學(xué)校機(jī)房路由器設(shè)置限制互聯(lián)網(wǎng)連接及其他問題探討

薛海林

隨著計(jì)算機(jī)的普及，在新的一輪基礎(chǔ)教育課程改革中《信息技術(shù)》已作為一門必修課進(jìn)入了中小學(xué) 。各學(xué)校對設(shè)備投入的增加，讓信息技術(shù)教師既高興又恐懼，計(jì)算機(jī)機(jī)房的管理和維護(hù)是計(jì)算機(jī)教師工作中的一個(gè)重點(diǎn)也是難點(diǎn)，其工作量大、技術(shù)性強(qiáng)，如何管好計(jì)算機(jī)房的軟件和硬件設(shè)備，為教學(xué)提供一個(gè)良好的環(huán)境，減少維護(hù)工作量，已經(jīng)成為擺在機(jī)房管理人員面前的一個(gè)嶄新的課題。本文談?wù)剻C(jī)房管理中路由器設(shè)置實(shí)現(xiàn)互聯(lián)網(wǎng)連接限制的問題。

現(xiàn)階段的大部分中小學(xué)機(jī)房不僅有自己的局域網(wǎng)，而且還連接了互聯(lián)網(wǎng)也就是我們常說的Internet，在教學(xué)工作當(dāng)中有時(shí)需要部分計(jì)算機(jī)可以連接互聯(lián)網(wǎng)，而其他計(jì)算機(jī)則不能連接互聯(lián)網(wǎng)，方法有多種，本文介紹的是通過設(shè)置學(xué)校機(jī)房的路由器實(shí)現(xiàn)互聯(lián)網(wǎng)連接限制。

原理介紹：通過在路由器中的防火墻模塊中，找到MAC地址過濾條目，并在其中添加本地計(jì)算機(jī)的MAC地址，采用允許添加的MAC地址對應(yīng)的計(jì)算機(jī)訪問互聯(lián)網(wǎng)，或拒絕添加的MAC地址對應(yīng)的計(jì)算機(jī)訪問互聯(lián)網(wǎng)。（注：MAC地址（Media Access Control Address），媒體訪問控制地址，或稱為硬件地址，是用來定義網(wǎng)絡(luò)設(shè)備的位置的，也就是我們常說的網(wǎng)卡物理地址。）

第一步查詢本地計(jì)算機(jī)的MAC地址。例如要查詢學(xué)生機(jī)1的MAC地址，具體辦法是：點(diǎn)擊開始→運(yùn)行，在運(yùn)行命令框中輸入CMD命令，之后回車進(jìn)入CMD命令操作界面，在該界面內(nèi)輸入IPCONFIG/ALL命令并回車即可看到網(wǎng)卡與本地IP等諸多網(wǎng)絡(luò)設(shè)備信息，其中Physical Address名稱后面顯示的就是學(xué)生機(jī)1的MAC地址。通過以上方法我們可以查詢到整個(gè)機(jī)房的學(xué)生機(jī)MAC地址，例如學(xué)生機(jī)1的MAC地址是00-53-45-00-00-00，學(xué)生機(jī)2的MAC地址是00-53-46-00-00-00，學(xué)生機(jī)3的MAC地址是00-53-47-00-00-00……

第二步進(jìn)入路由器添加本地計(jì)算機(jī)MAC地址。打開電腦的瀏覽器，在地址欄輸入192.168.1.1（不同路由器地址可能不同，請參照說明書的地址）后會(huì)彈出登陸界面，在這里需要輸入賬戶和密碼，默認(rèn)賬戶和密碼一般為admin，詳情參照該路由器說明書，這樣我就進(jìn)入了路由器的主界面，接下來點(diǎn)擊安全設(shè)置（有些路由器叫安全功能），在安全設(shè)置的級聯(lián)菜單中找到防火墻并點(diǎn)擊進(jìn)入，在防火墻的子選項(xiàng)中找到MAC地址過濾，點(diǎn)擊并進(jìn)入，在MAC地址過濾規(guī)則中點(diǎn)擊新增，接下來將所有學(xué)生機(jī)的MAC地址添加至規(guī)則列表當(dāng)中。

