校园网络简便解决方案

随着信息技术在中小学校的日趋深入和普及，现在多数学校都有自己的校园网络，并且规模、拓扑结构千姿百态。这在管理上给我们的基层网络技术人员（多数是计算机教师）造成了许多小小的麻烦。拿我们学校来说，我们学校是在一所小城市中的小学。基础设施相对薄弱，校园网络也是从最初的几台机器慢慢演变成的。所以网络的连接也有点混乱。

网络拓扑结构是这样的，如图1

（图1）

学校由于资金比较紧张，所以只是接入的普通ADSL宽带上网。用双网卡共享上网的解决方法。以前因为客户端接入的比较少，都是给教师机房提供上网的。学生机房并没有连接上网。所以客户端一直都是自动IP。机器安装的系统比较混乱，windows me和windows 2000混合使用呢。由于新教材的变化，小学中的高年级也有网络实践课了。这样就需要学生机房也上网。可是这样一来，如果把学生机房的学生机器的IP地址也改成自动，那样一来，就出现两个问题：一是学生机器和教师机器同处于一个网段，可以互相访问。二是学生可以自由上网，不装第三方软件的话，很难控制。

经过考虑，我按照尽量少在服务器端安装软件的原则，采用IP来划分网络，然后用天网防火墙控制学生机器上网的方法。

首先我把服务器上连接内部网络的网卡IP，修改一下。用了两个IP，如图2

 (图2)

内部网卡的IP一个是192.168.10.1 另一个是192.168.9.1 这里我先不解释为什么用两个IP。往下看！

然后把教师机房和其他办公室的机器的IP改成192.168.10.* 这个IP段，网关为192.168.10.1  DNS：设置成我们本地电信的DNS  子网掩码就是C类网默认的255.255.255.0

学生机房的机器的IP设置成192.168.9.* 这个IP段， 网关为192.168.9.1 DNS：设置成当地电信的DNS，或者跟网关一样也可以.子网掩码也是255.255.255.0 。看到这里，你就明白为什么服务器的内部网卡要设置两个IP了吧。

这样一设置，教师机房的机器和学生机房的机器就处在不同的IP段了，不能在网上邻居看到了，而且都实现了连接到internet。剩下的工作，就是限制学生机房这个IP段的上网了，下载一个个人版的天网防火墙就可以了。在设置里面添加IP规则如图3。

(图3)

我是这么添加的，因为学生机房有四组机器，A、B、C、D 我分别给每组机器添加IP规则，每个机器对应一个条IP规则，然后把每组的规则导出成文件保存在一个文件夹里面,这样以后会很方便的导入和导出规则。好了，我也没写过什么文章，只是把工作中的点滴写个小小的总结吧，希望对同行们有帮助，如果有不明白的地方，可以联系我:QQ:191971016