自學(xué)校建好校園網(wǎng)后，管理一直是個(gè)令人頭痛的問題。我們學(xué)校有300多臺(tái)電腦，通過光纖連成對(duì)等網(wǎng)，每臺(tái)機(jī)器分配一個(gè)固定保留IP地址，通過網(wǎng)關(guān)(路由器)連接互聯(lián)網(wǎng)。電腦分布在兩個(gè)校區(qū)的辦公室、學(xué)校內(nèi)教師宿舍、校外教師樓，非常分散。經(jīng)常出現(xiàn)的問題有：部分老師私自修改網(wǎng)卡IP地址，造成IP地址沖突，影響其他老師上網(wǎng)；有些老師沒有經(jīng)過學(xué)校允許私自連接網(wǎng)絡(luò)或者自己架設(shè)代理服務(wù)器(網(wǎng)關(guān))，幾家一起通過代理上網(wǎng)；電子備課室在上班時(shí)間只允許制作課件，但有些老師用來上網(wǎng)聊天、玩游戲；教室里的多媒體平臺(tái)在非工作時(shí)間是不允許上網(wǎng)的，而有些學(xué)生在周六、周日偷偷回來使用……在紀(jì)律教育屢屢失效后，領(lǐng)導(dǎo)交代我：你把這些問題處理好！ 　　 

　　筆者上網(wǎng)找了很多軟件來嘗試管理，但這些軟件不是功能有限，就是很不穩(wěn)定。直到用上了一款叫作“網(wǎng)絡(luò)執(zhí)法官”的局域網(wǎng)管理軟件，才解決了這些問題，它像包青天一樣公正嚴(yán)明地執(zhí)法，是局域網(wǎng)管理的好幫手?！　?nbsp;

　　軟件信息：網(wǎng)絡(luò)執(zhí)法官 V2．90　　 

　　軟件大小：1646KB　 

　　軟件語言：簡體中文　　 

　　軟件類別：共享版　　 

　　應(yīng)用平臺(tái)：Windows9x/NT/2000/XP　　 

　　下載地址http://www.onlinedown.net/soft/3634.htm　　 

　　因?yàn)槲乙S時(shí)監(jiān)控網(wǎng)絡(luò)，就把“網(wǎng)絡(luò)執(zhí)法官”安裝在學(xué)校的Web服務(wù)器上。軟件啟動(dòng)后首先要設(shè)置監(jiān)控的范圍。在“指定監(jiān)控范圍”后輸入局域網(wǎng)的IP地址段：172.16.1.1～172.16.2.254，單擊[添加/修改]按鈕，然后按[確定]，軟件主界面就打開了(圖1)。很快，正在使用的電腦的網(wǎng)卡物理地址、IP地址、主機(jī)名等信息都顯示了出來。
　注意：軟件不能安裝在代理服務(wù)器、網(wǎng)關(guān)等電腦上?！　?nbsp;
　　上班時(shí)間別上網(wǎng) 

　　為了將電子備課室在規(guī)定時(shí)間和外網(wǎng)斷開而不斷開內(nèi)網(wǎng)，先要把學(xué)校的網(wǎng)關(guān)設(shè)為關(guān)鍵主機(jī)。點(diǎn)擊“設(shè)置→關(guān)鍵主機(jī)”，在“指定IP”后填上網(wǎng)關(guān)的IP地址：172.16.0.1，再按[添加]，就把網(wǎng)關(guān)設(shè)為了關(guān)鍵主機(jī)?！　?nbsp;

　　在用戶列表中右擊電子備課室的電腦，選“設(shè)定權(quán)限”，在圖2所示窗口中選擇“允許以指定的條件與網(wǎng)絡(luò)連接”，接著在“時(shí)段限定”后選“不允許使用以下時(shí)段”。下面可以設(shè)定兩個(gè)不允許與網(wǎng)絡(luò)連接的時(shí)段，我把上午和下午的上班時(shí)間填上，同時(shí)選中“管理方式”下的“禁止與關(guān)鍵主機(jī)的TCP/IP連接”，再按[確定]。這樣，電子備課室的電腦到了上班時(shí)間就會(huì)與外網(wǎng)斷開連接，但不會(huì)影響內(nèi)網(wǎng)的使用，不再需要人去監(jiān)督了。而教室里的電腦進(jìn)行相反的設(shè)置，只允許上班時(shí)間使用。 

