局域網(wǎng)內(nèi)妙用DNS 控制學(xué)生上網(wǎng)關(guān)鍵字： FTP 服務(wù)器 日志服務(wù)器 郵件中繼服務(wù)問題出現(xiàn)我校擁有六個網(wǎng)絡(luò)教室，每個教室內(nèi)的計算機(jī)均可通過交換機(jī)并經(jīng)路由器訪問互聯(lián)網(wǎng)。我們在教學(xué)過程中發(fā)現(xiàn)不少學(xué)生

局域網(wǎng)內(nèi)妙用DNS 控制學(xué)生上網(wǎng)

關(guān)鍵字： FTP 服務(wù)器 日志服務(wù)器 郵件中繼服務(wù)

問題出現(xiàn)

我校擁有六個網(wǎng)絡(luò)教室，每個教室內(nèi)的計算機(jī)均可通過交換機(jī)并經(jīng)路由器訪問互聯(lián)網(wǎng)。我們在教學(xué)過程中發(fā)現(xiàn)不少學(xué)生在不應(yīng)上網(wǎng)的時候上網(wǎng)，影響了課堂的教學(xué)效果。 怎樣控制互聯(lián)網(wǎng)的通斷呢？最直接的方法是通過校網(wǎng)絡(luò)中心，讓網(wǎng)管來處理。但是， 有沒有更加方便、簡單的方法呢？我們能不能讓普通的授課教師就可以靈活、自如地控制學(xué)生上互聯(lián)網(wǎng)呢？當(dāng)教師需要學(xué)生上互聯(lián)網(wǎng)的時候，可以方便地“打開”互聯(lián)網(wǎng)；當(dāng)教師不希望學(xué)生上互聯(lián)網(wǎng)的時候，又可以方便地“關(guān)掉”互聯(lián)網(wǎng)。

小試牛刀

我們實(shí)現(xiàn)上述設(shè)想的手法是利用“DNS”控制。DNS(Domain Name System) 是尋找Int ernet 域名并將它轉(zhuǎn)化為IP 地址的系統(tǒng)。大家都知道，當(dāng)我們向IE 瀏覽器輸入類似www.c cidnet.com/school的網(wǎng)址(域名) 的時候，IE 首先必須在網(wǎng)絡(luò)上找到一臺可以把這個地址解析成IP 地址的計算機(jī)(即DNS 服務(wù)器) ；如若找不到，則無法通過網(wǎng)站的域名來訪問互聯(lián)網(wǎng)。而我們實(shí)現(xiàn)訪問某個網(wǎng)站的方法，就是輸入這個網(wǎng)站的域名。所以我們只要控制了網(wǎng)絡(luò)中的DNS 服務(wù)器，就相當(dāng)于是控制了通向互聯(lián)網(wǎng)之門的“打開”和“關(guān)閉”了。具體的做法如下：

1、學(xué)生機(jī)的設(shè)置

實(shí)現(xiàn)此法時，在學(xué)生機(jī)上無需安裝任何客戶端軟件。打開學(xué)生機(jī)的“TCP/IP”屬性中的“DNS 設(shè)置”，DNS 服務(wù)器不要設(shè)為電信局的DNS 服務(wù)器地址(比如202.102.48.141) ，而將其

設(shè)為教師機(jī)的IP 地址(比如192.168.101.57) 。這樣，學(xué)生機(jī)要上網(wǎng)的話，就必須通過教師機(jī)這一關(guān)。

2、教師機(jī)的準(zhǔn)備

教師機(jī)(比如IP 地址為192.168.101.57) 必須有提供DNS 服務(wù)的能力。我們可以在教師機(jī)上安裝能夠提供DNS 服務(wù)的軟件，推薦大家使用WinRoute(可在www.ccidnet.com/soft找到) 。

找到WinRoute 的安裝程序以后，直接安裝，不需要修改任何的參數(shù)，您的教師機(jī)就變成了一臺兼職的DNS 服務(wù)器了。在需要的時候，我們可以開啟DNS 服務(wù)，學(xué)生機(jī)就可以通過教師機(jī)的DNS 服務(wù)訪問互聯(lián)網(wǎng)；而不希望學(xué)生上網(wǎng)的時候，我們可以關(guān)掉教師機(jī)的DN S 服務(wù)，這樣學(xué)生機(jī)就無法通過教師機(jī)的DNS 來訪問互聯(lián)網(wǎng)了。我們的靈活自如地控制學(xué)生是否可以訪問互聯(lián)網(wǎng)的設(shè)想也就實(shí)現(xiàn)了。

