局域网的网络通断状态由DNS服务器“作主”

为了让DNS服务器能够正确地为局域网工作站提供域名解析服务，我们还需要对DNS服务器进行合适配置。在配置DNS参数时，我们可以依次单击“开始”/“设置”/“控制面板”命令，然后在随后弹出的窗口中用鼠标双击“管理工具”图标，再在其后界面中双击“DNS”选项，打开服务器系统的DNS控制台界面；

接着在该控制台界面中，依次单击菜单栏中的“操作”/“配置服务器”命令，然后按照向导提示逐一设置好DNS服务器的区域名称、网络标识参数，并添加好相关的主机记录；上述DNS参数我们可以任意设置，毕竟我们并不是真的想要使用该DNS服务器进行域名解析操作，而只是想借用DNS服务器的转发功能实现局域网工作站的网络连通控制目的。

配置好DNS服务器的参数后，返回到DNS控制台主窗口，并用鼠标右键单击刚刚配置好的目标DNS服务器，从弹出的快捷菜单中执行“属性”命令，进入到DNS服务器的属性设置界面；单击该界面中的“转发器”标签，打开如图2所示的标签设置页面， 选中该页面中的“启用转发器”选项，然后在该页面的“IP地址”框中输入Internet网络上真正能够提供域名解析服务的DNS服务器地址，如此一来内网DNS服务器一旦收到来自局域网其他工作站的域名解析申请时，它就会自动通过转发器将该地址申请请求发送给这里指定的真实DNS服务器去处理，而真实DNS服务器在完成解析任务后，又会通过该内网DNS服务器的转发器将解析结果返回给目标局域网工作站，那样的话局域网工作站就能顺利地访问到Internet网络中的内容了。

图2

网络通断控制操作

现在我们要想通过内网DNS服务器来控制局域网工作站的网络连通状态时，还需要对局域网中的每一台工作站参数进行正确配置。在配置工作站的上网参数时，我们可以用鼠标右键单击系统桌面中的“网上邻居”图标，从弹出的右键菜单中执行“属性”命令，打开工作站系统的网络连接列表窗口；接着再右击该网络连接列表窗口中的“本地连接”图标，并执行快捷菜单中的“属性”命令，打开本地连接的属性设置界面，选中该界面常规标签页面中的“Internet协议（TCP/IP）”选项，再单击“属性”按钮，进入到如图3所示的TCP/IP属性设置窗口； 选中该设置窗口中的“自动获得IP地址”选项，同时选中“使用下面的DNS服务器地址”项目，再在其后激活的地址框中输入内网DNS服务器所在的主机IP地址，最后单击“确定”按钮，结束局域网工作站的上网参数配置工作。

图3

待工作站的上网参数被配置成功后，我们还需要重新启动一下工作站系统，这样工作站的上网参数才能有效。现在，当局域网工作站需要上网访问内容时，IE浏览器就会自动把域名解析请求发送到内网的DNS服务器中，内网的DNS服务器一接受到这样的地址解析请求后，就会通过其自带的转发器功能将这一解析请求转发给真实的DNS服务器；待真实的DNS服务器完成目标解析请求后，又会自动将解析结果通过内网DNS服务器反馈给局域网工作站的IE客户端程序，那样的话IE浏览器就能访问到Internet网络中的内容了。

总结：

要是我们在上班期间禁止局域网工作站访问Internet网络中的内容时，只需要打开如图2所示的转发器标签设置页面，然后将该页面中的“启用转发器”选中状态取消掉，那样的话局域网工作站的域名解析请求就无法被转发到真实的DNS服务器中了，目标工作站就会无法访问到真实有效的Internet网站地址，那么目标工作站自然也就访问不到任何网站内容了，当然这也包括无法查询股票信息、在线分析股市行情了。当到了下班期间需要恢复目标工作站的上网连通状态时，我们只要再次进入到DNS服务器的转发标签页面，重新启用好转发器功能，就能让目标工作站重新上网访问了。

怎么样，这种控制局域网上网的方式是不是非常简单而且又方便呀？更重要的是，这种上网控制方式不容易被人察觉，使用该方式控制单位员工上网也不容易引起“民愤”哟！