需用netsh來了解目標主機的網絡配置信息。

1、TCP/IP配置

以下為引用的內容：
echo interface ip >s
echo show config >>s
netsh -f s
del s

由此你可以了解該主機有多個網卡和IP，是否是動態分配IP(DHCP)，內網IP是多少（如果有的話）。

這個命令和ipconfig /all差不多。

注意，以下命令需要目標主機啟動remoteaccess服務。如果它被禁用，請先通過導入注冊表解禁，然后

net start remoteaccess

2、ARP

以下為引用的內容：
echo interface ip >s
echo show ipnet >>s
netsh -f s
del s

這個比arp -a命令多一點信息。

3、TCP/UDP連接

以下為引用的內容：
echo interface ip >s
echo show tcpconn >>s
echo show udpconn >>s
netsh -f s
del s

這組命令和netstat -an一樣。

4、網卡信息

如果Netsh命令都有其他命令可代替，那它還有什么存在的必要呢？下面這個就找不到代替的了。

以下為引用的內容：
echo interface ip >s
echo show interface >>s
netsh -f s
del s

Netsh的其他功能，比如修改IP，一般沒有必要使用（萬一改了IP后連不上，就“叫天不應叫地不靈”了），所以全部略過。

IPSec

首先需要指出的是，IPSec和TCP/IP篩選是不同的東西，大家不要混淆了。TCP/IP篩選的功能十分有限，遠不如IPSec靈活和強大。下面就說說如何在命令行下控制IPSec。

服務器租用/服務器托管中國五強！虛擬主機域名注冊頂級提供商！15年品質保障！--億恩科技[ENKJ.COM]