交換機中的網(wǎng)絡(luò)線纜拔掉，或者直接在工作站中將網(wǎng)卡設(shè)備臨時禁用掉，不就解決問題了嘛！”可是，這些控制方法相對來說比較“野蠻”，不但容易引起“民憤”，而且還可能會影響到局域網(wǎng)中那些重要工作站的正常工作，再說了這些方法的控制效率也非常低下。
事實上，目前多數(shù)單位的工作站都是通過局域網(wǎng)服務(wù)器中的路由轉(zhuǎn)發(fā)功能來實現(xiàn)共享上網(wǎng)的，我們可以巧妙地利用服務(wù)器中的DNS轉(zhuǎn)發(fā)功能，來非常簡單、方便地控制局域網(wǎng)工作站的上網(wǎng)連通狀態(tài)，確保局域網(wǎng)的網(wǎng)絡(luò)通斷狀態(tài)由DNS服務(wù)器“作主”！下面，本文就以Windows 2000系統(tǒng)服務(wù)器為操作藍本，向各位詳細(xì)介紹一下如何通過DNS服務(wù)的轉(zhuǎn)發(fā)功能來有效控制局域網(wǎng)中工作站的網(wǎng)絡(luò)通斷狀態(tài)。
網(wǎng)絡(luò)通斷控制環(huán)境
假設(shè)單位局域網(wǎng)共有二十臺普通工作站、一臺安裝了Windows 2000系統(tǒng)的服務(wù)器，它們同時連接到一臺具有二十四口的交換機中；局域網(wǎng)中每臺普通工作站中的IP地址都是由服務(wù)器的DHCP服務(wù)動態(tài)分配的，并且它們都是通過Windows 2000服務(wù)器中的路由轉(zhuǎn)發(fā)功能來實現(xiàn)共享上網(wǎng)的，而Windows 2000服務(wù)器通過ADSL設(shè)備直接進行撥號上網(wǎng)。為了能夠訪問到Internet網(wǎng)絡(luò)中的內(nèi)容，每一臺工作站都以局域網(wǎng)中的DNS服務(wù)器作為域名解析服務(wù)器；現(xiàn)在，我們希望在上班期間局域網(wǎng)中的每一臺工作站都無法通過DNS服務(wù)器進行正常的域名解析，那樣一來在上班期間每一臺工作站就都無法上網(wǎng)進行在線查看信息或觀察股市行情了。
網(wǎng)絡(luò)通斷控制準(zhǔn)備
為了確保局域網(wǎng)中的工作站能夠使用內(nèi)網(wǎng)中的DNS服務(wù)器，我們首先要在Windows 2000服務(wù)器中安裝并設(shè)置好DNS服務(wù)。在默認(rèn)狀態(tài)下，Windows 2000服務(wù)器并沒有安裝DNS服務(wù)，此時我們可以依次單擊服務(wù)器系統(tǒng)桌面中的“開始”/“設(shè)置”/“控制面板”命令，在其后彈出的界面中用鼠標(biāo)雙擊“添加或刪除程序”選項，然后單擊“添加/刪除Windows組件”標(biāo)簽，打開Windows組件添加向?qū)υ捒颍ㄈ鐖D1所示）；用鼠標(biāo)選中組件列表中的“網(wǎng)絡(luò)服務(wù)”選項，再單擊該選項下面的“詳細(xì)信息”按鈕，進入到網(wǎng)絡(luò)服務(wù)列表界面，從該列表界面中將“DNS服務(wù)”選中，然后單擊 “下一步”按鈕，并按照向?qū)崾就瓿墒Ｏ碌陌惭b操作，這樣一來Windows 2000服務(wù)器中的DNS服務(wù)組件就被安裝成功了。
為了讓DNS服務(wù)器能夠正確地為局域網(wǎng)工作站提供域名解析服務(wù)，我們還需要對DNS服務(wù)器進行合適配置。在配置DNS參數(shù)時，我們可以依次單擊 “開始”/“設(shè)置”/“控制面板”命令，然后在隨后彈出的窗口中用鼠標(biāo)雙擊“管理工具”圖標(biāo)，再在其后界面中雙擊“DNS”選項，打開服務(wù)器系統(tǒng)的DNS 控制臺界面；
