windows2008防火墙如何批量添加ip段，ip范围太多，手工一个个加太繁琐，容易弄错。

netsh advfirewall firewall set rule name="TEST" new remoteip=192.168.1.1,192.168.1.3,192.168.1.4-192.168.1.255

使用上述的例子进行添加，替换你需要的规则

因为防火墙上没有内置路由表，需要手动写入路由条目。在命令行下无法将命令批量黏贴进去，只能一条条写入或者导出防火墙配置文件，将配置加入其中后重新导入配置并重启生效。防火墙系统是指设置在不同网络（如可信任的企业内部网和不可信的公共网）或网络安全域之间的一系列部件的组合。它可通过监测、限制、更改跨越防火墙的数据流，尽可能地对外部屏蔽网络内部的信息、结构和运行状况，以此来实现网络的安全保护。

---