局域網內妙用DNS 控制學生上網關鍵字： FTP 服務器 日志服務器 郵件中繼服務問題出現(xiàn)我校擁有六個網絡教室，每個教室內的計算機均可通過交換機并經路由器訪問互聯(lián)網。我們在教學過程中發(fā)現(xiàn)不少學生

局域網內妙用DNS 控制學生上網

關鍵字： FTP 服務器 日志服務器 郵件中繼服務

問題出現(xiàn)

我校擁有六個網絡教室，每個教室內的計算機均可通過交換機并經路由器訪問互聯(lián)網。我們在教學過程中發(fā)現(xiàn)不少學生在不應上網的時候上網，影響了課堂的教學效果。 怎樣控制互聯(lián)網的通斷呢？最直接的方法是通過校網絡中心，讓網管來處理。但是， 有沒有更加方便、簡單的方法呢？我們能不能讓普通的授課教師就可以靈活、自如地控制學生上互聯(lián)網呢？當教師需要學生上互聯(lián)網的時候，可以方便地“打開”互聯(lián)網；當教師不希望學生上互聯(lián)網的時候，又可以方便地“關掉”互聯(lián)網。

小試牛刀

我們實現(xiàn)上述設想的手法是利用“DNS”控制。DNS(Domain Name System) 是尋找Int ernet 域名并將它轉化為IP 地址的系統(tǒng)。大家都知道，當我們向IE 瀏覽器輸入類似www.c cidnet.com/school的網址(域名) 的時候，IE 首先必須在網絡上找到一臺可以把這個地址解析成IP 地址的計算機(即DNS 服務器) ；如若找不到，則無法通過網站的域名來訪問互聯(lián)網。而我們實現(xiàn)訪問某個網站的方法，就是輸入這個網站的域名。所以我們只要控制了網絡中的DNS 服務器，就相當于是控制了通向互聯(lián)網之門的“打開”和“關閉”了。具體的做法如下：

1、學生機的設置

實現(xiàn)此法時，在學生機上無需安裝任何客戶端軟件。打開學生機的“TCP/IP”屬性中的“DNS 設置”，DNS 服務器不要設為電信局的DNS 服務器地址(比如202.102.48.141) ，而將其

設為教師機的IP 地址(比如192.168.101.57) 。這樣，學生機要上網的話，就必須通過教師機這一關。

2、教師機的準備

教師機(比如IP 地址為192.168.101.57) 必須有提供DNS 服務的能力。我們可以在教師機上安裝能夠提供DNS 服務的軟件，推薦大家使用WinRoute(可在www.ccidnet.com/soft找到) 。

找到WinRoute 的安裝程序以后，直接安裝，不需要修改任何的參數，您的教師機就變成了一臺兼職的DNS 服務器了。在需要的時候，我們可以開啟DNS 服務，學生機就可以通過教師機的DNS 服務訪問互聯(lián)網；而不希望學生上網的時候，我們可以關掉教師機的DN S 服務，這樣學生機就無法通過教師機的DNS 來訪問互聯(lián)網了。我們的靈活自如地控制學生是否可以訪問互聯(lián)網的設想也就實現(xiàn)了。

3、開啟/關閉教師機DNS 服務的方法

右擊任務欄上帶有四個箭頭的圖標(見圖1) ，選“WinRoute 管理”，輸入管理員密碼后，進入管理界面，點擊工具欄上的“DNS圖標”(見圖2) ，通過是否在“允許DNS 轉發(fā)”項前打勾，來開啟/關閉教師機的DNS 服務，也就是控制整個教室內的學生機與互聯(lián)網的接通/斷開。

圖1

圖2

4、此種方法的優(yōu)缺點

優(yōu)點：操作十分簡單，無需專門的網絡管理知識；不影響整個網絡，各個教室可以完全分開，獨立管理；與通過代理服務器相比，此種方法對學生機上的其他軟件應用完全透明；DNS 控制不會有較大的網絡流量。

缺點：對網絡較為精通的學生可以通過改變學生機的DNS 服務器地址，繞過教師機的控制。不過此種方式對中小學的機房來講，還是比較適用的。

自動管理

由于我校的網絡條件比較好，幾個網絡教室除了在周一到周五的教學時間內提供給學生上機練習外，雙休日還承接了校外的業(yè)余培訓任務。我們希望，在周一到周五的教學時間內，學生機自動與互聯(lián)網切斷；而到周六和周日的時候，學生機則自動與互聯(lián)網聯(lián)上。利用Wi nRoute 我們可以輕松實現(xiàn)這個設想。分兩步實現(xiàn)：新建一個“時間間隔”；在此時間間隔內使用“數據包過濾”。

1、新建“時間間隔”：利用WinRoute 內的“設置/高級/時間間隔”命令，新建一個時間間隔(也就是“時間段”)為“周一到周五”。

2、使用“數據包過濾”：利用WinRoute 內的“設置/高級/數據包過濾器”命令，丟棄掉“任何地址”、目標是“80端口的UDP 請求”(即DNS 請求) 。并且“有效時間段”為剛才所建的“時間間隔”。

當然，如果您有更加詳盡的要求的話，我們可以通過建立相應的“時間間隔”來分別實現(xiàn)。

遠程控制

一般的網絡教室的教師機往往都會安裝多媒體電子教室軟件，比如像浪潮、聯(lián)想、巨龍、遠志、深藍等廠商的產品。如果再在教師機上安裝WinRoute 的話，無疑會加重教師機的網絡負擔。我們可以考慮把WinRoute 安裝到教室里比較特殊的學生機上去?？墒?，這樣一來我們在控制互聯(lián)網通斷的時候，是不是要跑到那臺學生機上去呢？當然不需要，我們可以利用WinRoute 的遠程管理功能。

WinRoute 的遠程管理功能實現(xiàn)只需要一個文件，即安裝文件夾下的“WrAdmin.exe”文件。我們只要將這個文件復制到教師機上，需要控制學生機與互聯(lián)網通斷時，運行此程序，輸入實際裝有WinRoute 的那臺學生機的IP 地址，再進行相應的設置即可。

WinRoute 是一套集路由、NAT(網址解析) 、防火墻、代理服務器、郵件服務器、DHC P 通訊協(xié)議和DNS 服務器的軟件。其簡單易用，功能超強。本文只是簡單地利用WinRout e 中的DNS 服務特性，來控制某個機房與互聯(lián)網的“通斷”。經本校幾個機房的試用，此種控制方法的效果良好。正常的微機教學、研究性學習課、校外的業(yè)余培訓，互不影響；各個網絡機房之間的控制是完全獨立的。