接著在該控制臺界面中，依次單擊菜單欄中的“操作”/“配置服務(wù)器”命令，然后按照向?qū)崾局鹨辉O(shè)置好DNS服務(wù)器的區(qū)域名稱、網(wǎng)絡(luò)標(biāo)識參數(shù)，并添加好相關(guān)的主機記錄；上述DNS參數(shù)我們可以任意設(shè)置，畢竟我們并不是真的想要使用該DNS服務(wù)器進行域名解析操作，而只是想借用DNS服務(wù)器的轉(zhuǎn)發(fā)功能實現(xiàn)局域網(wǎng)工作站的網(wǎng)絡(luò)連通控制目的。
配置好DNS服務(wù)器的參數(shù)后，返回到DNS控制臺主窗口，并用鼠標(biāo)右鍵單擊剛剛配置好的目標(biāo)DNS服務(wù)器，從彈出的快捷菜單中執(zhí)行“屬性”命令，進入到DNS服務(wù)器的屬性設(shè)置界面；單擊該界面中的“轉(zhuǎn)發(fā)器”標(biāo)簽，打開如圖2所示的標(biāo)簽設(shè)置頁面，選中該頁面中的“啟用轉(zhuǎn)發(fā)器”選項，然后在該頁面的“IP地址”框中輸入Internet網(wǎng)絡(luò)上真正能夠提供域名解析服務(wù)的DNS服務(wù)器地址，如此一來內(nèi)網(wǎng)DNS服務(wù)器一旦收到來自局域網(wǎng)其他工作站的域名解析申請時，它就會自動通過轉(zhuǎn)發(fā)器將該地址申請請求發(fā)送給這里指定的真實DNS服務(wù)器去處理，而真實 DNS服務(wù)器在完成解析任務(wù)后，又會通過該內(nèi)網(wǎng)DNS服務(wù)器的轉(zhuǎn)發(fā)器將解析結(jié)果返回給目標(biāo)局域網(wǎng)工作站，那樣的話局域網(wǎng)工作站就能順利地訪問到 Internet網(wǎng)絡(luò)中的內(nèi)容了。
網(wǎng)絡(luò)通斷控制操作
現(xiàn)在我們要想通過內(nèi)網(wǎng)DNS服務(wù)器來控制局域網(wǎng)工作站的網(wǎng)絡(luò)連通狀態(tài)時，還需要對局域網(wǎng)中的每一臺工作站參數(shù)進行正確配置。在配置工作站的上網(wǎng)參數(shù)時，我們可以用鼠標(biāo)右鍵單擊系統(tǒng)桌面中的“網(wǎng)上鄰居”圖標(biāo)，從彈出的右鍵菜單中執(zhí)行“屬性”命令，打開工作站系統(tǒng)的網(wǎng)絡(luò)連接列表窗口；接著再右擊該網(wǎng)絡(luò)連接列表窗口中的“本地連接”圖標(biāo)，并執(zhí)行快捷菜單中的“屬性”命令，打開本地連接的屬性設(shè)置界面，選中該界面常規(guī)標(biāo)簽頁面中的“Internet協(xié)議（TCP/IP）”選項，再單擊“屬性”按鈕，進入到如圖3所示的TCP/IP屬性設(shè)置窗口；選中該設(shè)置窗口中的“自動獲得IP地址”選項，同時選中“使用下面的DNS服務(wù)器地址”項目，再在其后激活的地址框中輸入內(nèi)網(wǎng)DNS服務(wù)器所在的主機IP 地址，最后單擊“確定”按鈕，結(jié)束局域網(wǎng)工作站的上網(wǎng)參數(shù)配置工作。
