windows 网络命令又可分成三类：网络检测（如ping）、网络连接（如telnet）和网络配置（如netsh）。前面两种相对简单，本文只介绍两个网络配置工具。
这些命令又可分成三类：网络检测（如ping）、网络连接（如telnet）和网络配置（如netsh）。前面两种相对简单，本文只介绍两个网络配置工具。

    netsh命令的功能非常多，可以配置IAS、DHCP、RAS、WINS、NAT服务器，TCP/IP协议，IPX协议，路由等。我们不是管理员，一般没必要了解这么多，只需用netsh来了解目标主机的网络配置信息。

    netsh的其他功能，比如修改IP，一般没有必要使用（万一改了IP后连不上，就"叫天不应叫地不灵"了），所以全部略过。

    IPSec可以通过组策略来控制，但我找遍MSDN，也没有找到相应的安全模板的语法。已经配置好的IPSec策略也不能被导出为模板。所以，组策略这条 路走不通。IPSec的设置保存在注册表中   

    在写规则的时候，应该特别小心，不要把自己也阻塞了。如果你不确定某个规则的效果是否和预想的一样，可以先用计划任务"留下后路"。例如：

    然后，你有5分钟时间设置一个myfw策略并测试它。5分钟后计划任务将停止该策略。

    注意，删除策略前必须先确保它已停止。不停止它的话，即使删除也会在一段时间内继续生效。持续时间取决于策略的刷新时间，默认是180分钟。

    netdiag这个工具功能十分强大，与网络有关的信息都可以获取！不过，输出的信息有时过于详细，超过命令行控制台cmd.exe的输出缓存，而不是每个远程cmd shell都可以用more命令来分页的。

    软件安装     一个软件/工具的安装过程，一般来说只是做两件事：拷贝文件到特定目录和修改注册表。只要搞清楚具体的内容，那么就可以自己在命令行下实现了。（不考虑安装后需要注册激活等情况）

    WinPcap是个很常用的工具，但必须在窗口界面下安装。在网上也可以找到不用GUI的版本（但还是有版权页），其实我们完全可以自己做一个。

SYSTEM身份才可以修改。幸运的是，并不需要手动添加它，winpcap被调用时会自动搞定。甚至完全不用手动修改注册表，所有的事winpcap都 会自己完成，只需要将三个文件复制到合适的位置就行了。

    作为范例，还是演示一下如何修改注册表：利用前面说过的inf文件来实现。

    然后用winrar将所有文件（5个）打包为自解压的exe，并将『高级自解压选项』->『解压后运行』设置为_wpcap_.bat，命令行的winpcap安装包就制作完成了。

    注意，批处理最后一行没有回车符。否则会因为正在运行而无法删除自己。

    所有的软件安装，基本上可以套用这个思路。但也有例外的，那就是系统补丁的安装。
    由于系统补丁有可能要替换正在被执行或访问的文件，所以用copy命令是不行的。

    如果有一堆补丁要打，那么用RAR打包成自解压文件，外加一个批处理。

CALL从一个批处理程序调用另一个批处理程序，并且不终止父批处理程序。call命令主要有2种用法，一种是调用其他批处理程序（*.bat,*.exe,*.cmd，*.COM），目前常用的是*.exe文件和*.bat文件；另一种是CALL :label arguments

从批处理程序调用另一个批处理程序。 如果命令扩展被启用，CALL 会如下改变: CALL 命令现在将卷标当作 CALL 的目标接受。语法是: 一个新的批文件上下文由指定的参数所创建，控制在卷标被指定后传递到语句。您必须通过达到批脚本文件末两次来 "exit" 两次。第一次读到文件末时，控制会回到 CALL 语句的紧后面。第二次会退出批脚本。键入GOTO /?，参看 GOTO :EOF 扩展的描述，此描述允许您从一个批脚本返回。 另外，批脚本文本参数参照(%0、%1、等等)已如下改变: 批参数(%n)的替代已被增强。您可以使用以下语法: %~f1 - 将 %1 扩展到一个完全合格的路径名 %~x1 - 仅将 %1 扩展到一个文件扩展名 %~s1 - 扩展的路径只含有短名 扩展到找到的第一个完全合格的名称。如果 环境变量名未被定义，或者没有找到文件， 此修改符会扩展到空字符串 可以组合修改符来取得多重结果: 并扩展到找到的第一个文件的驱动器号和路径。 在上面的例子中，%1 和 PATH 可以被其他有效数值替换。 %~ 语法被一个有效参数号码终止。%~ 修定符不能跟 %* 使用

请注意，该语法跟 PATH 变量的一样，分号隔开不同的元素。 查找可执行文件时，如果没有相配的扩展名，看一看该名称是否与目录名相配。如果确实如此，START 会在那个路径上调用Explorer。如果从命令行执行，则等同于对那个路径作 CD /D。

要安装并自动启动多种设备的应用程序，最简单的方法是使用在我看来，在命令行和Windows批处理脚本：

在我来说，我有三个设备。为了更快地访问一个设备，我使用了下面的代码，而不是上面的代码中的循环。首先，我在最快的设备上安装并启动应用程序，然后在第二个设备上启动应用程序，依此类推。我相信有更好的方法，而不是使用tail，head和xargs，但我不太了解批处理文件，但它只是运行。 ;）

使用Windows Batch脚本后，创建该文件的快捷方式。右键单击该快捷方式文件并选择属性。您可以指定全局快捷键，例如STRG + ALT + F10。