第三步啟用并設(shè)置MAC地址過濾功能。將最上面的啟用MAC地址過濾功能復(fù)選框打鉤，接下來有兩個(gè)單選框供我們選擇，一個(gè)是僅允許規(guī)則列表的MAC地址訪問外網(wǎng)，另外一個(gè)是僅禁止規(guī)則列表的MAC地址訪問外網(wǎng)，那么這兩個(gè)單選框該如何選擇？例一現(xiàn)在要求僅學(xué)生機(jī)1能連接互聯(lián)網(wǎng)，而其他學(xué)生機(jī)不能連接互聯(lián)網(wǎng)，那么就需要在規(guī)則列表中將學(xué)生機(jī)1的MAC地址前面的復(fù)選框打鉤，接下來選擇僅允許規(guī)則列表的MAC地址訪問外網(wǎng)選項(xiàng)，然后點(diǎn)擊保存并在系統(tǒng)工具中點(diǎn)擊重啟路由器，這樣就完成了我們預(yù)想的操作。例二如現(xiàn)在要求學(xué)生機(jī)1、學(xué)生機(jī)2不能連接互聯(lián)網(wǎng)，而其他學(xué)生機(jī)可以連接互聯(lián)網(wǎng)，那么就需要在規(guī)則列表中將學(xué)生機(jī)1和學(xué)生機(jī)2的MAC地址前面的復(fù)選框打鉤，接下來選擇僅禁止規(guī)則列表的MAC地址訪問外網(wǎng)選項(xiàng)，然后點(diǎn)擊保存并在系統(tǒng)工具中點(diǎn)擊重啟路由器，其實(shí)還是可以用第一種方法允許其他學(xué)生機(jī)的MAC地址訪問外網(wǎng)，但是操作比較麻煩。通過例一和例二可以看出，在選用允許還是禁止規(guī)則列表中的MAC地址訪問外網(wǎng)時(shí)，盡量選擇能少選取規(guī)則列表中MAC地址的方法。

以上三步就完成了對學(xué)校機(jī)房的學(xué)生機(jī)實(shí)現(xiàn)互聯(lián)網(wǎng)連接限制，其中查詢本地計(jì)算機(jī)的MAC地址，和在路由器中錄入本地計(jì)算機(jī)的MAC地址必須仔細(xì)記錄和添加，盡管查詢本地計(jì)算機(jī)的MAC地址，和在路由器中添加本地計(jì)算機(jī)的MAC地址顯的很繁瑣，但是為了以后便于管理和操作，這一切都是必要的。在設(shè)置MAC過濾時(shí)先要考慮好過程，做到思路明確、方便簡潔，多加練習(xí)后這一切就很簡單了。

學(xué)校機(jī)房管理問題還有其他很多方面：機(jī)房衛(wèi)生條件堪憂、機(jī)房計(jì)算機(jī)設(shè)備不正當(dāng)使用、機(jī)房電源問題、機(jī)房防雷問題等等。

解決這些問題需要：①制定制度，加以落實(shí)。嚴(yán)格落實(shí)機(jī)房管理制度，保障機(jī)房的正常運(yùn)轉(zhuǎn)。②提高機(jī)房管理人員專業(yè)素養(yǎng)，改進(jìn)學(xué)校機(jī)房管理。在機(jī)房使用過程中，由于機(jī)房的使用比較頻繁，一些學(xué)生在上機(jī)過程中操作不當(dāng)或惡意破壞，很容易造成系統(tǒng)崩潰甚至設(shè)備損壞，這些對機(jī)房管理員是一個(gè)考驗(yàn)，需要我們花大量的時(shí)間去排除解決。只有我們不斷地學(xué)習(xí)，能充分利用各種資源，吸取他人寶貴經(jīng)驗(yàn)，努力提高自己的計(jì)算機(jī)水平，才能在繁雜的機(jī)房管理中找到一條行之有效的途徑。③為了保證計(jì)算機(jī)系統(tǒng)的正常運(yùn)行，機(jī)房的維護(hù)非常重要。

（1）硬件方面，要對機(jī)房設(shè)備進(jìn)行防雷接地工作，交換機(jī)可以使用防雷模塊以保證網(wǎng)卡、交換機(jī)等網(wǎng)絡(luò)設(shè)備不會(huì)因雷擊而燒毀。機(jī)房一定要進(jìn)行接地，以保證師生和設(shè)備的安全。

在日常使用過程中，計(jì)算機(jī)硬件會(huì)出現(xiàn)各種各樣的故障。如：因灰塵和環(huán)境因素使得網(wǎng)卡、內(nèi)存等板卡與接口之間接觸不良；主板電池電量不足使得CMOS參數(shù)丟失，無法正常進(jìn)入系統(tǒng)；因顯示器工作時(shí)間太長而亮度下降、聚焦不良而模糊，產(chǎn)品質(zhì)量問題出現(xiàn)的偏色，電流問題使得顯示器保險(xiǎn)燒斷；因鍵盤、鼠標(biāo)、等易損件使用頻率過高，達(dá)到了使用時(shí)限而自然損壞等等。

