Netsh – la solution pour administrer vos réseaux

Quand on travaille très régulièrement sur la configuration de réseaux sous Windows, on a besoin, tôt ou tard, d’utiliser le Network Shell (Netsh). Ce nom désigne une interface entre l’utilisateur et le système d’exploitation permettant d’administrer et de configurer le paramétrage de réseaux locaux et à distance.

Le spectre de ses possibilités d’utilisation s’étend du paramétrage du pare-feu de Windows à l’administration LAN et WLAN, en passant par la configuration d’IP et de serveurs. Par ailleurs, il est possible de protéger les infrastructures reliées à Internet contre d’éventuelles attaques extérieures. À l’aide de cet interpréteur de lignes de commandes, on peut aussi diagnostiquer des problèmes et effectuer des réparations sur le réseau. Netsh a un gros avantage : les tâches d’administration liées au réseau sont effectuées avec une rapidité et un confort remarquables et peuvent être automatisées avec un script.

Outre sa structure liée au contexte, Netsh présente d’autres particularités à l’utilisation. On peut l’utiliser en mode batch ou en mode interactif. Le mode batch exporte les paramétrages réseaux sensibles dans un fichier texte et les importe à nouveau pour une restauration ultérieure.

Le mode interactif permet par exemple de lancer des requêtes directes. En tapant « netsh interface ip show address », l’utilitaire retourne l’adresse IP actuelle de l’ordinateur. Le mode interactif peut s’utiliser en ligne ou hors ligne. En ligne, les opérations sont immédiatement appliquées. Hors ligne, les actions sont enregistrées et appliquées ultérieurement. Les actions enregistrées sont activées en temps voulu avec la commande Netsh « commit ».

Dans le tableau suivant, nous avons récapitulé les commandes Netsh les plus importantes avec de courtes explications concernant leurs contextes. S’il s’agit d’une commande pour un contexte global, la troisième colonne ne contient pas d’information. En fonction des systèmes d’exploitation et des rôles sur le réseau (client ou serveur), les commandes disponibles peuvent parfois varier. Les commandes disponibles sur un ordinateur avec Windows Server 2016 Datacenter sont les suivantes :

Pour exécuter des actions et tâches concrètes, il est possible de compléter les commandes Netsh par des paramètres en option. Le schéma de syntaxe pour associer commandes Netsh et paramètres est le suivant :

Les paramètres suivants sont tous optionnels et peuvent être complétés en fonction des besoins :

On utilise régulièrement les commandes Netsh pour réinitialiser la pile TCP/IP, qui gère l’échange de paquets de données sur les réseaux. En cas de problèmes de réseau ou d’Internet, cette mesure peut s’avérer judicieuse, car elle supprime les protocoles TCP/IP erronés ou mal configurés. La commande de réparation suivante opère une réinitialisation et réinstalle la pile TCP/IPv4 :

Il est également possible de créer un fichier de protocole pour documenter les modifications apportées :

Une fois la réinitialisation exécutée, il convient de redémarrer l’ordinateur.

Netsh vous permet aussi d’exporter les paramètres de réseau actuels dans un simple fichier texte. Si vous rencontrez des problèmes avec le réseau, vous pourrez revenir immédiatement à une configuration fonctionnelle et sans erreur.

Pour la première étape, l’export, il faut lire la configuration du réseau, la convertir en fichier texte (netcnfig.txt) et, par exemple, l’enregistrer dans le dossier « configreseau » sur le disque C:\. Le dossier « configreseau » doit être créé manuellement avant le premier export sur le disque cible (Netsh ne le fait pas automatiquement). Ensuite, ouvrez l’invite de commande et tapez la portion de code suivante :

Pour importer les paramétrages ultérieurement, tapez la commande suivante :

Netsh est fréquemment utilisé pour modifier les paramètres de l’IP. Si un ordinateur en réseau reçoit une IP non pas statique, mais attribuée automatiquement, on applique le protocole Dynamic Host Configuration (DHCP). Ce protocole de communication attribue automatiquement une adresse IP et d’autres données de configuration nécessaires aux clients d’un réseau. Plusieurs étapes sont nécessaires pour y parvenir :

La première étape consiste à afficher les paramètres actuels et le nom de l’adaptateur réseau disponible :

Maintenant, on définit un adaptateur LAN spécifique (ici, Ethernet) en tant que destinataire de l’attribution IP par le DHCP :

Ensuite, le DHCP prend en charge l’administration dynamique du paramétrage réseau concernant l’adaptateur Ethernet.

Si vous avez besoin d’activer ou désactiver le pare-feu Windows, il vous suffit de taper une simple ligne de commande Netsh. Activez le pare-feu avec la commande suivante :

Désactivez-le avec la ligne de commande suivante :