从BAT脚本到PowerShell：聊聊Windows下获取IP、MAC地址的几种姿势和背后原理

从BAT脚本到PowerShell：Windows网络信息获取的进阶指南

在Windows系统管理中，获取本机IP和MAC地址是最基础却频繁遇到的需求。无论是排查网络故障、配置服务器，还是进行简单的局域网管理，这些信息都扮演着关键角色。对于开发者、IT支持人员和小型网络管理员来说，掌握多种获取方式不仅能提高效率，更能深入理解网络通信的基本原理。

传统BAT脚本虽然简单直接，但PowerShell提供了更强大的功能和灵活性。本文将带您从基础到进阶，探索Windows环境下网络信息获取的完整解决方案，同时解析背后的技术原理，让您不仅知道"怎么做"，更明白"为什么"。

1. 传统BAT脚本：简单实用的起点

对于需要快速获取IP地址的场景，BAT批处理脚本依然是最轻量级的解决方案。下面是一个优化后的脚本示例，解决了原脚本在中英文系统中的兼容性问题：

@echo off title 网络信息查询工具 color F0 :: 兼容中英文系统的IP地址获取 for /f "tokens=2 delims=:" %%i in ('ipconfig ^| findstr /i "IPv4 Address"') do ( for /f "tokens=*" %%j in ("%%i") do set ip=%%j ) :: 获取MAC地址 for /f "tokens=2 delims=:" %%i in ('ipconfig /all ^| findstr /i "Physical Address"') do ( for /f "tokens=*" %%j in ("%%i") do set mac=%%j ) echo ===================== 网络信息 ===================== echo IP地址: %ip% echo MAC地址: %mac% echo =================================================== pause

这个脚本做了几项重要改进：

• 使用/i参数使findstr命令不区分大小写
• 添加了额外的for循环去除空格
• 同时获取IP和MAC地址
• 更清晰的输出格式

实际应用技巧：

• 将脚本保存为.bat文件，双击即可运行
• 如需频繁使用，可将其放入系统PATH目录（如C:\Windows\System32）
• 在脚本末尾添加exit可自动关闭窗口

虽然BAT脚本简单易用，但它有几个明显局限：

• 输出格式固定，难以灵活调整
• 无法轻松获取更详细的网络配置信息
• 缺乏对多网卡环境的精细控制

2. PowerShell进阶：全面的网络信息管理

PowerShell作为Windows的现代化脚本环境，提供了更强大的网络信息管理能力。Get-NetIPConfiguration是最常用的cmdlet之一，它能返回完整的网络配置信息：

# 获取基本网络配置 $config = Get-NetIPConfiguration Write-Host "IP地址: $($config.IPv4Address.IPAddress)" Write-Host "子网掩码: $($config.IPv4Address.PrefixLength)" Write-Host "默认网关: $($config.IPv4DefaultGateway.NextHop)" Write-Host "DNS服务器: $($config.DNSServer.ServerAddresses)"

对于需要更详细信息的场景，可以结合多个PowerShell命令：

# 获取所有网络适配器的详细信息 Get-NetAdapter | ForEach-Object { $adapter = $_ $config = Get-NetIPConfiguration -InterfaceIndex $adapter.ifIndex [PSCustomObject]@{ 适配器名称 = $adapter.Name 状态 = $adapter.Status MAC地址 = $adapter.MacAddress IP地址 = $config.IPv4Address.IPAddress 子网掩码 = $config.IPv4Address.PrefixLength 网关 = $config.IPv4DefaultGateway.NextHop DNS = $config.DNSServer.ServerAddresses -join ", " } } | Format-Table -AutoSize

PowerShell的优势：

• 结构化数据输出，便于后续处理
• 支持筛选和格式化，如Where-Object { $_.Status -eq "Up" }
• 可轻松导出为CSV、JSON等格式
• 支持远程计算机查询

对于企业环境，以下命令特别有用：

# 导出所有网络适配器信息到CSV Get-NetAdapter | Get-NetIPConfiguration | Select-Object -Property InterfaceAlias,InterfaceDescription,IPv4Address,IPv4DefaultGateway,DNSServer | Export-Csv -Path "NetworkInfo.csv" -NoTypeInformation # 查询远程计算机信息(需有权限) Invoke-Command -ComputerName Server01 -ScriptBlock { Get-NetIPConfiguration }

3. IP与MAC地址：网络通信的双重保障

理解IP地址和MAC地址的区别与联系，对于网络故障排查和系统管理至关重要。我们可以用一个日常比喻来理解它们的关系：

想象你要给另一个城市的朋友寄一封信。IP地址就像信封上的收件人城市和街道地址（逻辑位置），而MAC地址则像是具体的收件人身份证号（物理标识）。邮递系统（网络设备）会根据城市地址（IP）将信件送到正确的街道，但最终确认收件人身份需要核对身份证号（MAC）。

技术层面上：

在TCP/IP协议栈中，两者的协作流程如下：

1. 应用程序使用目标IP地址发起通信请求
2. 系统检查目标IP是否在同一子网
   • 如果在同一子网：直接通过ARP协议获取目标MAC地址
   • 如果不在同一子网：将数据包发送到默认网关的MAC地址
3. 数据链路层使用MAC地址确保数据准确送达目标设备

常见应用场景：

• MAC认证：企业网络只允许注册过的设备接入
• IP-MAC绑定：防止IP地址冲突或被冒用
• 设备识别：追踪特定硬件设备的网络活动
• 网络准入控制：合规检查的一部分

