网管工具-海蜘蛛路由的安装与使用

信息技术教师都知道，在机房上课，只要允许学生上网，学生立即就会下载QQ、游戏等内容，过去机房常用Sysgate等软件代理上网，很难对学生上网行为做出控制，现在有了许多很好的软路由软件和虚拟机技术，因此从技术上来说，可以对学生上网行为作出一定的控制。

因为笔者不想在机房再添加一台软路由，所以采取的方案是：虚拟机＋软路由，虚拟机版本为VMware Workstation 6.02，软路由版本为海蜘蛛hsrouter_v3.2.9，海蜘蛛下载链接：http://www.hi-spider.com/html/dl_hsrouter_free.htm，这是海蜘蛛官方免费版，我认为在机房中使用是能满足我们的要求的。

在本案例中，服务器外网IP为192.168.158.247、内网IP为192.168.100.253，虚拟机外网IP为192.168.158.251、内网IP为192.168.100.254。

一、安装VMware Workstation 6.02（安装过程在这省略）

二、在虚拟机中安装hsrouter_v3.2.9步骤

1、  启动虚拟机，进行虚拟网络设置

  点击编辑菜单选择虚拟网络设置

在“自动桥接”选项卡中，点击添加，将服务器外网网卡添加进来，目的是不让虚拟机自动桥接该网卡，见下图。

在“主机虚拟网络映射”选项卡中，点击VMnet2下拉箭头，选择服务器外网网卡，点击应用、确定，见下图。

2、  建立虚拟机

点击新建虚拟机、下一步，选择典型配置，见下图。

  在选择一个客户机操作系统**框中，点击下一步，客户机操作系统中选择Linux，版本中选择Other Linux 2.6 x Kernel，点击下一步，见下图。

在虚拟机名称**框中，虚拟机名称我们输入为Vm-hsrouter（便于记忆），位置为D:\Vm-router\，该文件夹事先建好，点击下一步，见下图。  

在网络连接**框中，选择使用桥接网络，点击下一步，见下图。

  在指定磁盘容量选项卡中，输入2G就足够了，点击完成、关闭，见下图。

3、编辑虚拟机设置

目前虚拟机设置见下图

  点击编辑虚拟机设置，在硬件选项卡中，删除不需要的硬件设备，包括：软驱、USB设备、音频设备，添加一块网卡（标识为以太网 2），该网卡作为虚拟机外网网卡，网络连接选择自定义，Vmnet2（桥接），CD-ROM连接选择使用ISO镜像，并加载海蜘蛛ISO文件，点击确定，见下图

   4、运行该虚拟机，点击启动该虚拟机

选择第一项默认选项，回车，见下图。

  在海蜘蛛路由安装向导中，选择第一项，回车，见下图。

  磁盘初始化中，回车，等待……，见下图。
  配置局域网接口中，输入虚拟机内网IP，192.168.100.254，并**掩码，回车，见下图。
  此时，安装已经完成，请注意看启动说明，回车，重新启动系统，见下图。
  系统重启后画面见下图
三、路由器设置


在IE打开路由器管理界面

  
初次使用时，建议点击配置向导，按向导步骤配置下去，也可以自定义配置，下面只介绍几个重要常用的配置。
1、在系统设置中，请修改控制台管理密码（其实不修改也行）、登录密码一定要修改，这个是通过浏览器访问 Web 控制中心时的登录密码。所有设置更改后，一定要点击保存设置，该设置将立即生效，以下同此，不再提示。2、接入设置中，DNS参数，手动指定DNS地址；网络接入中，请准确输入局域网接口和广域网接口。

3、防火墙设置（这可是重点，对学生的上网行为管理都在这里）

MAC地址域IP绑定中，打开机房所有机器，在“信息监测”中点击“局域网扫描”，可得到机房所有IP与MAC，复制粘贴，其用强制模式，可预防ARP攻击，同时只有绑定的机器才能上网，如果只想让教师机上网，则只绑定教师机与服务器，见下图。

  
内容过滤中，可输入不想让学生下载文件类型的扩展名，如：\.rar，不让学下载RAR文件，但内容过滤一定要启动WEB加速功能，请在页面下方点击“WEB加速”进行启动，见下图。

  
DNS过滤设置，使用DNS过滤, 能更快更有效的限制对域名的访问, 过滤得也更彻底, 强于URL过滤，如：不让学生访问含QQ的域名，则只要输入QQ即可，见下图。

  
流量控制中，可进行全局设置，上行控制，下行控制，P2P控制，以防止某一学生占用过大带宽。

  海蜘蛛基础设置到此结束，其他设置请读者自己研究使用，最后我们看一下产品信息。

  官方免费版，可永久使用。