一、巧用Netsh 命令備份網(wǎng)絡(luò )設置
????? 現今網(wǎng)絡(luò )已成為人們生活中的一部分，能夠做一名網(wǎng)絡(luò )管理員更是成為無(wú)數電腦愛(ài)好者的夢(mèng)。要成為一名網(wǎng)絡(luò )管理員首先就要能夠維護網(wǎng)絡(luò )安全正常運行,在網(wǎng)絡(luò )發(fā)生故障時(shí)能迅速進(jìn)行恢復工作。在網(wǎng)絡(luò )故障恢復過(guò)程中，尤為重要的是服務(wù)器網(wǎng)絡(luò )設置的恢復。我們就談一談在平常網(wǎng)絡(luò )管理維護工作中如何利用Netsh命令備份和恢復服務(wù)器網(wǎng)絡(luò )設置。
Netsh是Windows 2000/XP/2003操作系統自身提供的命令行腳本實(shí)用工具，它允許用戶(hù)在本地或遠程顯示或修改當前正在運行的計算機的網(wǎng)絡(luò )配置。為了存檔、備份或配置其他服務(wù)器，Netsh也可以將配置腳本保存在文本文件中。
運行Netsh命令
運行Netsh命令有兩種情況。
1． 本地運行Netsh命令
點(diǎn)擊"開(kāi)始→運行"，在運行對話(huà)框中輸入Cmd命令并點(diǎn)擊[確定]，然后在命令提示符后輸入Netsh命令就可以了。
2． 遠程運行Netsh命令
要在遠程 Windows 2000 Server服務(wù)器上運行Netsh命令，首先要使用"遠程桌面連接"連接到運行終端服務(wù)的Windows 2000 Server服務(wù)器上，之后的操作與在本地使用Netsh命令相同。
備份/恢復
服務(wù)器網(wǎng)絡(luò )設置
談到網(wǎng)絡(luò )設置，您一定會(huì )想到IP地址、子網(wǎng)掩碼、網(wǎng)關(guān)、DNS等（這些主要是接口IP配置參數）。對于普通計算機來(lái)說(shuō)，網(wǎng)絡(luò )設置只有接口IP配置參數；而對于服務(wù)器而言，網(wǎng)絡(luò )設置不僅僅包括前面所提到的接口IP配置參數，還有接口配置、端口代理配置、遠程訪(fǎng)問(wèn)配置、路由配置、DNS 代理配置、NAT 配置、DHCP中繼代理配置等等。上述的網(wǎng)絡(luò )設置參數，根據服務(wù)器在網(wǎng)絡(luò )中所起的特殊作用而有所不同，如：校園網(wǎng)中用Windows 2000 Server服務(wù)器負責連接外網(wǎng)，并且連接校內多個(gè)子網(wǎng)，那么在該服務(wù)器上必定要設置遠程訪(fǎng)問(wèn)配置、路由配置、DNS 代理配置以及NAT 配置。
1． 備份服務(wù)器的網(wǎng)絡(luò )設置
一個(gè)有經(jīng)驗的網(wǎng)絡(luò )管理員所做的最頻繁的工作就是備份。只有做了備份，當遇到毀滅性破壞時(shí)，才能迅速及時(shí)地恢復網(wǎng)絡(luò )。網(wǎng)絡(luò )設置備份操作：netsh dump >bak12.txt，通過(guò)該操作可將網(wǎng)絡(luò )設置備份到bak12.txt文件中，該文件為一個(gè)文本文件。
對網(wǎng)絡(luò )設置進(jìn)行調整后，應即時(shí)進(jìn)行備份。
2． 恢復服務(wù)器的網(wǎng)絡(luò )設置
在進(jìn)行網(wǎng)絡(luò )設置調整時(shí)，如果發(fā)生了操作錯誤，或者服務(wù)器網(wǎng)絡(luò )出現故障，可以利用備份快速恢復網(wǎng)絡(luò )設置。操作方法:nesh exec bak12.txt。
通過(guò)Netsh命令對服務(wù)器網(wǎng)絡(luò )設置進(jìn)行備份，特別簡(jiǎn)單方便，而且快速有效，無(wú)需其他軟件輔助，非常適合網(wǎng)絡(luò )管理人員用來(lái)對服務(wù)器網(wǎng)絡(luò )設置進(jìn)行備份和恢復管理。
高級用戶(hù)可以使用命令行來(lái)配置 Windows 防火墻。您可以使用 netsh 命令行工具來(lái)進(jìn)行配置。
下表中的 netsh 命令可用于 Microsoft Windows XP Service Pack 2 (SP2)。鍵入 netsh 命令以及"/?"會(huì )顯示該命令的幫助。
組 命令 說(shuō)明
Add netsh firewall add allowedprogram 將允許的程序配置添加到 Windows 防火墻中
netsh firewall add portopening 將端口配置添加到 Windows 防火墻中
Delete netsh firewall delete allowedprogram 從 Windows 防火墻中刪除允許的程序配置
netsh firewall delete portopening 從 Windows 防火墻中刪除端口配置
Reset netsh firewall reset 將 Windows 防火墻配置重置為默認配置
Set netsh firewall set allowedprogram 編輯 Windows 防火墻中的允許程序配置
netsh firewall set icmpsettings 編輯 Windows 防火墻中的 ICMP 配置
netsh firewall set logging 編輯 Windows 防火墻中的日志記錄配置
netsh firewall set notifications 編輯 Windows 防火墻中的通知配置
netsh firewall set opmode 編輯 Windows 防火墻中的操作配置
netsh firewall set portopening 編輯 Windows 防火墻中的端口配置
netsh firewall set service 編輯 Windows 防火墻中的服務(wù)配置
Show netsh firewall show allowedprogram 顯示 Windows 防火墻中的允許程序配置
netsh firewall show config 顯示 Windows 防火墻配置
netsh firewall show currentprofile 顯示 Windows 防火墻的當前配置文件
netsh firewall show icmpsettings 顯示 Windows 防火墻中的 ICMP 配置
netsh firewall show logging 顯示 Windows 防火墻中的日志記錄配置
netsh firewall show notifications 顯示 Windows 防火墻中的通知配置
netsh firewall show opmode 顯示 Windows 防火墻中的操作配置
netsh firewall show portopening 顯示 Windows 防火墻中的端口配置
netsh firewall show service 顯示 Windows 防火墻中的服務(wù)配置
netsh firewall show state 顯示 Windows 防火墻的當前狀態(tài)
?注意
Windows 防火墻不支持 Set machine、Set online、Set offline 和 Dump 命令，這些命令不執行任何操作。
Show 命令通常只顯示本地配置的設置。組策略設置只在"顯示"狀態(tài)中顯示。
運行命令：
netsh firewall reset，這樣防火墻的所有設置參數將自動(dòng)被恢復為默認數值。
netsh firewall set opmode mode=disable? 屏蔽Windows防火墻
netsh firewall set opmode mode=enable?? 啟用Windows防火墻
netsh firewall show config??????????????????????? 查看Windows防火墻的配置參數
發(fā)表評論