大家都知道，高中生的学习任务是非常紧的，平时学生们没有时间上网，好不容易等到一周一节的信息技术课，大家都用百米冲刺的速度跑到网络教室。打开计算机，双击“e”就可以浏览Internet啦，先到网上逛逛再说，管您老师的“任务”是什么，经常出现老师讲课无人听的局面。为此，老师想到了防火墙，它可以随意设置局域网内哪台计算机上网或不上网，如果同学们不完成学习任务，就设置其机器不能上网。哼！看你厉害还是我厉害！ 我校用的是东大阿尔派企业级四端口的百兆防火墙产品（Neteye 4120），安装的是NetEye2.1版本的管理软件。安装好管理软件后，可以将其设置成桥接或路由的模式，默认是桥接模式。由于我校校园网用了Cisco 2610路由器与Internet连接，所以接在路由器后的防火墙选择了桥接模式工作。我们具体是这样实现控制校园网内的机器上网的： 1、用密码进入防火墙管理软件。 2、在出现的窗口中双击“IP包过滤规则”图标，如图1所示。
20030104-17.jpg>
