朱洁兰

摘要：该文交换机访问控制列表的四个命令：acl 命令、rule 命令、display acl 命令、packet-filter 命令解决校园网学生机房封网考试问题。实现了机房内的考试服务器可以连接到互联网，与远程考试中心服务器进行数据传送，机房内的考试机（考生用机）不能连接到互联网，但是可以与同机房的考试服务器互连。

关键词：交换机；访问控制列表；校园网学生机房；封网考试

中图分类号：TP393 文献标识码：A 文章编号：1009-3044（2018）15-0060-02

在校园网的学生机房举办的上机考试中，主办方常常要求在考试中实现学生上机的计算机不能连接互联网，以防止考生在考试过程中利用网络资料作弊。如果考试系统采用的是C/S结构的架构，考生的考题由机房内服务器下发到学生使用的计算机，使用内部局域网互联即可，但是远程的考试中心要求机房内的服务器即时地把考生答案和考试统计信息上传到远程考试中心，则需要机房内的服务器可以连接互联网。面对这种情况，笔者与机房管理人员一起测试了以下的方法，用交换机访问控制列表策略满足了这个需求。

首先介绍一下该次实验的基础网络设施部署情况，在校园网中学校机房单独构成虚拟局域网，通过一台汇聚交换机上联校园网，每个机房教室配置接入交换机上联到汇聚交换机。例如机房一的计算机网段在10.1.12.0/24内，网关为10.1.12.1，机房一的接入交换机上联汇聚交换机的 G2/0/2端口。整个校园网的网络计費系统服务器为10.1.1.131，校园网内所有计算机必须使用账户密码登录计费系统才可以登录外网。……