课堂教学过程中学生上网的调控省公开课一等奖全国示范课微课金奖

信息技术课堂教学中创设有效的教学情境第1页南京市夫子庙小学黄宁课堂教学过程中学生上网的调控第2页第3页方法一：DNS控制

大家都知道，当我们向IE浏览器输入类似网址(域名)时候，IE必须首先在网络上找到一台能够把这个地址解析成IP地址计算机即DNS服务器，假如没有找到，则无法经过网站域名来访问互联网。而我们实现对某个网站访问，就是经过输入网站域名来实现。所以，我们只要控制了网络中DNS服务器，就相当于控制了通向互联网之门道路。详细步骤以下：第4页

打开学生机“TCP/IP”属性中“DNS设置”，其中DNS服务器不要设为ISP商DNS服务器地址，要将它设为服务器IP地址如。这么，学生机假如想要上网话，就必须经过服务器这一关，大大方便了教师机对局域网控制。第5页

依次点击“开始→管理工具→服务”，在服务管理窗口里找到“DNSClient”服务。设置它属性中“开启类型”为“手动”方式，同时设置DNS转发。想让学生上网就“开启”该项服务，不然就点击“停顿”。

第6页

教师机(比如IP地址为)必须有提供DNS服务能力。我们能够在教师机上安装能够提供DNS服务软件，推荐大家使用WinRoute。找到WinRoute安装程序以后，直接安装，不需要修改任何参数，您教师机就变成了一台兼职DNS服务器了。在需要时候，我们能够开启DNS服务，学生机就能够经过教师机DNS服务访问互联网；而不希望学生上网时候，我们能够关掉教师机DNS服务，这么学生机就无法经过教师机DNS来访问互联网了。我们灵活自如地控制学生是否能够访问互联网构想也就实现了。第7页右击任务栏上带有四个箭头图标，选“WinRoute管理”，输入管理员密码后，进入管理界面，点击工具栏上“DNS图标”(见图2)，经过是否在“允许DNS转发”项前打勾，来开启/关闭教师机DNS服务，也就是控制整个教室内学生机与互联网接通/断开。第8页此方法缺点对网络较为精通学生能够经过改变学生机DNS服务器地址，绕过服务器和教师机控制。一旦打开DNS控制功效，学生机器将无法上网，可能会影响教学。第9页方法二：网关控制网关是局域网内外结合必经之路，只要切断学生机和网关通信，就能关闭学生上网大门。网络剪刀手（NetCut）就是这么一款功效强大软件，它能够切断局域网内任何一台主机与网关之间通信，不论是在交换环境还是普通环境（下载地址：/internet/tools/13526.html）。详细步骤以下：第10页

1、安装NetCut，假如系统为Windows9X，则需要在安装后重新开启。

2、运行Netcut。

3、普通情况下NetCut能检测出局域网内正在使用IP地址，以及所对应用户名和MAC地址。

4、教师可选中想断开学生机IP（假如要进行多项选择，请按住shift键）。

5、点击“剪断”，这台学生机就不能经过此时NetCut上显示网关来上网了，假如想恢复该连接，选中学生机后点击“恢复”即可。第11页此方法优点使用简单灵活，既能够全部控制，也能够单独控制此方法缺点一旦打开DNS控制功效，学生机器将无法上网，可能会影响教学。第12页方法三：网管软件举例软件：聚生网管系统下载地址：thunder://QUFodHRwOi8vZGcxLmluOS5jbi9qb2IxNS5waHA/YWN0aW9uPWRvd25sb2FkJnBpZD10cGMmdGlkPTMxNjM2MiZhaWQ9Mjc5MzAxWlo=

它只需要在局域网任意一台电脑上安装就能够控制整个局域网P2P下载、各种聊天工具、股票软件、游戏软件等等…聚生网管采取了一机安装，管理全网透明安装模式，极大地降低了网管人员维护工作，使得网管人员能够在一台控制机上即能够控制任意一台局域网主机，极大地提升了工作效率。第13页聚生网管系统网关模式架构图第14页

