一、實驗介紹

公司內部架設了一臺DNS服務器，現在公司內部的員工想要訪問公網上的網站，

必須通過公司內部的DNS服務器進行解析，請試圖搭出一個這樣的環境。

二、實驗的網絡拓撲圖

◆ 使用VMware或者Hyper-V搭建好如上圖的實驗環境。
◆ 客戶端能夠正常訪問公網上的ibm.com。
◆ 客戶端只能敲來訪問。

四、DNS域名解析安裝部署
A 部署環境并安裝DNS服務
1）為Shanghai設置好IP地址10.0.0.2，默認網關指向10.0.0.1，首選DNS服務器填127.0.0.1
2）打開開始菜單à控制面板à添加或刪除程序à添加刪除Windows組件
◆ 網絡服務-->詳細信息-->域名系統（DNS）

◆ 下一步-->插入windows sever 2003 R2 CD1的光盤-->完成。（DNS服務安裝完畢）
在Beijing的客戶端上單擊開始菜單-->管理工具DNS-->右擊“正向查找區域”-->新建區域-->下一步-->主要區域-->區域名稱，輸入“COM”
◆ 下一步-->點選“允許非安全和安全動態更新” -->完成-->右擊“COM” ，新建域

◆ 右擊IBM,”新建主機“-->主機名為“www”，IP地址指向 192.168.40.99（Berlin）

3）將Guangzhou的網絡的網絡類型和Shanghai設置成一樣，IP地址10.0.0.3，默認網關為10.0.0.1，首選DNS指向Beijing。
4）在Denver上配置2塊網卡，對內網卡的接口（Vlan/VMnet）與Beijing相同，IP地址為10.0.0.1；

對外的網卡接口（Vlan/VMnet）與Berlin相同，IP地址為192.168.40.88
B 、部署NAT和IIS 服務
Denver:開始菜單-->管理工具-->路由和遠程訪問-->右擊“配置并啟用路由和遠程訪問” -->網絡地址轉換（NAT）

-->選擇對外的網絡接口暨192.168.40.88

下一步-->完成。
Berlin：開始菜單-->控制面板-->添加刪除程序-->添加刪除Windows組件-->應用程序服務器，詳細信息-->Internet信息服務（IIS）

確定-->下一步-->插入Windows Server 2003 R2 CD1的安裝盤-->完成。新建一個名為“IBM”的文件夾，

在文件夾內新建一個IBM.htm的文件

開始菜單-->管理工具-->Internet信息服務（IIS）管理器à右擊“網站“，“新建”，“網站”-->網站描述為“”

-->點擊”網站IP地址”下拉框，選擇192.168.40.99-->主目錄路徑設置為 IBM文件夾-->讀取-->完成

右擊““-->屬性

文檔，添加“ibm.htm”并上移到第一位

OK！！！！（至此，全部的步驟已經OK，只要你是按照我的教程，一步一步設置，基本沒什么大問題）
本文檔由聯科教育提供