PowerShell脚本中IP与网络地址验证及静态路由模板生成问题

先说说你遇到的[ipaddress]类型约束不生效的问题 #

大概率是你没正确用类型转换来处理输入。如果是用Read-Host直接获取输入，它默认返回的是字符串，不会自动触发[ipaddress]的验证逻辑。正确的做法是把输入强制转换为[ipaddress]类型，并用try/catch捕获转换失败的情况——这样就能精准验证输入是否是合法IP了。

举个简单的例子：

do {
    $nextHopInput = Read-Host "请输入下一跳IP地址"
    try {
        $nextHopIP = [ipaddress]$nextHopInput
        $isValidIP = $true
    }
    catch {
        Write-Host "⚠️ 输入的不是合法IP地址，请重新输入"
        $isValidIP = $false
    }
} while (-not $isValidIP)

如果是写函数的话，直接给参数加上[ipaddress]类型约束更简洁，PowerShell会自动帮你验证：

function New-StaticRoute {
    param(
        [Parameter(Mandatory=$true)]
        [ipaddress]$NextHopIP
    )
    # 后续逻辑
}

调用这个函数时，如果传入非法IP，PowerShell会直接抛出参数验证错误，不用你自己写判断。

网络地址的验证：不一定非要用正则 #

网络地址（比如192.168.1.0/24这类子网地址）的验证比单个IP复杂，因为不仅要验证IP格式，还要确保它是合法的子网网络地址（主机位全为0），以及前缀长度/子网掩码有效。正则确实能做初步过滤，但很难覆盖所有场景（比如子网掩码必须是连续的1位、网络地址主机位不能有1），所以更推荐结合类型转换+逻辑验证的方式：

推荐方案：IP验证 + 前缀长度验证 + 网络地址有效性检查

下面是完整的示例代码，整合了Read-Host输入和验证逻辑：

# 1. 验证目标网络IP格式
do {
    $destIPInput = Read-Host "请输入目标网络IP（如192.168.1.0）"
    try {
        $destIP = [ipaddress]$destIPInput
        $isValidDestIP = $true
    }
    catch {
        Write-Host "⚠️ 无效的IP地址，请重新输入"
        $isValidDestIP = $false
    }
} while (-not $isValidDestIP)

# 2. 验证前缀长度，并检查是否为合法网络地址
do {
    $prefixInput = Read-Host "请输入前缀长度（如24，范围0-32）"
    # 先验证前缀长度格式
    if ($prefixInput -match '^\d{1,3}$' -and [int]$prefixInput -ge 0 -and [int]$prefixInput -le 32) {
        $prefixLength = [int]$prefixInput
        
        # 计算子网掩码对应的整数，检查输入的IP是否是合法网络地址（主机位全0）
        $mask = [System.Net.IPAddress]::Parse(([System.Net.IPAddress]::NetworkToHostOrder([int][System.Net.IPAddress]::Parse("255.255.255.255").Address) -band [System.Net.IPAddress]::HostToNetworkOrder(-bsh 0, (32 - $prefixLength))))
        $networkAddress = [System.Net.IPAddress]::Parse(([System.Net.IPAddress]::HostToNetworkOrder([int]$destIP.Address) -band [System.Net.IPAddress]::HostToNetworkOrder([int]$mask.Address)) -as [string])
        
        if ($networkAddress.ToString() -ne $destIP.ToString()) {
            Write-Host "⚠️ 输入的IP不是合法的网络地址（主机位不全为0），请重新输入"
            $isValidPrefix = $false
        } else {
            $isValidPrefix = $true
        }
    } else {
        Write-Host "⚠️ 前缀长度必须是0-32之间的整数，请重新输入"
        $isValidPrefix = $false
    }
} while (-not $isValidPrefix)

# 3. 生成静态路由CLI模板（以Cisco设备为例）
Write-Host "`n生成的静态路由命令："
Write-Output "ip route $destIP/$prefixLength $nextHopIP"

如果你非要用正则做初步过滤

可以用这个表达式做基础验证（但依然建议搭配上面的逻辑验证）：

$networkPattern = '^((25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\.){3}(25[0-5]|2[0-4][0-9]|[01]?[0-9][0-9]?)\/(0|[1-2][0-9]|3[0-2])$'
if ($userInput -match $networkPattern) {
    # 这里再做网络地址有效性检查
}

但正则只能验证格式，无法确保输入的IP确实是子网的网络地址（比如用户输入192.168.1.1/24，正则会通过，但这不是合法的网络地址），所以不能只靠正则。

内容的提问来源于stack exchange，提问作者tcm24