待工作站的上網(wǎng)參數(shù)被配置成功后，我們還需要重新啟動一下工作站系統(tǒng)，這樣工作站的上網(wǎng)參數(shù)才能有效?，F(xiàn)在，*域網(wǎng)工作站需要上網(wǎng)訪問內(nèi)容時，IE瀏覽器就會自動把域名解析請求發(fā)送到內(nèi)網(wǎng)的DNS服務(wù)器中，內(nèi)網(wǎng)的DNS服務(wù)器一接受到這樣的地址解析請求后，就會通過其自帶的轉(zhuǎn)發(fā)器功能將這一解析請求轉(zhuǎn)發(fā)給真實的DNS服務(wù)器；待真實的DNS服務(wù)器完成目標(biāo)解析請求后，又會自動將解析結(jié)果通過內(nèi)網(wǎng)DNS服務(wù)器反饋給局域網(wǎng)工作站的IE客戶端程序，那樣的話IE瀏覽器就能訪問到Internet網(wǎng)絡(luò)中的內(nèi)容了。
總結(jié)：
要是我們在上班期間禁止局域網(wǎng)工作站訪問Internet網(wǎng)絡(luò)中的內(nèi)容時，只需要打開如圖2所示的轉(zhuǎn)發(fā)器標(biāo)簽設(shè)置頁面，然后將該頁面中的“啟用轉(zhuǎn)發(fā)器”選中狀態(tài)取消掉，那樣的話局域網(wǎng)工作站的域名解析請求就無法被轉(zhuǎn)發(fā)到真實的DNS服務(wù)器中了，目標(biāo)工作站就會無法訪問到真實有效的 Internet網(wǎng)站地址，那么目標(biāo)工作站自然也就訪問不到任何網(wǎng)站內(nèi)容了，當(dāng)然這也包括無法查詢股票信息、在線分析股市行情了。當(dāng)?shù)搅讼掳嗥陂g需要恢復(fù)目標(biāo)工作站的上網(wǎng)連通狀態(tài)時，我們只要再次進入到DNS服務(wù)器的轉(zhuǎn)發(fā)標(biāo)簽頁面，重新啟用好轉(zhuǎn)發(fā)器功能，就能讓目標(biāo)工作站重新上網(wǎng)訪問了。
怎么樣，這種控制局域網(wǎng)上網(wǎng)的方式是不是非常簡單而且又方便呀？更重要的是，這種上網(wǎng)控制方式不容易被人察覺，使用該方式控制單位員工上網(wǎng)也不容易引起“民憤”喲！
事實上，目前多數(shù)單位的工作站都是通過局域網(wǎng)服務(wù)器中的路由轉(zhuǎn)發(fā)功能來實現(xiàn)共享上網(wǎng)的，我們可以巧妙地利用服務(wù)器中的DNS轉(zhuǎn)發(fā)功能，來非常簡單、方便地控制局域網(wǎng)工作站的上網(wǎng)連通狀態(tài)，確保局域網(wǎng)的網(wǎng)絡(luò)通斷狀態(tài)由DNS服務(wù)器“作主”！下面，本文就以Windows 2000系統(tǒng)服務(wù)器為操作藍本，向各位詳細(xì)介紹一下如何通過DNS服務(wù)的轉(zhuǎn)發(fā)功能來有效控制局域網(wǎng)中工作站的網(wǎng)絡(luò)通斷狀態(tài)。
網(wǎng)絡(luò)通斷控制環(huán)境
假設(shè)單位局域網(wǎng)共有二十臺普通工作站、一臺安裝了Windows 2000系統(tǒng)的服務(wù)器，它們同時連接到一臺具有二十四口的交換機中；局域網(wǎng)中每臺普通工作站中的IP地址都是由服務(wù)器的DHCP服務(wù)動態(tài)分配的，并且它們都是通過Windows 2000服務(wù)器中的路由轉(zhuǎn)發(fā)功能來實現(xiàn)共享上網(wǎng)的，而Windows 2000服務(wù)器通過ADSL設(shè)備直接進行撥號上網(wǎng)。為了能夠訪問到Internet網(wǎng)絡(luò)中的內(nèi)容，每一臺工作站都以局域網(wǎng)中的DNS服務(wù)器作為域名解析服務(wù)器；現(xiàn)在，我們希望在上班期間局域網(wǎng)中的每一臺工作站都無法通過DNS服務(wù)器進行正常的域名解析，那樣一來在上班期間每一臺工作站就都無法上網(wǎng)進行在線查看信息或觀察股市行情了。
