netsh是一个非常强大的、命令行的网络配置工具。它可以进行网卡配置、防火墙配置、IP安全策略等配置。本文主要从IP安全策略这个角度来介绍netsh的强大功能。

1、进入netsh的IP安全策略界面

在命令行窗口（cmd.exe）下，输入：netsh ipsec static，即可进行IP安全策略的配置。

2、创建一个IP安全策略（policy ）

创建一个名为splaybow.com的IP安全策略
C:\>netsh ipsec static add policy name=splaybow.com

创建一个安全策略，名称为splaybow.com，描述为splaybow.com's policy
C:\>netsh ipsec static add policy name=splaybow.com description="splaybow.com's policy"

更多的参数，可以使用如下命令来获取。
netsh ipsec static add policy ? （回车）

3、删除一个IP安全策略（policy ）

删除名称为splaybow.com的IP安全策略
netsh ipsec static delete policy splaybow
或netsh ipsec static delete policy name=splaybow

使用netsh命令来管理IP安全策略（一）：http://www.splaybow.com/post/netsh-ipsec-1.html
使用netsh命令来管理IP安全策略（二）：http://www.splaybow.com/post/netsh-ipsec-2.html
使用netsh命令来管理IP安全策略（三）：http://www.splaybow.com/post/netsh-ipsec-3.html
使用netsh命令来管理IP安全策略（四）：http://www.splaybow.com/post/netsh-ipsec-4.html