如何用PowerShell自动化配置Windows EC2实例静态IP与多辅助IP

核心问题分析 #

直接用Set-NetIPAddress禁用DHCP会丢RDP连接，是因为默认操作会清空网关和DNS配置；而New-NetIPAddress报错是因为目标IP已通过DHCP分配，无需重复创建，只需修改现有IP的属性为静态。

自动化脚本实现 #

以下脚本会先保留当前DHCP分配的网络参数（网关、DNS），再将主IP转为静态，最后添加辅助IP，全程不会断开RDP：

# 1. 定位目标网络适配器（EC2主网卡通常名为"以太网"，可根据实际调整）
$adapter = Get-NetAdapter | Where-Object { $_.Status -eq 'Up' -and $_.Name -like '*以太网*' }

# 2. 获取当前DHCP分配的主IP配置
$currentIPConfig = Get-NetIPAddress -InterfaceAlias $adapter.Name -AddressFamily IPv4 | Where-Object { $_.PrefixOrigin -eq 'Dhcp' }
$currentGateway = Get-NetRoute -InterfaceAlias $adapter.Name -AddressFamily IPv4 | Where-Object { $_.DestinationPrefix -eq '0.0.0.0/0' } | Select-Object -ExpandProperty NextHop
$currentDnsServers = Get-DnsClientServerAddress -InterfaceAlias $adapter.Name -AddressFamily IPv4 | Select-Object -ExpandProperty ServerAddresses

# 3. 先将默认网关设置为静态（避免禁用DHCP后丢失路由）
Remove-NetRoute -InterfaceAlias $adapter.Name -DestinationPrefix '0.0.0.0/0' -Confirm:$false
New-NetRoute -InterfaceAlias $adapter.Name -DestinationPrefix '0.0.0.0/0' -NextHop $currentGateway -Confirm:$false

# 4. 将当前主IP转为静态，禁用DHCP
Set-NetIPAddress -InterfaceAlias $adapter.Name -IPAddress $currentIPConfig.IPAddress -PrefixLength $currentIPConfig.PrefixLength -AddressFamily IPv4 -SkipAsSource $false
Set-NetIPInterface -InterfaceAlias $adapter.Name -Dhcp Disabled

# 5. 恢复DNS服务器配置（禁用DHCP后会清空，需手动设置）
Set-DnsClientServerAddress -InterfaceAlias $adapter.Name -ServerAddresses $currentDnsServers

# 6. 添加辅助IP（替换为你的辅助IP列表，子网前缀和主IP一致）
$secondaryIPs = @('10.0.0.10', '10.0.0.11') # 示例辅助IP
foreach ($ip in $secondaryIPs) {
    New-NetIPAddress -InterfaceAlias $adapter.Name -IPAddress $ip -PrefixLength $currentIPConfig.PrefixLength -AddressFamily IPv4 -SkipAsSource $true
}

关键注意事项 #

• 网卡名称：如果实例网卡名称不是"以太网"，请修改Where-Object的匹配条件，比如$_.Name -eq 'Ethernet'
• 辅助IP的SkipAsSource：设置为$true，避免辅助IP被用作出站流量的源IP（符合EC2多IP的最佳实践）
• 子网前缀长度：确保辅助IP的前缀长度和主IP一致（比如VPC子网是/24的话，前缀长度就是24）

为什么手动操作可行？ #

手动在"网络连接"里修改时，系统会自动保留当前的网关和DNS配置，而PowerShell的Set-NetIPInterface -Dhcp Disabled不会自动保留，所以脚本里必须显式处理这些参数，才能避免RDP断开。

内容的提问来源于stack exchange，提问作者catchkarthik