我校(xiào)擁有(yǒu)六個(gè)網絡教室，每個(gè)教室內(nèi)的計(jì)算(suàn)機均可(kě)通(tōng)過交換機并經路由器(qì)訪問互聯網。我們在教學過程中發現不少(shǎo)學生(shēng)在不應上(shàng)網的時(shí)候上(shàng)網，影(yǐng)響了課堂的教學效果。

問題出現

　　我校(xiào)擁有(yǒu)六個(gè)網絡教室，每個(gè)教室內(nèi)的計(jì)算(suàn)機均可(kě)通(tōng)過交換機并經路由器(qì)訪問互聯網。我們在教學過程中發現不少(shǎo)學生(shēng)在不應上(shàng)網的時(shí)候上(shàng)網，影(yǐng)響了課堂的教學效果。

　　怎樣控制(zhì)互聯網的通(tōng)斷呢？最直接的方法是通(tōng)過校(xiào)網絡中心，讓網管來(lái)處理(lǐ)。但(dàn)是， 
有(yǒu)沒有(yǒu)更加方便、簡單的方法呢？我們能不能讓普通(tōng)的授課教師(shī)就可(kě)以靈活、自如地控制(zhì)學生(shēng)上(shàng)互聯網呢？當教師(shī)需要學生(shēng)上(shàng)互聯網的時(shí)候，可(kě)以方便地“打開(kāi)”互聯網；當教師(shī)不希望學生(shēng)上(shàng)互聯網的時(shí)候，又可(kě)以方便地“關掉”互聯網。

　　小(xiǎo)試牛刀

　　我們實現上(shàng)述設想的手法是利用“DNS”控制(zhì)。DNS(Domain Name System)是尋找Internet域名并将它轉化為(wèi)IP地址的系統。大(dà)家(jiā)都知道(dào)，當我們向IE浏覽器(qì)輸入類似www.ccidnet.com/school的網址(域名)的時(shí)候，IE首先必須在網絡上(shàng)找到一台可(kě)以把這個(gè)地址解析成IP地址的計(jì)算(suàn)機(即DNS服務器(qì))；如若找不到，則無法通(tōng)過網站(zhàn)的域名來(lái)訪問互聯網。而我們實現訪問某個(gè)網站(zhàn)的方法，就是輸入這個(gè)網站(zhàn)的域名。所以我們隻要控制(zhì)了網絡中的DNS服務器(qì)，就相當于是控制(zhì)了通(tōng)向互聯網之門(mén)的“打開(kāi)”和(hé)“關閉”了。具體(tǐ)的做(zuò)法如下：

　　1、學生(shēng)機的設置

　　實現此法時(shí)，在學生(shēng)機上(shàng)無需安裝任何客戶端軟件。打開(kāi)學生(shēng)機的“TCP/IP”屬性中的“DNS設置”，DNS服務器(qì)不要設為(wèi)電(diàn)信局的DNS服務器(qì)地址(比如202.102.48.141)，而将其設為(wèi)教師(shī)機的IP地址(比如192.168.101.57)。這樣，學生(shēng)機要上(shàng)網的話(huà)，就必須通(tōng)過教師(shī)機這一關。

　　2、教師(shī)機的準備

　　教師(shī)機(比如IP地址為(wèi)192.168.101.57)必須有(yǒu)提供DNS服務的能力。我們可(kě)以在教師(shī)機上(shàng)安裝能夠提供DNS服務的軟件，推薦大(dà)家(jiā)使用WinRoute(可(kě)在www.ccidnet.com/soft找到)。

　　找到WinRoute的安裝程序以後，直接安裝，不需要修改任何的參數(shù)，您的教師(shī)機就變成了一台兼職的DNS服務器(qì)了。在需要的時(shí)候，我們可(kě)以開(kāi)啓DNS服務，學生(shēng)機就可(kě)以通(tōng)過教師(shī)機的DNS服務訪問互聯網；而不希望學生(shēng)上(shàng)網的時(shí)候，我們可(kě)以關掉教師(shī)機的DNS服務，這樣學生(shēng)機就無法通(tōng)過教師(shī)機的DNS來(lái)訪問互聯網了。我們的靈活自如地控制(zhì)學生(shēng)是否可(kě)以訪問互聯網的設想也就實現了。

　　3、開(kāi)啓/關閉教師(shī)機DNS服務的方法

　　右擊任務欄上(shàng)帶有(yǒu)四個(gè)箭頭的圖标(見圖1)，選“WinRoute管理(lǐ)”，輸入管理(lǐ)員密碼後，進入管理(lǐ)界面，點擊工具欄上(shàng)的“DNS圖标”(見圖2)，通(tōng)過是否在“允許DNS轉發”項前打勾，來(lái)開(kāi)啓/關閉教師(shī)機的DNS服務，也就是控制(zhì)整個(gè)教室內(nèi)的學生(shēng)機與互聯網的接通(tōng)/斷開(kāi)。

