学校机房网络访问控制解决案有哪些呢

[县级机关公用经费开支控制调研报告]县级机关公用经费开支控制调研报告按照县委办《关于印发〈2008年全县党委系统信息调研报送重点〉的通知》（xx委办［2008］11号）精神，县纪委汇同县财政局、县机关事务管理局、县财...+阅读

1、思路以机房为单位来分配IP，如1机房的计算机用192。168。1。* ,2机房的计算机用192。168。2。*，依此类推。然后使用Windows server 2003的“路由和远程访问”功能实现机房间的上网和共享控制。

2、准备工作准备一台用来安装Windows server 2003（企业版、标准版均可）系统的计算机，根据机房的个数准备相应的网卡，一块网卡用来连接对应机房。

如我们学校有3个机房，则要求用到3块网卡。该计算机又要求能连入Internet，我们就使用主板上集成的网卡来实现。在这台计算机上实际用到主板上集成的网卡来实现。在这台计算机上实际用到了四块网卡，在系统装好后“网上邻居”属性中出现四个“本地连接”、“本地连接1”等，为了在使用中不出现混乱，我们给它们重新命名为“外网”、“1机房”、“2机房”、“3机房”。

服务器上用来连接各机房的网卡的IP地址分别指定为：“1机房”是192。168。1。1,“2机房”是192。168。2。1,“3机房”是192。168。3。1。

3、配置“路由和远程访问” 打开“管理工具”，在展开的菜单中单击“路由和远程访问”从而打开路由和远程访问配置窗口。向下箭头表明路由和远程访问处于禁用状态，MAIL表示的是这台计算机名。右键单击“MAIL（本地）”标志，再单击“配置并启用路由和远程访问”菜单，系统弹出“路由和远程访问服务器安装向导”对话框，我们单击下一步来进行下面的操作在出现的“配置”对话框中，我们要选择启用“网络地址转换（NAT）”服务，单击下一步后在“NAT Internet连接”选择窗口中，我们选中“使用此公共接口连接到Internet”，在接口选择列表中单击名称是“外网”的接口连接。

接下来在“网络连接”向导对话框中，列出了当前服务器上用来连接各机房的网络接口，此时我们只能选择其中一个网络接口。被选中接口所连接机房的计算机就能上网冲浪了，其他的网络接口在我们启用路由和远程访问后就可以再添加进去。单击“下一步”，选中“启用基本的名称和地址服务”后，按照向导操作即可。配置好并启用“路由和远程访问”。

“MAIL（本地）”图标上有一绿色向上箭头，表明路由和远程服务已经启动。点击“路由选择”前的“+”，在展开的菜单中右键单击“NAT/基本防火墙”后选择“新增接口”会弹出一个“网络地址转换好的新接口”选择对话框，同样在这里一次也只能选取一个网络接口。选择好后单击确定，接口类型选择“专用接口连接到专用网络”，最后单击“确定”即可。

这样该机房的计算机就能介入Internet。若有多个网络接口需要添加，重复上面的操作即可。从上述操作可以看出若想让某机房能够上网只要把服务器上用来连接该机房的网络接口添加在“NAT/基本防火墙”中就可以了，反之若不想让某机房上网，只需要从“NAT/基本防火墙”接口列表中选中该机房网络接口，右键单击选择删除即可。