powershell脚本通过终端自治方式定期检测网关通畅性：先用get-netroute获取默认网关，再以test-connection和tcpclient双探针验证连通性，结果本地csv记录并定时上报，服务端聚合分析异常。
用 powershell 脚本定期检测全网 windows 终端的网关通畅性，核心是让每台终端主动测试默认网关是否可达，并将结果集中上报。不依赖服务器端扫描，而是基于终端自治+轻量上报，更真实、低侵入、易部署。
一、获取本机默认网关地址
每台 Windows 终端需先准确识别自己的默认网关（通常是路由器 IP），不能硬编码或靠猜测：
- 用 Get-NetRoute -DestinationPrefix "0.0.0.0/0" -ErrorAction SilentlyContinue | Select-Object -ExpandProperty NextHop 获取当前活动路由的下一跳（即网关）
- 若有多网卡（如同时连有线和 Wi-Fi），该命令默认返回优先级最高的默认路由；如需指定接口，可加 -PolicyStore ActiveStore 或按 InterfaceIndex 过滤
- 建议加容错：若未获取到，回退到从 ipconfig /all 中正则提取（备用方案，但性能略低）
二、执行网关连通性测试
仅 ping 网关 IP 不足以判断“通畅性”——需兼顾响应性、稳定性与协议层可用性：
- 用 Test-Connection -ComputerName $gateway -Count 3 -TimeoutSeconds 2 -Quiet 判断基础 ICMP 可达性（-Quiet 返回布尔值，适合脚本逻辑）
- 补充 TCP 端口探测（如网关管理端口 80/443）：$tcp = New-Object System.Net.Sockets.TcpClient; $tcp.ConnectAsync($gateway, 443).Wait(1000)，避免 ICMP 被禁用导致误判
- 记录耗时（Measure-Command）、丢包率（解析 Test-Connection 完整输出）、以及是否首次失败后自动重试一次
三、本地记录 + 定期上报结果
终端不实时推送，而是本地缓存 + 按策略上报，降低网络与服务端压力：
- 每次检测结果追加写入本地 CSV 文件（如 $env:ProgramDataGatewayChecklog.csv），含时间、主机名、网关 IP、Ping 成功、TCP 成功、平均延迟、备注
- 通过 Windows 计划任务（ScheduledTask）每 15 分钟运行一次脚本；任务设置为“即使用户未登录也运行”+“使用最高权限”
- 上报采用“被动拉取”或“低频主动推送”：例如每天凌晨 2 点压缩当日日志，用 Invoke-RestMethod POST 到内部 HTTP 接收端点（带简单 token 验证），或直接上传至共享文件夹（Copy-Item 到 \serverlogs$%computername%）
四、集中查看与异常识别
服务端无需复杂平台，用轻量方式聚合分析即可：
- 管理员机上运行汇总脚本：遍历所有终端上传的日志目录，用 Import-Csv 合并，筛选出连续 3 次 Ping 失败、或 TCP 始终不通的终端
- 生成简易 HTML 报表（用 ConvertTo-Html），标红异常终端，附最近 5 条记录；支持按网段分组（从 IP 解析子网）
- 关键指标告警：如某网段内超 30% 终端网关不可达，自动发邮件（Send-MailMessage）给网络管理员
