学生机房网络管理方法浅析-安庆石化第一中学.DOCVIP

学生机房网络管理方法浅析 ——蒋丰 学生机房如何很好的控制网络使用一直是众多信息技术教师探索和需要解决的问题。在来到石化一中半年来的教学经历和与各位资深教师学习交流中，我学到了不少实践东西，加上查看各种资料文献，总结出一些机房网络管理控制的方法，以与大家交流学习： 一、物理法：拨网线控制学生上网 如果有些机房没有任何服务器或者代理设置，学生机只是简单的通过交换机与外网相连的话，不想让学生在教师讲课的时候上网，最简单的方法当然是：将连结Internet的网线拨出。当然任何配置的机房都可以通过拔掉网线阻止上网，但是这种方法毫无技术性可言，且久而久之，就容易导致接口接触不良，造成硬件故障，因此只能在不得已时才可为之。 二、服务器法：使用Windows 2000/2003 server路由和远程访问共享控制学生上网 使用这种方法，当然需要一台安装了Windows 2000/2003 server的服务器，可以是单独的一台电脑作为服务器，也可以用教师机兼职服务器（建议用单独一台电脑做服务器）。 服务器设置： 1、在服务器上安装双网卡，一个连接内网（与学生机在同一网段），一个连接外网并且都配置好ip地址、网关及DNS。下图是我机房设置：（供参考） 2、在进行路由和远程访问设置之前，首先单击开始—管理工具-服务，找到“internet防火墙和internet链接服务”，将其停用，并把启动类型设置为禁用（如下图）： 3、找到管理工具里的“路由和远程访问”然后打开它。按下列操作步骤设置： （1）在“路由和远程访问”控制台中，用鼠标右键单击服务器，从弹出的快捷菜单中选择“配置并启用路由和远程访问”选项，打开“路由和远程访问服务器安装向导”对话框。 （2）在路由和远程访问服务器安装向导中，选择用于“网络地址转换（NAT）”的选项，然后单击下一步，在使用此公共接口连接到internet选项下选择“外连接”，下一步直到完成配置。 （3）接下来我们在“路由和远程访问”控制台中鼠标单击服务器前面加号，展开选项，在展开“IP路由选择”选项，右击“NAT/基本防火墙”选择属性，再选择“名称解析”标签，选中“使用域名系统（DNS）的客户端”然后单击确定，至此服务器端所有配置完成，如果学生机已经配置好，那么学生机就可以通过服务器上网了。 学生机器配置：将所有学生机器IP地址设置和服务器内网IP地址在同一网段，网关和DNS都设为服务器内网IP地址即可。 此种方法，当需要学生机器上网时，在服务器上对管理工具里的“路由和远程访问”进行如上设置即可。当需要断开网络时，只需要在以上第三步第1小步选择禁止“路由和远程访问”即可。此时服务器任然可以上网，因为它还属于另一个网段。不过此种方法，在学生机联网时，会影响部分电子教室软件使用功能。例如，对极域电子教室的广播教学就有影响。 三、交换机、路由器管理法： 如果所使用的交换机是可管理的，那么就可以通过控制交换机的连接端口，实时打开或关闭网络连接来控制学生的上网行为。 目前的交换机一般都支持Web方式管理，只要在IE地址栏输入交换机的IP地址，就登录到交换机，验证身份后会出现管理界面，再点击学生机房的级联端口以进入该端口的信息界面，把“state”状态设置为“Disable”即可。 为了能使教师机在学生机被关闭上网功能后能继续上网，必须将网络连接的方式改造成如下图的形式。这样，只要交换机1和交换机2有一个是可管理的，就可以把它们的级联端口关掉，限制整个教室的上网。如果需要个别控制的话，则需交换机1必须是可管理的。 通过路由器来控制的方法与此相似。 通过交换机或路由器能够在不增加软件的情况下实现对机房内学生上网的灵活控制：可以对网络教室中的学生机进行整体控制，也可以单独控制教室里的每一台计算机的连接状态。 缺点是：（1）交换机必须是可管理的，这就需要增加一笔费用；（2）控制端口会影响学生机的相互访问；（3）这种管理方法的权限只有网络中心的管理教师才有，绝大部分任课教师不具有这种权限。因此管理还是无法落到实处。 四、DNS法： 大家知道，当我们向IE浏览器输入类似 HYPERLINK / 的网址(域名)时，IE必须首先在网络上找到一台可以把这个地址解析成IP地址的计算机，即DNS服务器，如果没有找到，则无法通过网站的域名来访问互联网。而对某个网站访问，就是通过输入网站域名来实现的。因此，只要控制了网络中的DNS服务器，就相当于控制了通向互联网之门的道路。 分析一下网络机房的结构，通常的做法是：在每个网络机房设置一台教师机，接上大屏幕投影仪，或安上网络教学软件，作为教师的指导用机，同时存放教学所用的素材及学生作业等文件。其实，就象教师的职责是“既教书又