巧用DNS:上網時段簡單控制
我校校園網內共有一百台學生終端，分兩個學生機房，學生終端IP位址由校伺服器（採用Windows 2000系統）動態管理分配。
學校伺服器設有雙網路卡，局內網網路卡IP位址為192．168．0．1，外網網路卡IP位址由中國電信指定。學生機終端網路閘道設定統一指向校伺服器的局內網網路卡位址，通過校伺服器的路由功能上網衝浪，實現網路教學。
以下介紹一種方便的、操作靈活的控制學生上網的方法。
給校園伺服器增加和配置DNS服務
DNS是域名系統的縮寫，當你預設安裝完Windows 2000之後，DNS服務並沒有被增加進去。
請開啟「控制台→增加/刪除程式→增加/刪除Windows元件」，再在元件列表中雙按「網路服務」，然後勾選其下的「DNS伺服器」一項，最後按[確定]按鈕即可增加安裝DNS服務。
安裝完DNS伺服器後，系統將在「系統管理工具」組中增加DNS控制台，如圖1所顯示。開啟DNS控制台，選項「操作→配置伺服器」選項，開啟配置DNS伺服器嚮導對話視窗，連續按下三次[下一步]按鈕，在「區域名稱」對話視窗中填入區域名稱（可根據自己對伺服器的設定填寫），然後按下四次[下一步]按鈕，在隨後出現的「按鍵輸入網路ID」對話視窗中輸入網路ID（如圖2所顯示）。
在這之後的對話視窗我們採用系統預設選項輸入就完成了DNS伺服器的配置工作。
圖1 配置DNS服務
圖2 輸入網路ID
完成校園DNS伺服器配置後，我們並不需要它真正地向校園網內的學生機提供任何域名解析服務，事實上到目前為止校伺服器也無法完成任何域名解析翻譯服務。遨遊Internet域名解析伺服器還得由中國電信提供。
給DNS伺服器增加轉發器功能
要達到控制學生在一定時間裡上網的目的，我們主要是運用DNS伺服器中的「轉發器」功能。
進入如圖1所顯示的DNS服務控制台，在控制台樹中，按下相應的 DNS 伺服器。
在「操作」功能表上，按下「內容」。
在「內容」對話視窗中按下「轉發器」選擇項。將「啟用轉發器」複選框前的方框內打上「√」並增加作為此伺服器的轉發器的其他 DNS 服務位址（為中國電信提供）：202.107.245.11和202.101.172.37。 最後按下[確定]按鈕，即將校園伺服器設定為一台DNS轉向器。
Windows 98學生機客戶端的設定
進入TCP/IP 進階內容，增加網路閘道為192.168.0.1。選項DNS配置標籤，選項「啟用 DNS」，輸入主機名稱、域名稱，增加DNS伺服器IP位址192.168.0.1，按下[確定]按鈕後，重新啟動電腦即完成了Windows 98學生機客戶端的設定。
具體操作
當學生在客戶端啟動IE瀏覽器，校園DNS轉向器收到DNS客戶端詢問IP位址的要求後，它會嘗試在其資料庫中尋找所管轄的區域內是否有所需的資料。由於該DNS轉向器資料庫內並無此資料，則DNS轉向其他的DNS伺服器（202.107.245.11和202.101.172.37）查詢。因為202.107.245.11和202.101.172.37兩伺服器均為有效的DNS伺服器，學生機順利完成上網瀏覽工作。
教學中當教師需控制學生機上網時，開啟校園DNS轉向器控制台，停止伺服器上的DNS服務或將「轉發器」選擇項中「啟用轉發器」複選框前的「√」去掉，學生機則不能順利指向有效的DNS伺服器，無法完成上網操作。該方法有極好的隱蔽性，學生不會懷疑到是由於學生機的DNS設定上的問題而擅自修改TCP/IP 進階內容。
當一個校園內有多個學生機房需獨立控制上網時段時，我們可考慮在每個機房的教師機上建立DNS轉向伺服器，專門用來控制所在學生機房內學生機的上網操作。
此方法在操作上靈活方便，教師在講課的程序中隨時可完成控制學生上網的操作，再也不用在機房和伺服器之間跑來跑去了。