课堂教学过程中学生上网的调控9备课讲稿.ppt

单击此处编辑母版标题样式*2单击此处编辑母版副标题样式南京市夫子庙小学 黄宁打开学生机的“TCP/IP”属性中的“DNS设置”，其中的DNS服务器不要设为ISP商的DNS服务器地址，要将它设为服务器的IP地址如192.168.10.1这样，学生机如果想要上网的话，就必须通过服务器这一关，大大方便了教师机对局域网的控制 依次点击“开始管理工具服务”， 在服务的管理窗口里找到“DNS Client”服务 设置它的属性中的“启动类型”为“手动”方式，同时设置DNS转发想让学生上网就“启动”该项服务，否则就点击“停止”教师机(比如IP地址为192.168.10.2)必须有提供DNS服务的能力我们可以在教师机上安装能够提供DNS服务的软件，推荐大家使用WinRoute找到WinRoute的安装程序以后，直接安装，不需要修改任何的参数，您的教师机就变成了一台兼职的DNS服务器了在需要的时候，我们可以开启DNS服务，学生机就可以通过教师机的DNS服务访问互联网；而不希望学生上网的时候，我们可以关掉教师机的DNS服务，这样学生机就无法通过教师机的DNS来访问互联网了我们的灵活自如地控制学生是否可以访问互联网的设想也就实现了。

右击任务栏上带有四个箭头的图标，选“WinRoute管理”，输入管理员密码后，进入管理界面，点击工具栏上的“DNS图标”(见图2)，通过是否在“允许DNS转发”项前打勾，来开启/关闭教师机的DNS服务，也就是控制整个教室内的学生机与互联网的接通/断开此方法缺点 对网络较为精通的学生可以通过改变学生机的DNS服务器地址，绕过服务器和教师机的控制 一旦打开DNS控制功能，学生机器将无法上网，可能会影响教学方法二：网关控制网关是局域网内外结合的必经之路，只要切断学生机和网关的通信，就能关闭学生上网的大门网络剪刀手（NetCut）就是这样一款功能强大的软件，它可以切断局域网内任何一台主机与网关之间的通信，不论是在交换环境还是普通环境（下载地址：http:/ 使用简单灵活，既可以全部控制，也可以单独控制 此方法缺点l一旦打开DNS控制功能，学生机器将无法上网，可能会影响教学方法三：网管软件举例软件：聚生网管系统下载地址：thunder:/QUFodHRwOi8vZGcxLmluOS5jbi9qb2IxNS5waHA/YWN0aW9uPWRvd25sb2FkJnBpZD10cGMmdGlkPTMxNjM2MiZhaWQ9Mjc5MzAxWlo=它只需要在局域网的任意一台电脑上安装就可以控制整个局域网的P2P下载、各种聊天工具、股票软件、游戏软件等等 聚生网管采用了一机安装，管理全网的透明安装模式，极大地降低了网管人员的维护工作，使得网管人员可以在一台控制机上即可以控制任意一台局域网主机，极大地提高了工作效率。

聚生网管系统网关模式架构图 主动安全模式（针对局域网主机装有某些恶意软件企图逃避监控的网络环境）仅需要2-3分钟即可成功部署聚生网管系统真正网关模式监控（仅需要5-10分钟来即可成功部署聚生网管系统聊天管理1、完全控制聊天2、MSN聊天控制3、网易泡泡聊天控制4、新浪UC聊天控制5、其他任意聊天工具WWW访问管理1、网管可以选择是全部禁止还是过滤规则上网，达到WWW访问完全控制2、支持自定义黑白名单3、色情网址过滤4、局域网主机充当代理服务器控制5、控制局域网主机使用Socks等代理访问WWW下载控制1、完全控制如BT、eMule(电驴)、百度下吧、PP点点通、卡盟、迅雷等P2P工具的下载2、当发现有主机进行P2P下载时，自动降低该主机可用带宽3、用户可以自行设定控制任意文件下载，也可以指定文件后缀名限制下载4、用户可以自行设定控制任意文件下载，也可以指定文件后缀名1、在运行网管软件之前，确保你的路由器、交换机、防火墙等网络设备没有进行IP-MAC绑定功能；确保在路由器或者防火墙上没有启用ARP防病毒功能，否则可能对软件有一些干扰2、不要轻易启用控制策略里面的“网络限制”里面的“启用高级网络控制”以及“启用主机强制隔离功能”，这个功能是针对已经明确了危险主机的情况下的特定隔离功能，而不是实时自动防护的功能3、在带宽限制里面，尽量不要选择“启用发现P2P下载时自动限制该主机其带宽的功能”，因为现在越来越多的合法软件采用P2P技术，勾选此功能可能误拦截其带宽，从而影响其上网。

4、除非完全禁止一切下载，否则不要在普通下载限制里面选择“严格禁止HTTP”下载，否则可能误拦截一些网站，因为网站访问的原理也是将网站先下载到本地5、如果安装网管软件的电脑更改IP后，或者更换MAC以后，请务必删除已有的网段，重新创建新的网段，然后再启用监控功能；另外，控制机本身最好指定一个静态IP，而不是自动获取IP,6、尽量不要在安装聚生网管的控制机上同时安装其他的网管软件，有可能有冲突；也尽量不要安装聚生网管的其他版本7、尽量不要和卡巴斯基杀毒软件一起安装，对软件有误报和干扰；也尽量不要在安装聚生网管的控制机上安装一些防火墙、如瑞星防火墙、360防火墙、ARP防火墙、金山网镖等等，防火墙的安装本身会影响网速，降低监控效率，同时也可能对网管软件产生误报和干扰使用网管软件需要注意的问题8、尽量不要在同一磁盘、同一安装目录下重复安装，可以尝试更换新的安装磁盘和安装目录9、尽量在每天将安装网管软件的电脑重新启动一下，以释放内存，便于软件更高效地工作；如果安装在服务器上则不必每天重启10、如果不是必须查询日志，就可以不必启用日志记录功能，这样可以提高软件的监控效，降低对软件自身和电脑负荷标准版和试用版客户不要选择，因为没有提供日志查询功能。

11、有时候使用网管软件和网络打印机有冲突，这时候只要把网络打印机的IP地址改为自动分配，重启就可以了12、一般的监控方式都是选择“主动引导模式”，请不要私自选择其他的监控方式，否则可能无法监控13、极少数情况下，网管软件会报内存出错(windows平台下程序常见错误)，这个可能与你的电脑安装了framwork1.1或者其他版本有关系，应将其卸载，推荐使用framwork2.0版本14、如果所有的日志查询组件都安装好了还是不能查询日志，可以尝试重新安装framework2.0，如果已经安装了则可以尝试修复一下;如果还是不行，则需要重新安装网管软件就可以了15、有时候各项操作都正确，但是网管软件控制功能却没有生效，这是因为控制机可能没有安装Netbios协议安装方法：右键点击网上邻居-属性-右键点击本地链接-属性-安装-协议-Netbios协议就可以了方法四：代理服务器和防火墙 技术比较成熟 可以设置访问规则 可以过滤部分网站方法五：HOST文件优点：1、隐藏性好，便于管理 2、不占用系统资源 3、不会给服务器带来额外的负担缺点：1、修改hosts文件后于学生打开所限制的网 站，修改无效 2、需要手动更新Hosts文件修改的利弊基于Hosts文件修改制作的C/S架构程序 学生端程序网关自动判断，自动连接。

学生端程序自动隐藏，不出现在任务管理器进程中 学生端程序自动运行，开机即修改hosts文件 教师端程序自动连接学生端程序。