網(wǎng)絡(luò)通斷控制準(zhǔn)備
為了確保局域網(wǎng)中的工作站能夠使用內(nèi)網(wǎng)中的DNS服務(wù)器，我們首先要在Windows 2000服務(wù)器中安裝并設(shè)置好DNS服務(wù)。在默認(rèn)狀態(tài)下，Windows 2000服務(wù)器并沒有安裝DNS服務(wù)，此時我們可以依次單擊服務(wù)器系統(tǒng)桌面中的“開始”/“設(shè)置”/“控制面板”命令，在其后彈出的界面中用鼠標(biāo)雙擊“添加或刪除程序”選項，然后單擊“添加/刪除Windows組件”標(biāo)簽，打開Windows組件添加向?qū)υ捒颍ㄈ鐖D1所示）；用鼠標(biāo)選中組件列表中的“網(wǎng)絡(luò)服務(wù)”選項，再單擊該選項下面的“詳細(xì)信息”按鈕，進入到網(wǎng)絡(luò)服務(wù)列表界面，從該列表界面中將“DNS服務(wù)”選中，然后單擊 “下一步”按鈕，并按照向?qū)崾就瓿墒Ｏ碌陌惭b操作，這樣一來Windows 2000服務(wù)器中的DNS服務(wù)組件就被安裝成功了。
為了讓DNS服務(wù)器能夠正確地為局域網(wǎng)工作站提供域名解析服務(wù)，我們還需要對DNS服務(wù)器進行合適配置。在配置DNS參數(shù)時，我們可以依次單擊 “開始”/“設(shè)置”/“控制面板”命令，然后在隨后彈出的窗口中用鼠標(biāo)雙擊“管理工具”圖標(biāo)，再在其后界面中雙擊“DNS”選項，打開服務(wù)器系統(tǒng)的DNS 控制臺界面；
接著在該控制臺界面中，依次單擊菜單欄中的“操作”/“配置服務(wù)器”命令，然后按照向?qū)崾局鹨辉O(shè)置好DNS服務(wù)器的區(qū)域名稱、網(wǎng)絡(luò)標(biāo)識參數(shù)，并添加好相關(guān)的主機記錄；上述DNS參數(shù)我們可以任意設(shè)置，畢竟我們并不是真的想要使用該DNS服務(wù)器進行域名解析操作，而只是想借用DNS服務(wù)器的轉(zhuǎn)發(fā)功能實現(xiàn)局域網(wǎng)工作站的網(wǎng)絡(luò)連通控制目的。
配置好DNS服務(wù)器的參數(shù)后，返回到DNS控制臺主窗口，并用鼠標(biāo)右鍵單擊剛剛配置好的目標(biāo)DNS服務(wù)器，從彈出的快捷菜單中執(zhí)行“屬性”命令，進入到DNS服務(wù)器的屬性設(shè)置界面；單擊該界面中的“轉(zhuǎn)發(fā)器”標(biāo)簽，打開如圖2所示的標(biāo)簽設(shè)置頁面，選中該頁面中的“啟用轉(zhuǎn)發(fā)器”選項，然后在該頁面的“IP地址”框中輸入Internet網(wǎng)絡(luò)上真正能夠提供域名解析服務(wù)的DNS服務(wù)器地址，如此一來內(nèi)網(wǎng)DNS服務(wù)器一旦收到來自局域網(wǎng)其他工作站的域名解析申請時，它就會自動通過轉(zhuǎn)發(fā)器將該地址申請請求發(fā)送給這里指定的真實DNS服務(wù)器去處理，而真實 DNS服務(wù)器在完成解析任務(wù)后，又會通過該內(nèi)網(wǎng)DNS服務(wù)器的轉(zhuǎn)發(fā)器將解析結(jié)果返回給目標(biāo)局域網(wǎng)工作站，那樣的話局域網(wǎng)工作站就能順利地訪問到 Internet網(wǎng)絡(luò)中的內(nèi)容了。