　非法電腦不要來 

　　軟件在使用一段時(shí)間后，會(huì)把所有電腦的信息記錄下來。現(xiàn)在到了拒絕非法電腦連接上網(wǎng)的時(shí)候了。單擊菜單“設(shè)置→默認(rèn)權(quán)限”，在“權(quán)限設(shè)定”欄中選擇“發(fā)現(xiàn)該用戶與網(wǎng)絡(luò)連接即進(jìn)行管理”，在管理方式下選中“禁止與所有其他主機(jī)(含關(guān)鍵主機(jī))的TCP/IP連接”。這樣當(dāng)有新的電腦接入網(wǎng)絡(luò)時(shí)，是沒辦法和其他電腦聯(lián)系的，達(dá)到了禁止非法電腦聯(lián)網(wǎng)的目的。如果還選中了“產(chǎn)生IP沖突警告”，則不管這臺(tái)電腦設(shè)置什么IP地址，都將不斷彈出IP沖突的提示，每次提示沖突的網(wǎng)卡地址都是不同的?！　?nbsp;

　　如果有新的合法電腦要連入網(wǎng)絡(luò)，點(diǎn)擊“用戶→登記新用戶”，在“網(wǎng)卡地址”處輸入新電腦網(wǎng)卡物理(MAC)地址，再根據(jù)情況設(shè)置電腦的權(quán)限就行了?！　?nbsp;

　　注意：當(dāng)發(fā)現(xiàn)沒有登記過的電腦聯(lián)網(wǎng)時(shí)，這臺(tái)用來管理的電腦將發(fā)出不間斷的短鳴。如果你不在辦公室，這種噪音會(huì)嚴(yán)重影響同事工作。點(diǎn)擊菜單“設(shè)置→安全設(shè)置”，把“發(fā)現(xiàn)非法用戶時(shí)，啟用聲音警報(bào)”這一項(xiàng)取消，選中“發(fā)現(xiàn)非法用戶或其他運(yùn)行本軟件的用戶時(shí)向管理員發(fā)送消息”。要注意這臺(tái)電腦必須開啟了信使服務(wù)才能收到報(bào)警信息。　　 

　　提示：如何知道網(wǎng)卡的物理地址。打開DOS窗口，輸入“ipconfig/all”，將顯示出網(wǎng)卡的詳細(xì)信息。其中“Physical Address”后面就是網(wǎng)卡的物理地址。 
我的地址你別用 

　　雖然我們可以通過命令來綁定網(wǎng)卡的物理地址和IP地址，但一臺(tái)臺(tái)電腦去操作顯然不方便。在用戶列表中選中所有用戶，點(diǎn)擊鼠標(biāo)右鍵右擊，選“MAC_IP綁定”，單擊[全部綁定]按鈕就把網(wǎng)卡物理地址和IP地址綁定了，再也不用擔(dān)心有人亂設(shè)IP地址造成沖突。同時(shí)還可以在“以上用戶違反后的管理方式”下把“添加‘禁止與關(guān)鍵主機(jī)連接’”選中，這樣亂設(shè)IP地址的電腦就會(huì)和網(wǎng)關(guān)斷開了，無法上網(wǎng)。如果對(duì)綁定IP的電腦還有上網(wǎng)時(shí)段要求，也可以在這里設(shè)置(圖3)。未注冊(cè)軟件不能進(jìn)行批量綁定，只能一個(gè)個(gè)綁定。 

