一、實(shí)驗(yàn)介紹   

公司內(nèi)部架設(shè)了一臺(tái)DNS服務(wù)器，現(xiàn)在公司內(nèi)部的員工想要訪問(wèn)公網(wǎng)上的網(wǎng)站，

必須通過(guò)公司內(nèi)部的DNS服務(wù)器進(jìn)行解析，請(qǐng)?jiān)噲D搭出一個(gè)這樣的環(huán)境。    

二、實(shí)驗(yàn)的網(wǎng)絡(luò)拓?fù)鋱D

注：以上所有虛擬機(jī)的操作系統(tǒng)均為WINDOWS Server 2003 R2

注：以上所有虛擬機(jī)的操作系統(tǒng)均為WINDOWS Server 2003 R2

三、實(shí)驗(yàn)的具體要求    
    ◆ 使用VMware或者Hyper-V搭建好如上圖的實(shí)驗(yàn)環(huán)境。     
    ◆ 客戶端能夠正常訪問(wèn)公網(wǎng)上的ibm.com。     
    ◆ 客戶端只能敲www.ibm.com來(lái)訪問(wèn)。

四、DNS域名解析安裝部署    
A 部署環(huán)境并安裝DNS服務(wù)     
1）為Shanghai設(shè)置好IP地址10.0.0.2，默認(rèn)網(wǎng)關(guān)指向10.0.0.1，首選DNS服務(wù)器填127.0.0.1     
2）打開(kāi)開(kāi)始菜單à控制面板à添加或刪除程序à添加刪除Windows組件     
     ◆ 網(wǎng)絡(luò)服務(wù)-->詳細(xì)信息-->域名系統(tǒng)（DNS）

◆ 下一步-->插入windows sever 2003 R2 CD1的光盤-->完成。（DNS服務(wù)安裝完畢）    
  在Beijing的客戶端上單擊開(kāi)始菜單-->管理工具DNS-->右擊“正向查找區(qū)域”-->新建區(qū)域-->下一步-->主要區(qū)域-->區(qū)域名稱，輸入“COM”     
    ◆ 下一步-->點(diǎn)選“允許非安全和安全動(dòng)態(tài)更新” -->完成-->右擊“COM” ，新建域

    ◆ 右擊IBM,”新建主機(jī)“-->主機(jī)名為“www”，IP地址指向 192.168.40.99（Berlin）

   3）將Guangzhou的網(wǎng)絡(luò)的網(wǎng)絡(luò)類型和Shanghai設(shè)置成一樣，IP地址10.0.0.3，默認(rèn)網(wǎng)關(guān)為10.0.0.1，首選DNS指向Beijing。    
   4）在Denver上配置2塊網(wǎng)卡，對(duì)內(nèi)網(wǎng)卡的接口（Vlan/VMnet）與Beijing相同，IP地址為10.0.0.1；

        對(duì)外的網(wǎng)卡接口（Vlan/VMnet）與Berlin相同，IP地址為192.168.40.88    
B 、部署NAT和IIS 服務(wù)      
   Denver:開(kāi)始菜單-->管理工具-->路由和遠(yuǎn)程訪問(wèn)-->右擊“配置并啟用路由和遠(yuǎn)程訪問(wèn)” -->網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）

   -->選擇對(duì)外的網(wǎng)絡(luò)接口暨192.168.40.88