網(wǎng)絡(luò)通斷控制操作
現(xiàn)在我們要想通過內(nèi)網(wǎng)DNS服務(wù)器來控制局域網(wǎng)工作站的網(wǎng)絡(luò)連通狀態(tài)時，還需要對局域網(wǎng)中的每一臺工作站參數(shù)進行正確配置。在配置工作站的上網(wǎng)參數(shù)時，我們可以用鼠標(biāo)右鍵單擊系統(tǒng)桌面中的“網(wǎng)上鄰居”圖標(biāo)，從彈出的右鍵菜單中執(zhí)行“屬性”命令，打開工作站系統(tǒng)的網(wǎng)絡(luò)連接列表窗口；接著再右擊該網(wǎng)絡(luò)連接列表窗口中的“本地連接”圖標(biāo)，并執(zhí)行快捷菜單中的“屬性”命令，打開本地連接的屬性設(shè)置界面，選中該界面常規(guī)標(biāo)簽頁面中的“Internet協(xié)議（TCP/IP）”選項，再單擊“屬性”按鈕，進入到如圖3所示的TCP/IP屬性設(shè)置窗口；選中該設(shè)置窗口中的“自動獲得IP地址”選項，同時選中“使用下面的DNS服務(wù)器地址”項目，再在其后激活的地址框中輸入內(nèi)網(wǎng)DNS服務(wù)器所在的主機IP 地址，最后單擊“確定”按鈕，結(jié)束局域網(wǎng)工作站的上網(wǎng)參數(shù)配置工作。
待工作站的上網(wǎng)參數(shù)被配置成功后，我們還需要重新啟動一下工作站系統(tǒng)，這樣工作站的上網(wǎng)參數(shù)才能有效?，F(xiàn)在，*域網(wǎng)工作站需要上網(wǎng)訪問內(nèi)容時，IE瀏覽器就會自動把域名解析請求發(fā)送到內(nèi)網(wǎng)的DNS服務(wù)器中，內(nèi)網(wǎng)的DNS服務(wù)器一接受到這樣的地址解析請求后，就會通過其自帶的轉(zhuǎn)發(fā)器功能將這一解析請求轉(zhuǎn)發(fā)給真實的DNS服務(wù)器；待真實的DNS服務(wù)器完成目標(biāo)解析請求后，又會自動將解析結(jié)果通過內(nèi)網(wǎng)DNS服務(wù)器反饋給局域網(wǎng)工作站的IE客戶端程序，那樣的話IE瀏覽器就能訪問到Internet網(wǎng)絡(luò)中的內(nèi)容了。
總結(jié)：
要是我們在上班期間禁止局域網(wǎng)工作站訪問Internet網(wǎng)絡(luò)中的內(nèi)容時，只需要打開如圖2所示的轉(zhuǎn)發(fā)器標(biāo)簽設(shè)置頁面，然后將該頁面中的“啟用轉(zhuǎn)發(fā)器”選中狀態(tài)取消掉，那樣的話局域網(wǎng)工作站的域名解析請求就無法被轉(zhuǎn)發(fā)到真實的DNS服務(wù)器中了，目標(biāo)工作站就會無法訪問到真實有效的 Internet網(wǎng)站地址，那么目標(biāo)工作站自然也就訪問不到任何網(wǎng)站內(nèi)容了，當(dāng)然這也包括無法查詢股票信息、在線分析股市行情了。當(dāng)?shù)搅讼掳嗥陂g需要恢復(fù)目標(biāo)工作站的上網(wǎng)連通狀態(tài)時，我們只要再次進入到DNS服務(wù)器的轉(zhuǎn)發(fā)標(biāo)簽頁面，重新啟用好轉(zhuǎn)發(fā)器功能，就能讓目標(biāo)工作站重新上網(wǎng)訪問了。
怎么樣，這種控制局域網(wǎng)上網(wǎng)的方式是不是非常簡單而且又方便呀？更重要的是，這種上網(wǎng)控制方式不容易被人察覺，使用該方式控制單位員工上網(wǎng)也不容易引起“民憤”喲！