　　因?yàn)槲覀兊腎P地址還沒有分配完，要對(duì)暫未分配的IP地址進(jìn)行保護(hù)。單擊菜單“設(shè)置→IP保護(hù)”，在“設(shè)定受保護(hù)的IP(段)”下輸入要保護(hù)的IP地址段，單擊[添加]按鈕，不斷把受保護(hù)的IP段添加進(jìn)去(總共可以設(shè)置64個(gè)IP保護(hù)段)。當(dāng)要使用這些IP地址段時(shí)可以通過[刪除]按鈕將其釋放。 
　　非法代理你別開 

　　為了防止用戶非法架設(shè)代理服務(wù)器，軟件可以進(jìn)行如下設(shè)置：右擊用戶列表，選擇“掃描全部代理”，勾選“定時(shí)掃描”，并選擇一個(gè)“定時(shí)間隔”，在“掃描以下端口”下把常用的代理端口填上(如常見的80、8080等)，并選擇“除關(guān)鍵主機(jī)外，其他機(jī)器開啟代理服務(wù)功能均為非法”。在規(guī)定的時(shí)間間隔后，軟件將對(duì)所有機(jī)器進(jìn)行掃描，自動(dòng)將非法架設(shè)代理的機(jī)器與網(wǎng)絡(luò)斷開。　　 

　　在用戶列表右擊，選擇“檢測全部路由器”，可以掃描出非法架設(shè)路由的用戶。該功能只有注冊(cè)企業(yè)版才能使用。　　 

　　提示：在設(shè)定定時(shí)掃描時(shí)要把定時(shí)間隔盡量選長一點(diǎn)。因?yàn)樵趻呙钑r(shí)軟件會(huì)比較多地向網(wǎng)絡(luò)發(fā)送數(shù)據(jù)包，太頻繁的掃描既沒必要也會(huì)影響網(wǎng)絡(luò)速度。　　 

　　使用后記：幾個(gè)要注意的問題 

　　1. 本軟件能突破防火墻的限制，能任意斷開局域網(wǎng)內(nèi)某一用戶和網(wǎng)絡(luò)的連接，當(dāng)非法用戶使用時(shí)將對(duì)局域網(wǎng)的安全產(chǎn)生很大威脅。如果你發(fā)現(xiàn)有人在不斷訪問你的55555端口，并且有些機(jī)器莫名其妙地不能上網(wǎng)，就要留意是不是有人在用它搗亂。　　 

　　2. 管理多網(wǎng)段需將本機(jī)直接接入到多個(gè)網(wǎng)段中，否則，本軟件是不能跨路由器、網(wǎng)關(guān)、代理服務(wù)器等設(shè)備的。如果有多個(gè)由路由器隔開的網(wǎng)段，將每網(wǎng)段中引出的一條線路集中到一臺(tái)集線器，將運(yùn)行本軟件的機(jī)器連接到這臺(tái)集線器上，設(shè)好相應(yīng)的多個(gè)IP地址，即可由本機(jī)直接連接到各網(wǎng)段。運(yùn)行本軟件，在啟動(dòng)時(shí)的“監(jiān)控范圍選擇”對(duì)話框中就可以選擇這些網(wǎng)段?！　?nbsp;

　　3. 軟件默認(rèn)狀態(tài)為自動(dòng)備份用戶數(shù)據(jù)文件，每隔一小時(shí)備份一次，默認(rèn)的備份目錄為“C:/”，可以在主菜單“數(shù)據(jù)處理→備份文件數(shù)據(jù)”中修改此項(xiàng)設(shè)定。否則將在C盤根目錄下生成許多文件，文件名都以“netrobocop”開頭?！　?nbsp;

　　4. 正常情況下，對(duì)用戶停止“斷開”管理后，用戶應(yīng)該能立即恢復(fù)連接，但在某些網(wǎng)絡(luò)中需重啟動(dòng)計(jì)算機(jī)或等待幾分鐘才能連接。出現(xiàn)這種情況時(shí)，可單擊“設(shè)置→其他設(shè)定”，把斷開方式設(shè)為“單向斷開”。