随着信息技术的飞速发展，信息技术教育受到了普遍重视，很多学校都上了宽带网，机房的每一台计算机都能直接上internet。然而在信息技术教学和机房的日常管理中，并不是希望学生时时都能上网。那么如何对学生机实时上网进行控制？解决方案是：使每个机房都自成一个局域网，再加上一个合适的代理服务器，让学生机通过教师机才能连接到校园服务器、然后连接internet，在教师机上实现控制学生上网的功能。如图1所示。需要额外准备的设备硬件是一块网卡，软件是代理服务器winroute。
第一步，更改机房的设置，在教师机上安装两块网卡，一块用于连接到校园网（如将IP地址设为172.16.161.200），通过校园网上到Internet，另一块用于本机房内部网络（如将IP地址设成192.168.1.200）。将学生机的组名设为一个组（如都是class1），IP地址设成唯一的，并且互不冲突，（如：192.168.1.1、192.168.1.2、……），以此类推。为了使学生机能上网，还要进行IE设置。先打开IE的“Internet选项”对话框（即在IE工具下拉菜单中选择“Internet选项”命令），进入该对话框中的“连接”标签，单击“连接”标签中的“局域网设置”按钮，在弹出的对话框中设置“地址”为教师机的内部IP地址（在这里是192.168.1.200，端口为3128）。 完成计算机设置之后，机房应满足两个条件：一是教师机可以正常上网， 二是学生机可以正常通过TCP/IP协义与教师机相连（即通过网上邻居可以到教师机）。
第二步，安装合适的代理服务器，我们选择的是WinRoute软件。WinRoute是一个免费的软件(在华军软件园可以下载)，它提供防火墙功能，可使多台机器使用同一个IP地址访问Internet；而且只需要在教师机上安装WinRoute软件即可，学生机上无需安装。
WinRoute的安装过程非常简单，双击安装程序后只需按照提示点击按钮，当出现如图2所示的对话框时，先选择Network adapter(局域网)，再点击下面的小三角，选择具有外部IP地址的网卡(如：172.16.161.200)，再点击OK按钮就可以了。
之后，重新启动计算机，会发现在任务栏上多了一个小圆球图标，这说明Winroute安装成功了。
第三步，对WinRoute做一些简单的设置。双击任务栏上的WinRoute图标（小圆球图标），将会看到一个要求输入WinRoute管理员密码的对话框，因为我们还是第一次进入WinRoute，还没有为WinRoute设置管理密码，所以直接单击"OK"按钮就可以进入WinRoute的管理界面了。
单击WinRoute的“Settings”菜单下的"Proxy Server"命令，将弹出如图3所示的对话框：
先在"General"标签中勾选上"Proxy Server Enabl"复选框。由于教师机是先与校园网连接，再连接到Internet上，所以要设置二级代理。这里在“Advanced”标签中输入“Patent proxy”为172.16.161.254，端口是3128即可。
此时，教师机就可以对学生上网实行控制了。方法是右击任务栏上的Winroute小圆球图标，在弹出的对话框单击“Stop WinRoute Engine”命令，则学生机就不能上Internet了，而教师机还可以正常上网。如果想让学生机上网，右击任务栏上的Winroute小圆球图标，然后单击“Start WinRoute Engine”命令就可以了。
通过这样简单的设置就实现了在课堂上教师机控制学生机上网的功能。
