Netsh – la solution pour ad­mi­nis­trer vos réseaux

Quand on travaille très ré­gu­liè­re­ment sur la con­fi­gu­ra­tion de réseaux sous Windows, on a besoin, tôt ou tard, d’utiliser le Network Shell (Netsh). Ce nom désigne une interface entre l’uti­li­sa­teur et le système d’ex­ploi­ta­tion per­met­tant d’ad­mi­nis­trer et de con­fi­gu­rer le pa­ra­mé­trage de réseaux locaux et à distance.

Le spectre de ses pos­si­bi­li­tés d’uti­li­sa­tion s’étend du pa­ra­mé­trage du pare-feu de Windows à l’ad­mi­nis­tra­tion LAN et WLAN, en passant par la con­fi­gu­ra­tion d’IP et de serveurs. Par ailleurs, il est possible de protéger les in­fras­truc­tures reliées à Internet contre d’éven­tuelles attaques ex­té­rieures. À l’aide de cet in­ter­pré­teur de lignes de commandes, on peut aussi diag­nos­ti­quer des problèmes et effectuer des ré­pa­ra­tions sur le réseau. Netsh a un gros avantage : les tâches d’ad­mi­nis­tra­tion liées au réseau sont ef­fec­tuées avec une rapidité et un confort re­mar­quables et peuvent être au­to­ma­ti­sées avec un script.

Outre sa structure liée au contexte, Netsh présente d’autres par­ti­cu­la­ri­tés à l’uti­li­sa­tion. On peut l’utiliser en mode batch ou en mode in­te­rac­tif. Le mode batch exporte les pa­ra­mé­trages réseaux sensibles dans un fichier texte et les importe à nouveau pour une res­tau­ra­tion ul­té­rieure.

Le mode in­te­rac­tif permet par exemple de lancer des requêtes directes. En tapant « netsh interface ip show address », l’uti­li­taire retourne l’adresse IP actuelle de l’or­di­na­teur. Le mode in­te­rac­tif peut s’utiliser en ligne ou hors ligne. En ligne, les opé­ra­tions sont im­mé­dia­te­ment ap­pli­quées. Hors ligne, les actions sont en­re­gis­trées et ap­pli­quées ul­té­rieu­re­ment. Les actions en­re­gis­trées sont activées en temps voulu avec la commande Netsh « commit ».

Dans le tableau suivant, nous avons ré­ca­pi­tulé les commandes Netsh les plus im­por­tantes avec de courtes ex­pli­ca­tions con­cer­nant leurs contextes. S’il s’agit d’une commande pour un contexte global, la troisième colonne ne contient pas d’in­for­ma­tion. En fonction des systèmes d’ex­ploi­ta­tion et des rôles sur le réseau (client ou serveur), les commandes dis­po­nibles peuvent parfois varier. Les commandes dis­po­nibles sur un or­di­na­teur avec Windows Server 2016 Da­ta­cen­ter sont les suivantes :

Pour exécuter des actions et tâches concrètes, il est possible de compléter les commandes Netsh par des pa­ra­mètres en option. Le schéma de syntaxe pour associer commandes Netsh et pa­ra­mètres est le suivant :

Les pa­ra­mètres suivants sont tous op­tion­nels et peuvent être complétés en fonction des besoins :

On utilise ré­gu­liè­re­ment les commandes Netsh pour réi­ni­tia­li­ser la pile TCP/IP, qui gère l’échange de paquets de données sur les réseaux. En cas de problèmes de réseau ou d’Internet, cette mesure peut s’avérer ju­di­cieuse, car elle supprime les pro­to­coles TCP/IP erronés ou mal con­fi­gu­rés. La commande de ré­pa­ra­tion suivante opère une réi­ni­tia­li­sa­tion et réins­talle la pile TCP/IPv4 :

Il est également possible de créer un fichier de protocole pour do­cu­men­ter les mo­di­fi­ca­tions apportées :

Une fois la réi­ni­tia­li­sa­tion exécutée, il convient de re­dé­mar­rer l’or­di­na­teur.

Netsh vous permet aussi d’exporter les pa­ra­mètres de réseau actuels dans un simple fichier texte. Si vous ren­con­trez des problèmes avec le réseau, vous pourrez revenir im­mé­dia­te­ment à une con­fi­gu­ra­tion fonc­tion­nelle et sans erreur.

Pour la première étape, l’export, il faut lire la con­fi­gu­ra­tion du réseau, la convertir en fichier texte (netcnfig.txt) et, par exemple, l’en­re­gis­trer dans le dossier « con­fi­gre­seau » sur le disque C:\. Le dossier « con­fi­gre­seau » doit être créé ma­nuel­le­ment avant le premier export sur le disque cible (Netsh ne le fait pas au­to­ma­ti­que­ment). Ensuite, ouvrez l’invite de commande et tapez la portion de code suivante :

Pour importer les pa­ra­mé­trages ul­té­rieu­re­ment, tapez la commande suivante :

Netsh est fré­quem­ment utilisé pour modifier les pa­ra­mètres de l’IP. Si un or­di­na­teur en réseau reçoit une IP non pas statique, mais attribuée au­to­ma­ti­que­ment, on applique le protocole Dynamic Host Con­fi­gu­ra­tion (DHCP). Ce protocole de com­mu­ni­ca­tion attribue au­to­ma­ti­que­ment une adresse IP et d’autres données de con­fi­gu­ra­tion né­ces­saires aux clients d’un réseau. Plusieurs étapes sont né­ces­saires pour y parvenir :

La première étape consiste à afficher les pa­ra­mètres actuels et le nom de l’adap­ta­teur réseau dis­po­nible :

Main­te­nant, on définit un adap­ta­teur LAN spé­ci­fique (ici, Ethernet) en tant que des­ti­na­taire de l’at­tri­bu­tion IP par le DHCP :

Ensuite, le DHCP prend en charge l’ad­mi­nis­tra­tion dynamique du pa­ra­mé­trage réseau con­cer­nant l’adap­ta­teur Ethernet.

Si vous avez besoin d’activer ou dé­sac­ti­ver le pare-feu Windows, il vous suffit de taper une simple ligne de commande Netsh. Activez le pare-feu avec la commande suivante :

Dé­sac­ti­vez-le avec la ligne de commande suivante :