4. 企业级应用：批量获取网络设备信息

在小型企业网络管理中，经常需要收集所有设备的IP-MAC对应关系。下面是一个完整的PowerShell解决方案：

# 扫描局域网并获取所有在线设备的IP和MAC地址 $subnet = (Get-NetIPConfiguration).IPv4Address.IPAddress.Split('.')[0..2] -join '.' $activeDevices = @() 1..254 | ForEach-Object -Parallel { $ip = "$using:subnet.$_" $pingTest = Test-Connection -ComputerName $ip -Count 1 -Quiet -TimeoutSeconds 1 if ($pingTest) { try { $arpInfo = arp -a $ip | Select-String -Pattern "([0-9A-F]{2}(?:-[0-9A-F]{2}){5})" if ($arpInfo) { $mac = $arpInfo.Matches.Groups[1].Value [PSCustomObject]@{ IP地址 = $ip MAC地址 = $mac 状态 = "在线" 最后响应 = (Get-Date).ToString("yyyy-MM-dd HH:mm:ss") } } } catch { [PSCustomObject]@{ IP地址 = $ip MAC地址 = "无法获取" 状态 = "无权限" 最后响应 = (Get-Date).ToString("yyyy-MM-dd HH:mm:ss") } } } } -ThrottleLimit 32 $activeDevices | Export-Csv -Path "NetworkInventory_$(Get-Date -Format 'yyyyMMdd').csv" -NoTypeInformation

脚本功能增强建议：

• 添加电子邮件通知功能，定期发送变更报告
• 与CMDB系统集成，自动更新资产记录
• 添加图形界面，方便非技术人员使用
• 设置计划任务，定期自动运行扫描

对于更复杂的环境，可以考虑以下扩展方案：

# 多子网扫描版本 $subnets = @("192.168.1", "10.0.0", "172.16.1") $results = foreach ($subnet in $subnets) { 1..254 | ForEach-Object -Parallel { # 扫描逻辑同上 } } # 结果分析与报告 $report = @" 网络设备扫描报告 生成时间: $(Get-Date) 总扫描IP数: $($results.Count) 在线设备数: $($results.Where{ $_.状态 -eq '在线' }.Count) 无法识别设备: $($results.Where{ $_.MAC地址 -eq '无法获取' }.Count) 新发现设备: $($results.Where{ $_.MAC地址 -notin $knownMacs } | Format-Table | Out-String) "@ Send-MailMessage -From "noreply@company.com" -To "admin@company.com" -Subject "网络设备扫描报告" -Body $report -SmtpServer "smtp.company.com"

5. 实用技巧与故障排查

在实际工作中，网络信息获取可能会遇到各种特殊情况。以下是几个常见问题的解决方案：

问题1：多网卡环境下的准确识别

# 只获取已连接且启用的以太网适配器信息 Get-NetAdapter -Physical | Where-Object { $_.Status -eq 'Up' -and $_.MediaType -eq '802.3' } | Get-NetIPConfiguration | Select-Object InterfaceAlias, IPv4Address, MacAddress

问题2：虚拟化环境中的网络适配器过滤

# 排除虚拟适配器 Get-NetAdapter | Where-Object { $_.InterfaceDescription -notmatch 'Virtual|Hyper-V|VMware' } | Get-NetIPConfiguration

问题3：获取准确的DHCP服务器信息

# 使用WMI获取更详细的DHCP信息 Get-WmiObject -Class Win32_NetworkAdapterConfiguration | Where-Object { $_.IPEnabled -eq $true } | Select-Object Description, DHCPServer, IPAddress, MACAddress

网络信息获取的替代方法：

1. 使用WMI：

Get-WmiObject -Class Win32_NetworkAdapterConfiguration | Where-Object { $_.IPEnabled -eq $true } | Select-Object Description, IPAddress, MACAddress

2. 使用.NET类：

[System.Net.NetworkInformation.NetworkInterface]::GetAllNetworkInterfaces() | Where-Object { $_.OperationalStatus -eq 'Up' } | Select-Object Name, NetworkInterfaceType, @{Name='MacAddress';Expression={$_.GetPhysicalAddress().ToString()}}

3. 使用ipconfig的替代输出格式：

ipconfig /all | Select-String -Pattern "IPv4 Address|Physical Address"

对于需要持续监控网络状态的情况，可以考虑以下脚本：

# 网络状态监控脚本 $logFile = "NetworkMonitor_$(Get-Date -Format 'yyyyMMdd').log" $interval = 300 # 5分钟 while ($true) { $timestamp = Get-Date -Format "yyyy-MM-dd HH:mm:ss" $config = Get-NetIPConfiguration | Where-Object { $_.IPv4DefaultGateway -ne $null } if ($config) { $status = "正常" $details = "IP: $($config.IPv4Address.IPAddress), 网关: $($config.IPv4DefaultGateway.NextHop)" } else { $status = "异常" $details = "未检测到有效网络连接" } "$timestamp - 状态: $status - $details" | Out-File -FilePath $logFile -Append Start-Sleep -Seconds $interval }

在Windows网络管理中，无论是简单的IP查询还是复杂的网络监控，选择合适的工具和方法可以事半功倍。从基本的BAT脚本到功能丰富的PowerShell，再到深入理解网络协议原理，这些知识共同构成了高效网络管理的基础。