网络实战---亲手打造机房上网管理系统

背景：农村中学由于缺乏必要的资金，对于本来就很少接触电脑的学生来说，上网便是一种奢侈了。但是在教授网络相关知识的时候，学生本人不能亲身体会如何在网络冲浪，，在上其他方面（如：wps excel等）的时候又要同学查阅和搜集信息也要用到网络，从这两方面讲一是课上得很是枯燥无味了，二是也不能正确引导学生认识、熟悉网络，理解网络的本质、作用。
困难：如果在整个上课期间让学生上网，那么大多数学生将无心听课，而忙于网上冲浪。但是学校不给钱买网络控制软硬件。怎么办拉？既要学生按照你乖乖的听课又要让他们感受到网络的乐趣，必须要做到能随意控制他们上网时间。
解决原理：DHCP+组策略+ipconfig/renew命令+电子教室软件。用dhcp自动分配ip，利用组策略限制学生更改ip，在利用ipconfig/renew命令重新获得ip、域名、网关。利用计算机机房安装的易思多媒体教室3.0执行远程命令。
操作系统：学生：win2000专业版        DHCH服务器:win2000Server
   

（图1机房布局图）
解决步骤：
步骤一：1、安装DHCP（要求：操作系统是Windows2000 Server或Windows2003）.
  　　在默认情况下，Win2000 Server在安装时已经自动安装了DHCP服务。在“控制面板”中的“管理工具”里面会有“DHCP”的程序项，如果没有需要进行添加安装。
　　打开“控制面板”中的“添加/删除程序”，点击里面的“添加/删除Windows组件”。在“Windows组件向导”的组件列表中，选择“网络服务”项目。然后点击“详细信息”打开其详细组件，在里面选择“动态主机配置协议(DHCP)”，确定保存即可自动完成安装。

（图2）
2、在DHCP服务器中添加作用域
     当DHCP服务器被授权后，还需要对它设置IP地址段（也称为IP作用域，或IP地址范围）。给DHCP服务器设置了IP地址段后，当DHCP客户端在向DHCP服务器发出IP地址请求时，DHCP服务器才会从该地址段内选择一个还没有被使用的IP地址，并将其出租给发出请求的DHCP客户端。所以，DHCP服务器中IP地址段内所包含的IP地址的多少决定了该DHCP服务器可管理的DHCP客户端的数量。在DHCP服务器中设置IP地址段的具体方法如下：                       
（1） 在DHCP控制台中单击要添加作用域的服务器选择“操作”→“新建”→“作用域”选项，弹出“创建作用域向导”对话框。
（2） 单击“下一步”按钮，弹出“输入作用域名”对话框，在此输入本域的域名。
（3） 单击“下一步”按钮，弹出“IP地址范围”对话框，“起始IP地址”和“结束IP地址”设置项用来限制DHCP服务器的分配IP范围。 比如：192.168.0.2-----192.168.0.40。“长度”和“子网掩码”的功能是一致的，都是对DHCP服务器提供的IP地址的子网掩码进行设置。如果选择“子网掩码”来设置，则可以直接在其后指定子网掩码的值，当输入结束后“长度”的值将自动变为24，这是因为子网掩码的值255.255.255.0共用了24位，即3个255；如果选择“长度”则需要输入该类网络中表示网络ID的位数。
（4） 单击“下一步”按钮，在“添加排除”对话框中输入需要排除的IP地址的范围。注意：这些ip必须在刚才的地址范围内。
（5） 单击“下一步”按钮选择租约期限（默认为 8 天）。可以选择永久！。
（6） 单击“下一步”按钮，弹出“选择配置DHCP选项”对话框。选择“是，我想现在配置这些选项”，继续DNS服务器、默认网关、WINS服务器等内容的配置；
（7） 单击“下一步”按钮输入默认网关IP地址。输入域名称和DNS服务器的IP地址。
将网关设为：192.168.0.50，DNS服务器也设为192.168.0.50。（如图3）

（图3）
（8） 单击“下一步”按钮，添加WINS服务器的地址，单击“下一步”按钮选择激活作用域。
这样服务器就配置完成了！
步骤二：客户端设置
　　1、将其IP地址设置成为自动分配并指定正确域名即可。

　　2、为了防止学生擅自更改ip地址，可以使用组策略限制学生行为。
      通过[开始]-->[运行]-->输入gpedit.msc

用户配置/管理模板/网路/网络链接/禁止访问 LAN 连接组件的属性---[启用]
用户配置/管理模板/网路/网络链接/禁止访问 LAN 连接属性---[启用]
用户配置/管理模板/网路/网络链接/禁止 启用/禁用LAN 属性---[启用]
完成设置后，还应该将痕迹清楚掉，这样学生基本不能更改客户机的ip了。
步骤三：书写批处理文件。
    打开记事本在里面录入ipconfig /renew ，然后保存为.bat文件。并将这个文件放在所有客户机的相同文件夹，比如：C:/ata/  ，ipconfig /renew命令的作用是 DHCP 的计算机上的所有网络适配器（除了那些手动配置的适配器）都尝试连接到 DHCP 服务器，（运行方法就是：客户机在命令提示符中输入ipconfig /renew就行了）更新现有配置或者获得新配置。

步骤四：控制上网
   完成后，当启动客户机后， dhcp就回自动分配给客户机ip,网关以及dns。如果象（图1）的设置，客户机获得的网关是192.168.0.50，是不能连接外网的。如果想要客户机连网，就必须在dhch服务器上更改网管地址为：192.168.0.1。我们利用电子教室远程运行步骤三建立的批处理文件就行了（一般都有这项功能，比如：易思多媒体教室）。
    这样，当你需要学生上网时，就在dhch服务器上把路由器（网关)改为192.168.0.1，再用电子教室远程运行批处理文件 ，那么客户机就能上了，反之，不想学生上时，就在dhcp服务器上把路由器（网关)改192.168.0.50，再运用电子教室远程运行批处理文件就可以断开网络。
    即可控制上网，又不花钱，何乐而不为拉!
   以上方法是按照图1的拓扑结构来实现的，在实践中发现，如果将dhcp安装在双网卡的电脑上，仍然按以上步骤完成，那么无论你路由器(网关)改成什么地址，只要在客户机运行ipconfig /renew就会获得正确的网关。所以在这利用双网卡代理上网的网络，需要将DHCP安装在非网关电脑上。