????? 現今網絡已成為人們生活中的一部分，能夠做一名網絡管理員更是成為無數電腦愛好者的夢。要成為一名網絡管理員首先就要能夠維護網絡安全正常運行,在網絡發生故障時能迅速進行恢復工作。在網絡故障恢復過程中，尤為重要的是服務器網絡設置的恢復。我們就談一談在平常網絡管理維護工作中如何利用Netsh命令備份和恢復服務器網絡設置。
Netsh是Windows 2000/XP/2003操作系統自身提供的命令行腳本實用工具，它允許用戶在本地或遠程顯示或修改當前正在運行的計算機的網絡配置。為了存檔、備份或配置其他服務器，Netsh也可以將配置腳本保存在文本文件中。
運行Netsh命令
運行Netsh命令有兩種情況。
1． 本地運行Netsh命令
點擊"開始→運行"，在運行對話框中輸入Cmd命令并點擊[確定]，然后在命令提示符后輸入Netsh命令就可以了。
2． 遠程運行Netsh命令
要在遠程 Windows 2000 Server服務器上運行Netsh命令，首先要使用"遠程桌面連接"連接到運行終端服務的Windows 2000 Server服務器上，之后的操作與在本地使用Netsh命令相同。
備份/恢復
服務器網絡設置
談到網絡設置，您一定會想到IP地址、子網掩碼、網關、DNS等（這些主要是接口IP配置參數）。對于普通計算機來說，網絡設置只有接口IP配置參數；而對于服務器而言，網絡設置不僅僅包括前面所提到的接口IP配置參數，還有接口配置、端口代理配置、遠程訪問配置、路由配置、DNS 代理配置、NAT 配置、DHCP中繼代理配置等等。上述的網絡設置參數，根據服務器在網絡中所起的特殊作用而有所不同，如：校園網中用Windows 2000 Server服務器負責連接外網，并且連接校內多個子網，那么在該服務器上必定要設置遠程訪問配置、路由配置、DNS 代理配置以及NAT 配置。
1． 備份服務器的網絡設置
一個有經驗的網絡管理員所做的最頻繁的工作就是備份。只有做了備份，當遇到毀滅性破壞時，才能迅速及時地恢復網絡。網絡設置備份操作：netsh dump >bak12.txt，通過該操作可將網絡設置備份到bak12.txt文件中，該文件為一個文本文件。
對網絡設置進行調整后，應即時進行備份。
2． 恢復服務器的網絡設置
在進行網絡設置調整時，如果發生了操作錯誤，或者服務器網絡出現故障，可以利用備份快速恢復網絡設置。操作方法:nesh exec bak12.txt。
通過Netsh命令對服務器網絡設置進行備份，特別簡單方便，而且快速有效，無需其他軟件輔助，非常適合網絡管理人員用來對服務器網絡設置進行備份和恢復管理。
高級用戶可以使用命令行來配置 Windows 防火墻。您可以使用 netsh 命令行工具來進行配置。
下表中的 netsh 命令可用于 Microsoft Windows XP Service Pack 2 (SP2)。鍵入 netsh 命令以及"/?"會顯示該命令的幫助。
組 命令 說明
Add netsh firewall add allowedprogram 將允許的程序配置添加到 Windows 防火墻中
netsh firewall add portopening 將端口配置添加到 Windows 防火墻中
Delete netsh firewall delete allowedprogram 從 Windows 防火墻中刪除允許的程序配置
netsh firewall delete portopening 從 Windows 防火墻中刪除端口配置
Reset netsh firewall reset 將 Windows 防火墻配置重置為默認配置
Set netsh firewall set allowedprogram 編輯 Windows 防火墻中的允許程序配置
netsh firewall set icmpsettings 編輯 Windows 防火墻中的 ICMP 配置
netsh firewall set logging 編輯 Windows 防火墻中的日志記錄配置
netsh firewall set notifications 編輯 Windows 防火墻中的通知配置
netsh firewall set opmode 編輯 Windows 防火墻中的操作配置
netsh firewall set portopening 編輯 Windows 防火墻中的端口配置
netsh firewall set service 編輯 Windows 防火墻中的服務配置
Show netsh firewall show allowedprogram 顯示 Windows 防火墻中的允許程序配置
netsh firewall show config 顯示 Windows 防火墻配置
netsh firewall show currentprofile 顯示 Windows 防火墻的當前配置文件
netsh firewall show icmpsettings 顯示 Windows 防火墻中的 ICMP 配置
netsh firewall show logging 顯示 Windows 防火墻中的日志記錄配置
netsh firewall show notifications 顯示 Windows 防火墻中的通知配置
netsh firewall show opmode 顯示 Windows 防火墻中的操作配置
netsh firewall show portopening 顯示 Windows 防火墻中的端口配置
netsh firewall show service 顯示 Windows 防火墻中的服務配置
netsh firewall show state 顯示 Windows 防火墻的當前狀態
?注意
Windows 防火墻不支持 Set machine、Set online、Set offline 和 Dump 命令，這些命令不執行任何操作。
Show 命令通常只顯示本地配置的設置。組策略設置只在"顯示"狀態中顯示。
運行命令：
netsh firewall reset，這樣防火墻的所有設置參數將自動被恢復為默認數值。
netsh firewall set opmode mode=disable? 屏蔽Windows防火墻
netsh firewall set opmode mode=enable?? 啟用Windows防火墻
netsh firewall show config??????????????????????? 查看Windows防火墻的配置參數
發表評論