学生机房管理方法浅析.doc

学生机房网络管理方法浅析 ——蒋丰 学生机房如何很好的控制网络使用一直是众多信息技术教师探索和需要解决的问题。在来到石化一中半年来的教学经历和与各位资深教师学习交流中，我学到了不少实践东西，加上查看各种资料文献，总结出一些机房网络管理控制的方法，以与大家交流学习： 一、物理法：拨网线控制学生上网 如果有些机房没有任何服务器或者代理设置，学生机只是简单的通过交换机与外网相连的话，不想让学生在教师讲课的时候上网，最简单的方法当然是：将连结Internet的网线，久而久之，导致接口接触不良，造成硬件故障。 2、在进行路由和远程访问设置之前，首先单击开始—管理工具-服务，找到“internet防火墙和internet链接服务”，将其停用，并把启动类型设置为禁用（如下图）： 3、找到管理工具里的“路由和远程访问”然后打开它。按下列操作步骤设置： （1）在“路由和远程访问”控制台中，用鼠标右键单击服务器，从弹出的快捷菜单中选择“配置并启用路由和远程访问”选项，打开“路由和远程访问服务器安装向导”对话框。 （2）在路由和远程访问服务器安装向导中，选择用于“网络地址转换（NAT）”的选项，然后单击下一步，在使用此公共接口连接到internet选项下选择“外连接”，下一步直到完成配置。 （3）接下来我们在“路由和远程访问”控制台中鼠标单击服务器前面加号，展开选项，在展开“IP路由选择”选项，右击“NAT/基本防火墙”选择属性，再选择“名称解析”标签，选中“使用域名系统（DNS）的客户端”然后单击确定，至此服务器端所有配置完成，如果学生机已经配置好，那么学生机就可以通过服务器上网了。 学生机器配置：将所有学生机器IP地址设置和服务器内网IP地址在同一网段，网关和DNS都设为服务器内网IP地址即可。 此种方法，当需要学生机器上网时，在服务器上对管理工具里的“路由和远程访问”进行如上设置即可。当需要断开网络时，只需要在以上第三步第1小步选择禁止“路由和远程访问”即可。此时服务器任然可以上网，因为它还属于另一个网段。不过此种方法，在学生机联网时，会影响部分电子教室软件使用功能。例如，对极域电子教室的广播教学就有影响。 三、交换机路由器如果所使用的交换机是可管理的，那么就可以通过控制交换机的连接端口，实时打开或关闭网络连接。交换机都支持Web方式管理，在IE地址栏输入交换机的IP地址就登录到交换机，验证身份后会出现管理界面，再点击学生机房的级联端口以进入该端口的信息界面，把state”状态设置为Disable”即可。为了能使教师机在学生机被关闭上网功能后能继续上网，方式。只要交换机1和交换机2有一个是可管理的，就可以把它们的级联端口关掉，限制整个教室的上网。如果需要个别控制的话，交换机1必须是可管理的。 通过交换机能够在不增加软件的情况下实现对机房内学生上网的灵活控制可以单独控制教室里的每一台计算机的连接状态。缺点是交换机必须是可管理的，控制端口会影响学生机的相互访问DNS法： 大家知道，当我们向IE浏览器输入类似的网址(域名)，IE必须首先在网络上找到一台可以把这个地址解析成IP地址的计算机即DNS服务器，如果没有找到，则无法通过网站的域名来访问互联网。而对某个网站访问，就是通过输入网站域名来实现的。因此，只要控制了网络中的DNS服务器，就相当于控制了通向互联网之门的道路。out之类的具有DNS转发功能的软件，还需要在每一台学生机中设置DNS为教师机的IP地址。如果是教师机上安装的是WIN2000，则需要安装设置其“DNS client”服务。 这种方法操作简单，不需要专门的网络管理知识，不会影响到整个网络，各个教室可以完全分开，进行独立管理。当教师需要学生上网的时候，可以方便地打开互联网；当教师不希望学生上网的时候，又可以方便地关掉互联网。简便易行，此方法的缺点是对网络较为精通的学生可以通过改变学生机的DNS服务器地址，绕过教师机的控制。不过，此种方法对中小学的机房来讲，还是比较适用的。网关是局域网内外结合的必经之路，只要切断学生机和网关的通信，就能关闭学生上网的大门。就是这样一款功能强大的软件，它可以切断局域网内任何一台主机与网关之间的通信，不论是在交换环境还是普通环境。在教师机上运行NetcutNetCut会自动检测出局域网内正在使用的IP地址，以及所对应的用户名和MAC地址教师可选中想断开的学生机IP（如果要进行多选，请按住shift键）；点击剪断”，学生机就不能上网了，如果想恢复该连接，选中学生机后点击”恢复”即可。 网络剪刀手（NetCut）简单：既可以全部控制，也可以单独控制在学生无法逃避管理的同时也不会影响在网上邻居中的操作。调用了比TCP/IP协议更