3、開啟/關(guān)閉教師機(jī)DNS 服務(wù)的方法

右擊任務(wù)欄上帶有四個箭頭的圖標(biāo)(見圖1) ，選“WinRoute 管理”，輸入管理員密碼后，進(jìn)入管理界面，點(diǎn)擊工具欄上的“DNS圖標(biāo)”(見圖2) ，通過是否在“允許DNS 轉(zhuǎn)發(fā)”項前打勾，來開啟/關(guān)閉教師機(jī)的DNS 服務(wù)，也就是控制整個教室內(nèi)的學(xué)生機(jī)與互聯(lián)網(wǎng)的接通/斷開。

圖1

圖2

4、此種方法的優(yōu)缺點(diǎn)

優(yōu)點(diǎn)：操作十分簡單，無需專門的網(wǎng)絡(luò)管理知識；不影響整個網(wǎng)絡(luò)，各個教室可以完全分開，獨(dú)立管理；與通過代理服務(wù)器相比，此種方法對學(xué)生機(jī)上的其他軟件應(yīng)用完全透明；DNS 控制不會有較大的網(wǎng)絡(luò)流量。

缺點(diǎn)：對網(wǎng)絡(luò)較為精通的學(xué)生可以通過改變學(xué)生機(jī)的DNS 服務(wù)器地址，繞過教師機(jī)的控制。不過此種方式對中小學(xué)的機(jī)房來講，還是比較適用的。

自動管理

由于我校的網(wǎng)絡(luò)條件比較好，幾個網(wǎng)絡(luò)教室除了在周一到周五的教學(xué)時間內(nèi)提供給學(xué)生上機(jī)練習(xí)外，雙休日還承接了校外的業(yè)余培訓(xùn)任務(wù)。我們希望，在周一到周五的教學(xué)時間內(nèi)，學(xué)生機(jī)自動與互聯(lián)網(wǎng)切斷；而到周六和周日的時候，學(xué)生機(jī)則自動與互聯(lián)網(wǎng)聯(lián)上。利用Wi nRoute 我們可以輕松實(shí)現(xiàn)這個設(shè)想。分兩步實(shí)現(xiàn)：新建一個“時間間隔”；在此時間間隔內(nèi)使用“數(shù)據(jù)包過濾”。

1、新建“時間間隔”：利用WinRoute 內(nèi)的“設(shè)置/高級/時間間隔”命令，新建一個時間間隔(也就是“時間段”)為“周一到周五”。

2、使用“數(shù)據(jù)包過濾”：利用WinRoute 內(nèi)的“設(shè)置/高級/數(shù)據(jù)包過濾器”命令，丟棄掉“任何地址”、目標(biāo)是“80端口的UDP 請求”(即DNS 請求) 。并且“有效時間段”為剛才所建的“時間間隔”。

當(dāng)然，如果您有更加詳盡的要求的話，我們可以通過建立相應(yīng)的“時間間隔”來分別實(shí)現(xiàn)。

遠(yuǎn)程控制

一般的網(wǎng)絡(luò)教室的教師機(jī)往往都會安裝多媒體電子教室軟件，比如像浪潮、聯(lián)想、巨龍、遠(yuǎn)志、深藍(lán)等廠商的產(chǎn)品。如果再在教師機(jī)上安裝WinRoute 的話，無疑會加重教師機(jī)的網(wǎng)絡(luò)負(fù)擔(dān)。我們可以考慮把WinRoute 安裝到教室里比較特殊的學(xué)生機(jī)上去?？墒牵@樣一來我們在控制互聯(lián)網(wǎng)通斷的時候，是不是要跑到那臺學(xué)生機(jī)上去呢？當(dāng)然不需要，我們可以利用WinRoute 的遠(yuǎn)程管理功能。

WinRoute 的遠(yuǎn)程管理功能實(shí)現(xiàn)只需要一個文件，即安裝文件夾下的“WrAdmin.exe”文件。我們只要將這個文件復(fù)制到教師機(jī)上，需要控制學(xué)生機(jī)與互聯(lián)網(wǎng)通斷時，運(yùn)行此程序，輸入實(shí)際裝有WinRoute 的那臺學(xué)生機(jī)的IP 地址，再進(jìn)行相應(yīng)的設(shè)置即可。

WinRoute 是一套集路由、NAT(網(wǎng)址解析) 、防火墻、代理服務(wù)器、郵件服務(wù)器、DHC P 通訊協(xié)議和DNS 服務(wù)器的軟件。其簡單易用，功能超強(qiáng)。本文只是簡單地利用WinRout e 中的DNS 服務(wù)特性，來控制某個機(jī)房與互聯(lián)網(wǎng)的“通斷”。經(jīng)本校幾個機(jī)房的試用，此種控制方法的效果良好。正常的微機(jī)教學(xué)、研究性學(xué)習(xí)課、校外的業(yè)余培訓(xùn)，互不影響；各個網(wǎng)絡(luò)機(jī)房之間的控制是完全獨(dú)立的。