教学上网实时控制 控制学生机上网范围(2)
2007-09-03   51cto

（4）用文本编辑器创建反向区域文件/var/named/37.48.10.in-addr.arpa.dns：

$TTL 1d @ 86400 IN SOA ns.37.48.10.in-addr.arpa. root.37.48.10.in-addr.arpa.( 1 1h 10m 1d 3600 ) 37.48.10.in-addr.arpa. 1d IN NS ns.37.48.10.in-addr.arpa. ns.37.48.10.in-addr.arpa. 1d IN A 10.48.37.241 241 86400 IN PTR ns.37.48.10.in-addr.arpa.

IP设置

DNS服务器和学生机设置在同一网段，两者的IP按同一网段编排（如：10.48.37.*），子网掩码均为255.255.255.0，网关设置为一样(如：10.48.37.1)。

DNS设置

DNS服务器的DNS设置为能上因特网的DNS，学生机的DNS全部设置为这台DNS服务器的IP地址。

这样，若需要上因特网搜集信息量，老师在字符模式下运行/etc/init.d/named start开启DNS，学生机就能上因特网；若不需要上因特网，只需要上学校局域网或区教育信息网时，就在字符模式下运行/etc/init.d/named stop停止DNS或者关机，学生机仍然能够上网，只是他们能上的是局域网。相对于拔网线的做法，这样做更有利于控制学生机上网的范围。