一、實驗介紹   

公司內部架設了一臺DNS服務器，現在公司內部的員工想要訪問公網上的網站，

必須通過公司內部的DNS服務器進行解析，請試圖搭出一個這樣的環境。    

二、實驗的網絡拓撲圖

注：以上所有虛擬機的操作系統均為WINDOWS Server 2003 R2

注：以上所有虛擬機的操作系統均為WINDOWS Server 2003 R2

三、實驗的具體要求    
    ◆ 使用VMware或者Hyper-V搭建好如上圖的實驗環境。     
    ◆ 客戶端能夠正常訪問公網上的ibm.com。     
    ◆ 客戶端只能敲www.ibm.com來訪問。

四、DNS域名解析安裝部署    
A 部署環境并安裝DNS服務     
1）為Shanghai設置好IP地址10.0.0.2，默認網關指向10.0.0.1，首選DNS服務器填127.0.0.1     
2）打開開始菜單à控制面板à添加或刪除程序à添加刪除Windows組件     
     ◆ 網絡服務-->詳細信息-->域名系統（DNS）

◆ 下一步-->插入windows sever 2003 R2 CD1的光盤-->完成。（DNS服務安裝完畢）    
  在Beijing的客戶端上單擊開始菜單-->管理工具DNS-->右擊“正向查找區域”-->新建區域-->下一步-->主要區域-->區域名稱，輸入“COM”     
    ◆ 下一步-->點選“允許非安全和安全動態更新” -->完成-->右擊“COM” ，新建域

    ◆ 右擊IBM,”新建主機“-->主機名為“www”，IP地址指向 192.168.40.99（Berlin）

   3）將Guangzhou的網絡的網絡類型和Shanghai設置成一樣，IP地址10.0.0.3，默認網關為10.0.0.1，首選DNS指向Beijing。    
   4）在Denver上配置2塊網卡，對內網卡的接口（Vlan/VMnet）與Beijing相同，IP地址為10.0.0.1；

        對外的網卡接口（Vlan/VMnet）與Berlin相同，IP地址為192.168.40.88    
B 、部署NAT和IIS 服務      
   Denver:開始菜單-->管理工具-->路由和遠程訪問-->右擊“配置并啟用路由和遠程訪問” -->網絡地址轉換（NAT）

   -->選擇對外的網絡接口暨192.168.40.88

    下一步-->完成。    
    Berlin：開始菜單-->控制面板-->添加刪除程序-->添加刪除Windows組件-->應用程序服務器，詳細信息-->Internet信息服務（IIS）