局域网的网络通断状态由DNS服务器“作主”

在股市行情日益火暴、全民疯狂炒股的今天，许多单位员工在上班期间首要任务已经不是工作，而是上网查询股票信息、在线分析股市行情，作为单位老板肯定不希望自己的员工在上班期间从事与工作无关的事情，那我们有没有办法让单位局域网中工作站的上网连通权限掌控在老板自己手中呢？也许有人会说，“这还不好办！只要将工作站连接到交换机中的网络线缆拔掉，或者直接在工作站中将网卡设备临时禁用掉，不就解决问题了嘛！”可是，这些控制方法相对来说比较“野蛮”，不但容易引起“民愤”，而且还可能会影响到局域网中那些重要工作站的正常工作，再说了这些方法的控制效率也非常低下。

事实上，目前多数单位的工作站都是通过局域网服务器中的路由转发功能来实现共享上网的，我们可以巧妙地利用服务器中的DNS转发功能，来非常简单、方便地控制局域网工作站的上网连通状态，确保局域网的网络通断状态由DNS服务器“作主”！下面，本文就以Windows 2000系统服务器为操作蓝本，向各位详细介绍一下如何通过DNS服务的转发功能来有效控制局域网中工作站的网络通断状态。

网络通断控制环境

假设单位局域网共有二十台普通工作站、一台安装了Windows 2000系统的服务器，它们同时连接到一台具有二十四口的交换机中；局域网中每台普通工作站中的IP地址都是由服务器的DHCP服务动态分配的，并且它们都是通过Windows 2000服务器中的路由转发功能来实现共享上网的，而Windows 2000服务器通过ADSL设备直接进行拨号上网。为了能够访问到Internet网络中的内容，每一台工作站都以局域网中的DNS服务器作为域名解析服务器；现在，我们希望在上班期间局域网中的每一台工作站都无法通过DNS服务器进行正常的域名解析，那样一来在上班期间每一台工作站就都无法上网进行在线查看信息或观察股市行情了。

网络通断控制准备

为了确保局域网中的工作站能够使用内网中的DNS服务器，我们首先要在Windows 2000服务器中安装并设置好DNS服务。在默认状态下，Windows 2000服务器并没有安装DNS服务，此时我们可以依次单击服务器系统桌面中的“开始”/“设置”/“控制面板”命令，在其后弹出的界面中用鼠标双击“添加或删除程序”选项，然后单击“添加/删除Windows组件”标签，打开Windows组件添加向导对话框（如图1所示）； 用鼠标选中组件列表中的“网络服务”选项，再单击该选项下面的“详细信息”按钮，进入到网络服务列表界面，从该列表界面中将“DNS服务”选中，然后单击“下一步”按钮，并按照向导提示完成剩下的安装操作，这样一来Windows 2000服务器中的DNS服务组件就被安装成功了。

图1