网络通断，请dns服务器“作主”

《网络通断，请dns服务器“作主”》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、网络通断，请DNS服务器“作主”　　在股市行情日益火暴、全民疯狂炒股的今天，许多单位员工在上班期间首要任务已经不是工作，而是上网查询股票信息、在线分析股市行情，作为单位老板肯定不希望自己的员工在上班期间从事与工作无关的事情，那我们有没有办法让单位局域网中工作站的上网连通权限掌控在老板自己手中呢？也许有人会说，这还不好办！只要将工作站连接到交换机中的网络线缆拔掉，或者直接在工作站中将网卡设备临时禁用掉，不就解决问题了嘛！可是，这些控制方法相对来说比较野蛮，不但容易引起民愤，而且还可能会影响到局域网中那些重要工作站的正常工作，再说了这些方法的

2、控制效率也非常低下。　　事实上，目前多数单位的工作站都是通过局域网服务器中的路由转发功能来实现共享上网的，我们可以巧妙地利用服务器中的DNS转发功能，来非常简单、方便地控制局域网工作站的上网连通状态，确保局域网的网络通断状态由DNS服务器作主！下面，本文就以Windows2000系统服务器为操作蓝本，向各位详细介绍一下如何通过DNS服务的转发功能来有效控制局域网中工作站的网络通断状态。　　网络通断控制环境　　假设单位局域网共有二十台普通工作站、一台安装了Windows2000系统的服务器，它们同时连接到一台具有二十四口的交换机中；局域网中

3、每台普通工作站中的IP地址都是由服务器的DHCP服务动态分配的，并且它们都是通过Windows2000服务器中的路由转发功能来实现共享上网的，而Windows2000服务器通过ADSL设备直接进行拨号上网。为了能够访问到Inter网络中的内容，每一台工作站都以局域网中的DNS服务器作为域名解析服务器；现在，我们希望在上班期间局域网中的每一台工作站都无法通过DNS服务器进行正常的域名解析，那样一来在上班期间每一台工作站就都无法上网进行在线查看信息或观察股市行情了。　　网络通断控制准备　　为了确保局域网中的工作站能够使用内网中的DNS服务器，

4、我们首先要在Windows2000服务器中安装并设置好DNS服务。在默认状态下，Windows2000服务器并没有安装DNS服务，此时我们可以依次单击服务器系统桌面中的开始/设置/控制面板命令，在其后弹出的界面中用鼠标双击添加或删除程序选项，然后单击添加/删除Windows组件标签，打开Windows组件添加向导对话框（如图1所示）；用鼠标选中组件列表中的网络服务选项，再单击该选项下面的详细信息按钮，进入到网络服务列表界面，从该列表界面中将DNS服务选中，然后单击下一步按钮，并按照向导提示完成剩下的安装操作，这样一来Windows2000

5、服务器中的DNS服务组件就被安装成功了。　　　　图1　　为了让DNS服务器能够正确地为局域网工作站提供域名解析服务，我们还需要对DNS服务器进行合适配置。在配置DNS参数时，我们可以依次单击开始/设置/控制面板命令，然后在随后弹出的窗口中用鼠标双击管理工具图标，再在其后界面中双击DNS选项，打开服务器系统的DNS控制台界面；　　接着在该控制台界面中，依次单击菜单栏中的操作/配置服务器命令，然后按照向导提示逐一设置好DNS服务器的区域名称、网络标识参数，并添加好相关的主机记录；上述DNS参数我们可以任意设置，毕竟我们并不是真的想要使用该DN

6、S服务器进行域名解析操作，而只是想借用DNS服务器的转发功能实现局域网工作站的网络连通控制目的。　　配置好DNS服务器的参数后，返回到DNS控制台主窗口，并用鼠标右键单击刚刚配置好的目标DNS服务器，从弹出的快捷菜单中执行属性命令，进入到DNS服务器的属性设置界面；单击该界面中的转发器标签，打开如图2所示的标签设置页面，选中该页面中的启用转发器选项，然后在该页面的IP地址框中输入Inter网络上真正能够提供域名解析服务的DNS服务器地址，如此一来内网DNS服务器一旦收到来自局域网其他工作站的域名解析申请时，它就会自动通过转发器将该地址申请

7、请求发送给这里指定的真实DNS服务器去处理，而真实DNS服务器在完成解析任务后，又会通过该内网DNS服务器的转发器将解析结果返回给目标局域网工作站，那样的话局域网工作站就能顺利地访问到Inter网络中的内容了。　　　　图2　　网络通断控制操作　　现在我们要想通过内网DNS服务器来控制局域网工作站的网络连通状态时，还需要对局域网中的每一台工作站参数进行正确配置。在配置工作站的上网参数时，我们可以用鼠标右键单击系统桌面中的网上邻居图标，从弹出的右键菜单中执行属性命令，打开工作站系统的网络连接列表窗口；接着再右击该网络连接列表窗口中的本地连接图

8、标，并执行快捷菜单中的属性命令，打开本地连接的属性设置界面，选中该界面常规标签页面中的Inter协议（TCP/IP）选项，再单击属性按钮，进入到如图3所示的TCP/IP属性设置窗口；选中该设置