4、此種方法的優缺點

　　優點：操作(zuò)十分簡單，無需專門(mén)的網絡管理(lǐ)知識；不影(yǐng)響整個(gè)網絡，各個(gè)教室可(kě)以完全分開(kāi)，獨立管理(lǐ)；與通(tōng)過代理(lǐ)服務器(qì)相比，此種方法對學生(shēng)機上(shàng)的其他軟件應用完全透明(míng)；DNS控制(zhì)不會(huì)有(yǒu)較大(dà)的網絡流量。

　　缺點：對網絡較為(wèi)精通(tōng)的學生(shēng)可(kě)以通(tōng)過改變學生(shēng)機的DNS服務器(qì)地址，繞過教師(shī)機的控制(zhì)。不過此種方式對中小(xiǎo)學的機房(fáng)來(lái)講，還(hái)是比較适用的。

　　自動管理(lǐ)

　　由于我校(xiào)的網絡條件比較好，幾個(gè)網絡教室除了在周一到周五的教學時(shí)間(jiān)內(nèi)提供給學生(shēng)上(shàng)機練習外，雙休日還(hái)承接了校(xiào)外的業餘培訓任務。我們希望，在周一到周五的教學時(shí)間(jiān)內(nèi)，學生(shēng)機自動與互聯網切斷；而到周六和(hé)周日的時(shí)候，學生(shēng)機則自動與互聯網聯上(shàng)。利用WinRoute我們可(kě)以輕松實現這個(gè)設想。分兩步實現：新建一個(gè)“時(shí)間(jiān)間(jiān)隔”；在此時(shí)間(jiān)間(jiān)隔內(nèi)使用“數(shù)據包過濾”。

　　1、新建“時(shí)間(jiān)間(jiān)隔”：利用WinRoute內(nèi)的“設置/高(gāo)級/時(shí)間(jiān)間(jiān)隔”命令，新建一個(gè)時(shí)間(jiān)間(jiān)隔(也就是“時(shí)間(jiān)段”)為(wèi)“周一到周五”。

　　2、使用“數(shù)據包過濾”：利用WinRoute內(nèi)的“設置/高(gāo)級/數(shù)據包過濾器(qì)”命令，丢棄掉“任何地址”、目标是“80端口的UDP請(qǐng)求”(即DNS請(qǐng)求)。并且“有(yǒu)效時(shí)間(jiān)段”為(wèi)剛才所建的“時(shí)間(jiān)間(jiān)隔”。

　　當然，如果您有(yǒu)更加詳盡的要求的話(huà)，我們可(kě)以通(tōng)過建立相應的“時(shí)間(jiān)間(jiān)隔”來(lái)分别實現。

　　遠程控制(zhì)

　　一般的網絡教室的教師(shī)機往往都會(huì)安裝多(duō)媒體(tǐ)電(diàn)子教室軟件，比如像浪潮、聯想、巨龍、遠志(zhì)、深藍(lán)等廠商的産品。如果再在教師(shī)機上(shàng)安裝WinRoute的話(huà)，無疑會(huì)加重教師(shī)機的網絡負擔。我們可(kě)以考慮把WinRoute安裝到教室裏比較特殊的學生(shēng)機上(shàng)去。可(kě)是，這樣一來(lái)我們在控制(zhì)互聯網通(tōng)斷的時(shí)候，是不是要跑到那(nà)台學生(shēng)機上(shàng)去呢？當然不需要，我們可(kě)以利用WinRoute的遠程管理(lǐ)功能。

　　WinRoute的遠程管理(lǐ)功能實現隻需要一個(gè)文件，即安裝文件夾下的“WrAdmin.exe”文件。我們隻要将這個(gè)文件複制(zhì)到教師(shī)機上(shàng)，需要控制(zhì)學生(shēng)機與互聯網通(tōng)斷時(shí)，運行(xíng)此程序，輸入實際裝有(yǒu)WinRoute的那(nà)台學生(shēng)機的IP地址，再進行(xíng)相應的設置即可(kě)。

　　WinRoute是一套集路由、NAT(網址解析)、防火(huǒ)牆、代理(lǐ)服務器(qì)、郵件服務器(qì)、DHCP通(tōng)訊協議和(hé)DNS服務器(qì)的軟件。其簡單易用，功能超強。本文隻是簡單地利用WinRoute中的DNS服務特性，來(lái)控制(zhì)某個(gè)機房(fáng)與互聯網的“通(tōng)斷”。經本校(xiào)幾個(gè)機房(fáng)的試用，此種控制(zhì)方法的效果良好。正常的微機教學、研究性學習課、校(xiào)外的業餘培訓，互不影(yǐng)響；各個(gè)網絡機房(fáng)之間(jiān)的控制(zhì)是完全獨立的。

重慶中技互聯網信息咨詢有限公司
重慶網站(zhàn)建設事業部官方網：www.zjcoo.com
電(diàn)子商務建站(zhàn)事業部咨詢電(diàn)話(huà)：023-67742189
門(mén)戶網站(zhàn)品牌加盟推廣電(diàn)話(huà)：023-67742189
7*24小(xiǎo)時(shí)服務電(diàn)話(huà)：023-67742189
媒體(tǐ)合作(zuò)電(diàn)話(huà)：13883323406
投資合作(zuò)電(diàn)話(huà)：13896068183
QQ及郵件地址：446515345@qq.com