主动安全模式（针对局域网主机装有一些恶意软件企图逃避监控网络环境）仅需要2-3分钟即可成功布署聚生网管系统

真正网关模式监控（仅需要5-10分钟来即可成功布署聚生网管系统第15页聊天管理

1、完全控制QQ聊天。2、MSN聊天控制。3、网易泡泡聊天控制。4、新浪UC聊天控制。5、其它任意聊天工具。第16页WWW访问管理

1、网管能够选择是全部禁止还是过滤规则上网，到达WWW访问完全控制。2、支持自定义黑白名单。3、色情网址过滤。4、局域网主机充当代理服务器控制。5、控制局域网主机使用Socks等代理访问WWW。第17页下载控制

1、完全控制如BT、eMule(电驴)、baidu下吧、PP点点通、卡盟、迅雷等P2P工具下载。2、当发觉有主机进行P2P下载时，自动降低该主机可用带宽。3、用户能够自行设定控制任意文件下载，也能够指定文件后缀名限制下载。4、用户能够自行设定控制任意文件下载，也能够指定文件后缀名。

第18页1、在运行网管软件之前，确保你路由器、交换机、防火墙等网络设备没有进行IP-MAC绑定功效；确保在路由器或者防火墙上没有启用ARP防病毒功效，不然可能对软件有一些干扰。

2、不要轻易启用控制策略里面“网络限制”里面“启用高级网络控制”以及“启用主机强制隔离功效”，这个功效是针对已经明确了危险主机情况下特定隔离功效，而不是实时自动防护功效

3、在带宽限制里面，尽可能不要选择“启用发觉P2P下载时自动限制该主机其带宽功效”，因为现在越来越多正当软件采取P2P技术，勾选此功效可能误拦截其带宽，从而影响其上网。

4、除非完全禁止一切下载，不然不要在普通下载限制里面选择“严格禁止HTTP”下载，不然可能误拦截一些网站，因为网站访问原理也是将网站先下载到当地。

5、假如安装网管软件电脑更改IP后，或者更换MAC以后，请务必删除已经有网段，重新创建新网段，然后再启用监控功效；另外，控制机本身最好指定一个静态IP，而不是自动获取IP,

6、尽可能不要在安装聚生网管控制机上同时安装其它网管软件，有可能有冲突；也尽可能不要安装聚生网管其它版本。

7、尽可能不要和卡巴斯基杀毒软件一起安装，对软件有误报和干扰；也尽可能不要在安装聚生网管控制机上安装一些防火墙、如瑞星防火墙、360防火墙、ARP防火墙、金山网镖等等，防火墙安装本身会影响网速，降低监控效率，同时也可能对网管软件产生误报和干扰。

使用网管软件需要注意问题第19页8、尽可能不要在同一磁盘、同一安装目录下重复安装，能够尝试更换新安装磁盘和安装目录

9、尽可能在天天将安装网管软件电脑重新开启一下，以释放内存，便于软件更高效地工作；假如安装在服务器上则无须天天重启。

10、假如不是必须查询日志，就能够无须启用日志统计功效，这么能够提升软件监控效，降低对软件本身和电脑负荷。标准版和试用版客户不要选择，因为没有提供日志查询功效。

11、有时候使用网管软件和网络打印机有冲突，这时候只要把网络打印机IP地址改为自动分配，重启就能够了。

12、普通监控方式都是选择“主动引导模式”，请不要私自选择其它监控方式，不然可能无法监控。

13、极少数情况下，网管软件会报内存犯错(windows平台下程序常见错误)，这个可能与你电脑安装了framwork1.1或者其它版本相关系，应将其卸载，推荐使用framwork2.0版本。

14、假如全部日志查询组件都安装好了还是不能查询日志，能够尝试重新安装framework2.0，假如已经安装了则能够尝试修复一下;假如还是不行，则需要重新安装网管软件就能够了。

15、有时候各项操作都正确，不过网管软件控制功效却没有生效，这是因为控制机可能没有安装Netbios协议。安装方法：右键点击网上邻居-属性-右键点击当地链接-属性-安装-协议-Netbios协议就能够了。第20页方法四：代理服务器和防火墙技术比较成熟能够设置访问规则能够过滤部分网站第21页方法五：HOST文件第22页优点：1、隐藏性好，便于管理2、不占用系统资源3、不会给服务器带来额外负担缺点：1、修改hosts