（2）軟件方面，由于中小學(xué)學(xué)校機(jī)房面向?qū)W生，為了教學(xué)的方便，軟件種類繁多，因此安裝的軟件多樣化，相對于硬件維護(hù)工作更為頻繁和重要，尤其對有盤工作站更是如此。

進(jìn)行軟件維護(hù)應(yīng)該常備各種操作系統(tǒng)軟件、各種工具軟件、常用應(yīng)用軟件。計(jì)算機(jī)安裝各種軟件前應(yīng)合理分區(qū)，然后安裝適合的操作系統(tǒng)軟件，如：WINDOWS XP、windows2000等，將常用軟件安裝在同一分區(qū)內(nèi)，這樣可以方便保護(hù)、備份和恢復(fù)，提高維護(hù)效率。

平時(shí)要做好系統(tǒng)保護(hù)與數(shù)據(jù)備份工作。最好裝上還原卡，設(shè)定好密碼，基本上可以一勞永逸，如果學(xué)生作品需要保存，可以通過把作業(yè)提交給老師的方法來解決。 只要做好主控機(jī)器和數(shù)據(jù)機(jī)器的病毒防范和數(shù)據(jù)備份，可以用GHOST或者服務(wù)器系統(tǒng)的增量備份等備份數(shù)據(jù)，基本上機(jī)房的軟件管理問題就不再是難題。

（3）網(wǎng)絡(luò)方面，學(xué)校機(jī)房上機(jī)的班級多，上機(jī)的人更多，機(jī)房的計(jì)算機(jī)又連接為局域網(wǎng)，甚至接入互聯(lián)網(wǎng)，而且還有不少機(jī)房是無盤網(wǎng)絡(luò)，所以對網(wǎng)絡(luò)的維護(hù)就顯得尤為重要。 要加強(qiáng)對網(wǎng)絡(luò)系統(tǒng)的管理，可以安裝網(wǎng)絡(luò)控制軟件，現(xiàn)在的電子教室基本都有這個(gè)功能，代理上網(wǎng)可以安裝Kerio WinRoute Firewall，ISA等。

網(wǎng)絡(luò)系統(tǒng)在使用過程中會(huì)出現(xiàn)各種各樣的故障，如一個(gè)工作站不能上網(wǎng)或一組工作站不能上網(wǎng)，這就需要維護(hù)人員熟悉網(wǎng)絡(luò)結(jié)構(gòu)，通過檢查網(wǎng)線、網(wǎng)絡(luò)連接點(diǎn)、網(wǎng)卡、服務(wù)器以及交換機(jī)等網(wǎng)絡(luò)設(shè)備，找出故障并排除。另外，作為維護(hù)人員，應(yīng)該有豐富的計(jì)算機(jī)和局域網(wǎng)的硬件知識和維護(hù)經(jīng)驗(yàn)，熟練使用網(wǎng)絡(luò)命令，以方便網(wǎng)絡(luò)故障診斷和排除。機(jī)房應(yīng)配備一些網(wǎng)卡、網(wǎng)絡(luò)配件和網(wǎng)絡(luò)專用工具（壓線鉗、線纜測試器等），方便網(wǎng)絡(luò)的及時(shí)維護(hù)工作。

（4）日常維護(hù)方面。要檢查穩(wěn)壓設(shè)備的工作狀態(tài)，以保證機(jī)房在穩(wěn)定電壓環(huán)境中工作；開關(guān)計(jì)算機(jī)一定要嚴(yán)格遵守操作規(guī)程，不能隨意，特別是在計(jì)算機(jī)運(yùn)行過程中不能隨意冷啟動(dòng)機(jī)器，機(jī)器運(yùn)行中發(fā)現(xiàn)有異常情況，應(yīng)該及時(shí)處理；檢查機(jī)房是否有異味，尤其是焦糊味，要是有異味，一定要斷電檢查；檢查機(jī)箱、顯示器上的開關(guān)是否完好，如有問題應(yīng)及時(shí)更換。

機(jī)房的管理工作千頭萬緒，只有我們在日常管理中注意各個(gè)方面，才能保證機(jī)房運(yùn)行的安全和有序，才能將機(jī)房設(shè)備潛力發(fā)揮出來。