阮軍燦

摘 要：在網(wǎng)絡(luò)日益發(fā)展的今天，中小學(xué)信息技術(shù)課堂中利用網(wǎng)絡(luò)開(kāi)展教學(xué)的內(nèi)容也越來(lái)越多，但是經(jīng)常有學(xué)生在課堂上偷偷訪問(wèn)一些與教學(xué)無(wú)關(guān)的網(wǎng)站，玩游戲、下載音樂(lè)、看在線電影等行為，嚴(yán)重影響了正常的教學(xué)秩序。因此，信息技術(shù)課堂中，對(duì)學(xué)生的上網(wǎng)行為進(jìn)行必要的管理，已成為信息技術(shù)課亟待解決的問(wèn)題。文章作者通過(guò)嘗試、研究、再改進(jìn)，積累了一定的管理經(jīng)驗(yàn)，具有一定的參考和借鑒意義。

關(guān)鍵詞：信息技術(shù)課堂；上網(wǎng)行為管理；RouterOS；ROS

在教學(xué)過(guò)程中，教師經(jīng)常發(fā)現(xiàn)有的學(xué)生訪問(wèn)一些與教學(xué)無(wú)關(guān)的網(wǎng)站，玩在線游戲，或偷偷下載某些軟件私自安裝，有時(shí)，還會(huì)有意無(wú)意的操作，彈出一些不良信息，極大地干擾了課堂教學(xué)，教師監(jiān)管十分困難，因此，許多學(xué)校的信息技術(shù)課不敢輕易開(kāi)放網(wǎng)絡(luò)。但是不能因噎廢食，在保障課堂教學(xué)正常進(jìn)行時(shí)，合理地對(duì)學(xué)生上網(wǎng)行為進(jìn)行有效的管理，已成為當(dāng)今中小學(xué)信息技術(shù)課亟待解決的問(wèn)題。從2009年開(kāi)始，學(xué)校在機(jī)房部署了RouterOS路由器，嘗試從技術(shù)上加以管控，有效解決了網(wǎng)絡(luò)管理中的一系列問(wèn)題，效果明顯。

RouterOS（以下簡(jiǎn)稱ROS）是一種基于Linux內(nèi)核設(shè)計(jì)的軟件路由系統(tǒng)，性能穩(wěn)定功能豐富且價(jià)格低廉。ROS在身份認(rèn)證、策略路由、帶寬控制和防火墻過(guò)濾等功能上有著突出的表現(xiàn)。它提供了多種配置與管理的方式，其中WinBox控制臺(tái)方式是最簡(jiǎn)單易用的，下文所有操作均基于該方式進(jìn)行。

1 網(wǎng)絡(luò)機(jī)房拓?fù)浣Y(jié)構(gòu)

圖1為網(wǎng)絡(luò)拓?fù)鋱D，以下配置均基于該網(wǎng)絡(luò)架構(gòu)。

2 上網(wǎng)行為管理的實(shí)現(xiàn)

2.1 實(shí)現(xiàn)白名單、黑名單功能

有時(shí)教師只想讓學(xué)生訪問(wèn)一些指定的站點(diǎn)（白名單），這時(shí)可以把它們加入到允許訪問(wèn)的列表中。例如，我們只允許學(xué)生訪問(wèn)baidu.com，除此之外都禁止，可以這樣操作：

啟用Web Proxy，在Web Proxy的Access中，建一條允許"*.baidu.com"的規(guī)則，再禁止所有連接，如圖2所示。

同樣，可以通過(guò)添加禁止訪問(wèn)的站點(diǎn)，以達(dá)到屏蔽不良網(wǎng)站（黑名單）的目的。注意，這里Dst. Host選項(xiàng)中的統(tǒng)配符“*”，表示匹配任意“.baidu.com”的域名，并且要注意規(guī)則的優(yōu)先級(jí)。

