核心是批量采集多台主机的网卡状态、ip设置、双工模式及错误帧率等指标，用test-connection生成存活清单，invoke-command远程执行get-netadapter筛选物理网卡并获取linkduplex、linkspeed、mediaconnectionstate，再通过get-counter读取errors received/sec等计数器，结合cookedvalue≥0.1和半双工等特征识别异常。

在 windows server 环境中，检测全网段内异常网卡配置，核心是批量采集多台主机的网卡状态、ip 设置、双工模式、错误帧率等关键指标，并识别偏离基线的配置项。不依赖第三方工具，全程使用 powershell 原生命令即可实现。

确认目标网段并生成主机清单

先明确要扫描的网段（如 192.168.10.0/24），再生成存活主机列表：

• 用 Test-Connection -Count 1 -Quiet 批量 ping 扫描（推荐加 -AsJob 提升效率）
• 过滤出响应成功的 IP，保存为 servers.txt，每行一个地址或主机名
• 若目标主机未启用 WinRM，需提前运行 Enable-PSRemoting -Force 并开放防火墙规则（TCP 5985）

远程采集网卡基础配置与状态

对每台在线服务器执行统一脚本，获取物理网卡真实配置：

Windows-Android_SSH_Remote_Control

通过 SSH 隧道从 Android 设备在互联网上对 Windows PC 实现完整远程控制的设置与使用指南，适用于远程桌面访问、安全 RDP 等。

下载

• 排除虚拟网卡、回环、WAN Miniport 等非物理接口：Where-Object {$_.Status -eq 'Up' -and $_.InterfaceDescription -notmatch 'Virtual|Loopback|Microsoft|WAN Miniport'}
• 采集字段包括：Name（准确名称，后续计数器必需）、LinkSpeed、LinkDuplex（半双工/全双工）、MediaConnectionState（链路是否稳定）
• 示例命令片段：
  Invoke-Command -ComputerName $server -ScriptBlock { Get-NetAdapter | Where-Object { ... } | Select-Object Name, LinkSpeed, LinkDuplex, MediaConnectionState }

识别典型异常配置模式

以下情况属于需重点关注的异常，可直接在结果中筛选：

• LinkDuplex = 'Half'：多数现代交换机与服务器应为全双工；半双工易引发冲突与丢包
• LinkSpeed 明显低于预期：如万兆网卡协商为 1G 或 100M，可能因线缆、模块或对端设备限制
• MediaConnectionState -ne 'Connected'：物理链路中断但系统未报错（如光衰过大、模块未识别）
• 同一网段内多台服务器出现相同低速/半双工：指向上游交换机端口配置错误或硬件故障

叠加实时错误帧检测增强判断

仅看静态配置不够，需结合动态性能数据验证链路健康度：

• 对每张已启用的物理网卡（如 Ethernet），读取性能计数器：
  Get-Counter "\Network Interface($nic)\Errors Received/sec"
Get-Counter "\Network Interface($nic)\Errors Sent/sec"
• CookedValue 持续 ≥ 0.1 帧/秒即提示异常；≥ 1.0 则高度疑似物理层问题（线缆、接口、光模块）
• 建议与双工/速率结果合并分析：例如“半双工 + 错误帧 > 0.5”基本可定位为链路协商失败