可通过PowerShell的Get-NetAdapter获取网卡LinkDuplex属性判断双工模式,但依赖驱动支持;若不支持,可查高级属性或交换机端口状态验证。
可以通过 powershell 远程获取 windows 服务器网卡的双工模式(如“全双工”、“半双工”),但需注意:windows 系统本身不直接暴露物理网卡的链路层双工状态(那是网卡驱动或交换机侧的信息),powershell 实际读取的是 netadapter 驱动报告的“linkspeed”和“mediaconnectionstate”,而真正的双工模式(duplex)需依赖网卡驱动是否提供 linkduplex 属性——多数现代网卡驱动(如 intel、broadcom、realtek 官方驱动)支持,但非所有驱动都暴露该字段。
确认目标服务器是否支持读取双工状态
在单台服务器上先验证:
- 以管理员身份运行 PowerShell,执行:
Get-NetAdapter | Where-Object {$_.Status -eq 'Up'} | Select-Object Name, LinkSpeed, MediaType, LinkDuplex, MediaConnectionState - 若结果中
LinkDuplex列显示Full/Half/Unknown,说明驱动支持;若列为空或报错,则该网卡驱动未提供该属性,无法通过此方式获取 - 常见不支持场景:虚拟网卡(VMXNET3、Hyper-V vSwitch)、某些旧版或通用驱动(如 Microsoft KM-TEST Loopback Adapter)
批量检查全网服务器(启用 WinRM 的前提下)
要求所有目标服务器已启用 WinRM(推荐使用 HTTPS 或受信域环境),且当前用户具有远程管理员权限。
- 准备服务器列表(如
servers.txt,每行一个主机名或 IP) - 脚本核心逻辑:对每台服务器调用
Invoke-Command执行本地适配器查询,并筛选活动物理网卡 - 示例脚本片段(保存为
Check-Duplex.ps1):
Get-Content .\servers.txt | ForEach-Object {
$server = $_.Trim()
if (-not $server) { return }
try {
$result = Invoke-Command -ComputerName $server -ScriptBlock {
Get-NetAdapter |
Where-Object { $_.Status -eq 'Up' -and $_.InterfaceDescription -notmatch 'Virtual|Loopback|Microsoft|WAN Miniport' } |
Select-Object Name, InterfaceDescription, LinkSpeed, LinkDuplex, MediaConnectionState
} -ErrorAction Stop
$result | Select-Object @{n='Server';e={$server}}, Name, InterfaceDescription, LinkSpeed, LinkDuplex, MediaConnectionState
} catch {
[PSCustomObject]@{
Server = $server
Name = $null
InterfaceDescription = 'Offline or Access Denied'
LinkSpeed = $null
LinkDuplex = $null
MediaConnectionState = 'Failed'
}
}
} | Export-Csv .\duplex_report.csv -NoTypeInformation -Encoding UTF8补充验证与替代方案(当 LinkDuplex 不可用时)
若多数服务器返回 LinkDuplex = Unknown,说明驱动未上报。此时可结合以下方式间接判断:
-
查网卡驱动详细信息:运行
Get-NetAdapterAdvancedProperty -Name "*" -DisplayName "*Duplex*",部分驱动将双工配置作为高级属性暴露(如 “Speed & Duplex”),值可能为100 Mbps Full Duplex -
调用 WMI/CIM 查询:尝试
Get-CimInstance -ClassName Win32_NetworkAdapter -Filter "NetEnabled=True" -ComputerName $server,但原生 WMI 不含双工字段,仅能获取速度(Speed)和名称,仍需依赖驱动扩展 -
网络设备侧确认:最终建议交叉核对交换机端口状态(如 Cisco
show interface status中的duplex列),这才是权威来源
安全与执行建议
- 避免在生产环境未经测试直接全量扫描;建议先抽样 5–10 台验证脚本行为和权限
- 使用
-ThrottleLimit控制并发数(如Invoke-Command -ThrottleLimit 10),防止 WinRM 连接耗尽 - 若跨域或无域环境,改用
-Credential参数传入 PSCredential 对象,勿硬编码密码 - 导出 CSV 后,可用 Excel 或 PowerShell 快速筛选
LinkDuplex -ne 'Full',定位异常节点











