基于Windows命令行網絡配置的應用研究

摘 要：該文介紹了Windows命令提示符環境下的網絡配置方法，并給出了雙網關和IPv6的配置實例說明了命令行配置的強大功能，對網絡管理人員和網絡功能特殊需求定制者有一定參考價值。

關鍵詞：Windows 命令行 網絡配置 雙網關 IPv6

中圖分類號：TP393 文獻標識碼：A 文章編號：1674-098X（2012）12（c）-00-01

因特網的迅猛發展，TCP/IP作為因特網通信的協議標準，也就要求網絡管理者要熟悉TCP/IP協議的配置，因特網的主要組成設備有路由器、服務器、交換機和工作站等，這些設備的網絡配置往往較復雜，一般需要在命令行下配置。而客戶機最常用的Windows操作系統，由于其界面友好，配置直觀，大多數使用者認為無須探討，殊不知在Windows的命令行方式下仍有非常復雜的網絡配置接口，可以充分挖掘Windows的網絡應用功能，比如在“網上鄰居”圖形界面下就無法完成多網關配置、IPv6設置和路由器設置等功能。

1 Windows命令行下的網絡配置

以Windows XP為例，通常的網絡配置是在“網上鄰居”上單擊右鍵，選擇“屬性”，再選擇相應的網絡接口，可進入圖形配置界面下，一般能設置IP地址、網關和DNS等相關信息，已能滿足普通用戶的網絡接入需求，如果有更高要求的網絡需求應用，則必須進入命令行方式下完成。命令行方式可以在“開始”菜單的“運行”處輸入“CMD”命令或者在“附件”中點擊“命令提示符”進入，在彈出的窗口內可以輸入網絡配置的相關命令，達到應用的要求。這些命令主要分為兩類，一類是狀態顯示及測試命令，如ipconfig、ping、tracert、netstat和nbtstat等，這些命令是網絡管理人員常用的調試工具，另一類是網絡設置命令，如netsh和route等。

其中netsh下包含了很多的子命令，操作方式很像路由交換機的配置，參數很多，功能也最為強大，當對子參數不清楚時，輸入“？”能得到提示。netsh 是命令行腳本實用工具，它允許從本地或遠程顯示或修改當前正在運行的計算機的網絡配置。netsh 還提供了一個腳本功能，對于指定計算機，可以通過此功能以批處理模式運行一組命令。為了存檔或配置其他服務器，netsh 也可以將配置腳本保存在文該文件中。[1]

2 實例配置應用

2.1 雙網關配置實例

有兩個網絡出口，可以配置網絡，充分利用兩個網關接口。Windows下直接為兩個接口配置不同的網關，會導致不穩定。原理是一個接口配置網關作為默認路由，另一個接口網關配置為空，通過添加靜態路由，讓數據從不同的網關進行轉發。該問題又可分為雙網卡和單網卡兩種情況。

2.1.1 雙網卡雙網關情況假設網絡接口分別把接口重新命名為“lab”和“school”。網絡接口的默認參數如下（當然如果直接在圖形界面下配置則會導致網絡不穩定）：

網絡A（lab）IP：192.168.2.36 子網掩碼：255.255.255.0網關：192.168.2.1

網絡B（school）IP：10.12.212.34 子網掩碼：255.255.255.192網關：10.12.212.62

DNS1：10.1.15.1 DNS2：222.172.200.68

則在“命令提示符”下輸入命令后：route -p add 10.0.0.0 mask 255.0.0.0 10.12.212.62（-p表示永久加載，重啟后也會自動加載；單獨為10.0.0.0網段添加一條路由由10.12.212.62網關去訪問，當然也可以繼續添加其他

路由）

執行上面命令后，在命令提示符下輸入“route print”查看路由狀態，特別注意藍色框選部分，其中“Persisitent Routes”是你添加的靜態路由。

現在你可以使用tracert命令測試到達內網（IP地址以10開始）的各主機自動使用了10.12.212.62網關，因特網上的各主機則是以192.168.2.1網關進行了數據轉發。這里你可以使用route命令繼續添加更多的靜態路由明確到達目的主機使用的網關。這種配置方式能讓使用者更清晰地理解網絡的使用狀況和工作方式。可惜的是只能對網絡層的數據進行分流，不能對更高層的數據包分流。

2.1.2 單網卡雙網卡情況假設只有school接口為例，以下給出配置命令，命令功能不再贅述。

netsh interface ip set address school static 192.168.2.36 255.255.255.0 192.168.2.1 1

netsh interface ip add address school 10.12.212.34 255.255.255.192

netsh interface ip set dns school static 10.1.15.1 primary

netsh interface ip add dns school 222.172.200.68 index=2

route -p add 10.0.0.0 mask 255.0.0.0 10.12.212.62

2.2 IPv6應用配置實例

在IPv4環境下，要想實現IPv6的通信，前提必須擁有一個IPv4公網地址，并向TunnelBroker.net申請IPv6地址[2]，獲得地址后通過配置隧道方式連接到IPv6的網絡世界，假設現已經獲得公網IPv4地址是60.161.79.215，隧道端的IPv4地址是66.220.18.42，IPv6地址是2001.470.c：29b：：1/64，則在命令行方式下輸入命令，可以看到IPv6通信正常，測試成功。

3 結語

Windows命令行下提供了更為強大的網絡配置工具，它比圖形界面下的配置能實現更多的網絡應用服務，但對網絡層以上協議的研究深度不足。該文僅通過對雙網關和IPv6的命令配置示例說明，目的在于拋磚引玉，讓同行嘗試實現更多有效的應用。

參考文獻

[1]netsh百度百科[EB/OL] 2012.

[2] 張順吉，鄧世昆，戴普明.Tunnel Broker接入與組建IPv6網絡的設計實現[J].云南大學學報（自然科學版），2008.