2.2 內(nèi)部DNS域名解析

設(shè)置內(nèi)部DNS，可以加快內(nèi)網(wǎng)計(jì)算機(jī)訪問(wèn)外網(wǎng)的速度，還可以自定義域名。例如，經(jīng)常有學(xué)生在上課時(shí)訪問(wèn)一些小游戲站點(diǎn)，此時(shí)可以利用內(nèi)部DNS，把這些游戲站點(diǎn)指向?qū)W校網(wǎng)站，這樣既可以減少玩游戲現(xiàn)象，還起到了推廣學(xué)校網(wǎng)站的作用。例如，把4399.com域名解析到校園網(wǎng)的IP上，可以這樣操作：

（1）添加DNS轉(zhuǎn)發(fā)功能。單擊“IP--DNS”，在DNS窗口中點(diǎn)擊“Settings”，在Servers中輸入本地真實(shí)DNS服務(wù)器IP，并且勾選“Allow Remote Requests”，如圖3所示。

（2）設(shè)置內(nèi)部DNS域名解析。單擊“+”添加一條新記錄，在Name處填寫想要解析的域名，在Address處則填寫想要把該域名解析到的指定的IP地址，點(diǎn)OK即可，如圖4所示。

當(dāng)然，要想實(shí)現(xiàn)內(nèi)部域名解析，學(xué)生機(jī)的首選DNS地址必須設(shè)置成ROS路由器的內(nèi)網(wǎng)IP地址。

2.3 關(guān)鍵字過(guò)濾

互聯(lián)網(wǎng)資源浩瀚如煙海，我們需要的信息大多通過(guò)關(guān)鍵字搜索來(lái)獲取，但是對(duì)于一些敏感的信息，我們不希望學(xué)生隨意查閱，這時(shí)，就可以通過(guò)限制關(guān)鍵字的方法來(lái)實(shí)現(xiàn)。方法如下：

單擊“IP—Firewall”，在“Filter Rule”中單擊“+”添加一條新規(guī)則，在“Advanced”中的“Content”處添加要過(guò)濾的關(guān)鍵字，再在“Action”中選擇“drop”即可。如圖4所示。

2.4 禁止下載指定類型的文件

網(wǎng)絡(luò)機(jī)房是用來(lái)學(xué)習(xí)的場(chǎng)所，很多情況下，網(wǎng)上大量的多媒體信息，只會(huì)干擾正常的教學(xué)，我們可以采用限制相應(yīng)文件擴(kuò)展名來(lái)實(shí)現(xiàn)訪問(wèn)控制。表1列出了常見(jiàn)的文件擴(kuò)展名及推薦處理方法，供參考。

以在線小游戲?yàn)槔?，這些游戲大多采用Flash的形式，可以采用阻止swf文件，以達(dá)到禁止的目的，方法如下：

打開(kāi)Web Proxy，在Access上單擊“+”新增一條連接規(guī)則，在Path中輸入“*.swf”，并且在Action中選擇“deny”即可。阻止其他類型的文件，設(shè)置方法類似。

3 網(wǎng)絡(luò)帶寬控制

學(xué)校網(wǎng)絡(luò)大多采用共享式上網(wǎng)，帶寬資源本來(lái)就十分緊張，如果不對(duì)流量加以控制，就會(huì)出現(xiàn)因少數(shù)人下載或觀看在線電影，而拖慢整個(gè)網(wǎng)絡(luò)，學(xué)生機(jī)房也是如此。在ROS中，控流的方式很多，最方便的是使用簡(jiǎn)單隊(duì)列功能來(lái)實(shí)現(xiàn)。

例如，對(duì)IP為172.16.1.11的計(jì)算機(jī)限制上傳下載分別為128KB/256KB，方法如下：

單擊Queues，在Simple Queues中點(diǎn)“+”添加一條新限速規(guī)則，在“Name”處輸入規(guī)則的名稱，可自定，在“Target Address”處填寫想要限速的目標(biāo)IP（或IP段），也可以用逗號(hào)分隔開(kāi)網(wǎng)絡(luò)段或主機(jī)地址。在Max Limit處分別填寫上傳與下載的比率1024000/2048000，注意這里的單位是bits/s！

另外，如果想要對(duì)大量連續(xù)IP作限速，可以編寫簡(jiǎn)單的腳本來(lái)實(shí)現(xiàn)，不過(guò)限速規(guī)則越多會(huì)影響路由器性能，一般做成動(dòng)態(tài)限速，限于篇輻，這里不再贅述。

4 記錄上網(wǎng)日志

互聯(lián)網(wǎng)已成為我們學(xué)習(xí)、生活的一部分，在充分享受網(wǎng)絡(luò)帶來(lái)的便利之時(shí)，也不可否認(rèn)其帶來(lái)的負(fù)面影響和安全威脅。根據(jù)《公安部第82號(hào)令》要求，凡提供網(wǎng)絡(luò)接入的單位必須保留60天的用戶上網(wǎng)記錄，所幸ROS也具有日志記錄功能。具體設(shè)置如圖5所示：

（1）單擊“IP--Accouting”選項(xiàng)，打開(kāi)“IP Traffic Accouting”對(duì)話框，單擊“Traffic Accouting”按鈕，打開(kāi)“Traffic Accouting”對(duì)話框，選中“Enable Accounting”復(fù)選框，單擊“OK”按鈕。

（2）單擊“IP Traffic Accouting”對(duì)話框的“Web Access”按鈕，彈出“Traffic Accounting Web Access”對(duì)話框，選中“Accessible via Web”復(fù)選框，并在“Address”處填寫保存日志的計(jì)算機(jī)IP。

（3）在保存日志的計(jì)算機(jī)上運(yùn)行“MikroTik Log Downloader”日志下載工具，單擊“Add”添加ROS的IP地址，選擇日志存放的位置，如果正常的話，在Status狀態(tài)下面顯示“OK”，即表示設(shè)置正確。這時(shí)，系統(tǒng)默認(rèn)每隔15秒從ROS路由器下載一次日志，保存在指定的地方。

通過(guò)以上的設(shè)置，基本解決了中小學(xué)信息技術(shù)課中學(xué)生上網(wǎng)的種種問(wèn)題，但是也應(yīng)該清醒地認(rèn)識(shí)到，技術(shù)上的約束并非良方妙藥，只有采用正確的方式，從源頭上凈化網(wǎng)絡(luò)環(huán)境，在思想上給予學(xué)生正確引導(dǎo)，使其認(rèn)識(shí)到互聯(lián)網(wǎng)的利弊，提高檢索、篩選、鑒別信息的能力，養(yǎng)成良好的上網(wǎng)行為習(xí)慣，只有這樣才可使網(wǎng)絡(luò)真正為教育教學(xué)服務(wù)。

[參考文獻(xiàn)]

[1]崔北亮.RouterOS全攻略[M].北京：電子工業(yè)出版社，2010.

[2]網(wǎng)大科技.RouterOS v5中文網(wǎng)絡(luò)教程[J/OL].www.mikrotik.com.cn.

Establish a Secure and Highly Efficient Network for the Information Technology Classroom Teaching with the Application of RouterOS

Ruan Juncan

（Shangyu Primary School， Shaoxing 312300， China）

Abstract： Nowadays， with a rapid development of networks， information technologies are widely applied with education purposes in middle school and primary school during daily classroom teachings. However， there still could be students accessing irrelevant Websites， playing games， downloading audios， watching online movies during the appliance of facilities， which will significantly influence the normal teaching orders and disrupt classroom disciplines. Therefore， to necessarily administrate the network usagesat the students during the information technology classes has become a urgent education issue to be solved. The author has been trying to solve the issues with practical experience， researches and modified methods. The article is to provide a discussion and a reference.

Key words： information technology education； administration of online behavior； RouterOS； ROS