局域网虚拟InternetIntranet.docx

局域网虚拟InternetIntranet.docx

《局域网虚拟InternetIntranet.docx》由会员分享，可在线阅读，更多相关《局域网虚拟InternetIntranet.docx（59页珍藏版）》请在冰豆网上搜索。

局域网虚拟InternetIntranet

实验三局域网虚拟Internet（以校园网为例）

实验要求：

自2001年起，全国各级学校都将信息技术教育列为必修课，并要求掌握互联网的基本知识和实践能力。

但在实际的教学过程中，各学校都存在着上网费用高、网络速度慢、不良网站需要过滤等问题，有的学校甚至根本不具备任何上网条件，特别是在一些大专院校或培训机构需要交互式网站环境，提供给学生个人主页空间，实现起来更是困难，在内部网设置虚拟Internet，无疑是较好的解决方案。

由于基于Internet浏览方式具有简单直观、最易为人们所学习掌握等优点，在许多用于管理的局域网中大量使用基于WEB方式的管理软件，所以在管理网络中也很有必要架设虚拟Internet。

可以使没有上网条件下，创造出与实时上网环境一样的虚拟INTERNET教学，达到的以下一些基本功能：

ØWWW浏览：

学生机通过浏览器直接写入网址，即可查看信息；

Ø电子邮件E-mail：

每一个学生均有一个独立的电子信箱帐号；

ØBBS电子论坛：

用户可以浏览讨论区的文章，并根据教师分发的用户名/密码在讨论区中发表文章；

Ø聊天室Chatroom：

学生根据教师分发的用户名自由聊天；

Ø信息搜索：

学习网上使用搜索引擎查询信息；

Ø教师可以按照教学需求将实际Internet上的教学资源定时定制下载到学校本地的计算机上，分门别类的存储起来形成学校内部的Internet信息资料室，以供教师和学生浏览；

实验环境：

假定我们安装好基于Windows2000Server服务器、Windows98为工作站的网络系统，硬件已安装完毕，基本的操作系统也已安装设置完毕，网络拓扑结构如图3.1所示。

图3.1实例的拓扑结构

网络环境设置如下：

服务器：

机器名为yxzfs1，IP地址：

192.168.0.10，服务器DHCP作用域范围：

192.168.0.20~192.168.0.90

管理及代理服务器：

机器名为jsj，IP地址：

192.168.0.1以ADSL方式上网，带宽为4M，并安装Wingate4.3共享上网软件及多媒体教室的教师端软件。

工作站：

机器名为y001~Y050，IP地址为自动获得。

实验内容：

3.1Windows2000Server的IIS5.0简介

作为Microsoft公司的新一代网络操作系统，Windows2000Server结合了Windows98和WindowsNT4.0的优良性能于一身，无论在安全性、稳定性、可靠性和可扩展性上都有了质的飞跃。

特别是Windows2000Server已经吸收容纳了近几年出现的网络最新技术成果，适应了网络时代的发展。

Windows2000Server中的许多概念与WindowsNTServer相同，当然在原来的基础上扩展很多，其中最明显的是对用户的管理采用活动目录的管理方式，使管理更安全、方便。

IIS是Internet信息服务（InternetInformationServer）的缩写。

它是一种Web服务，主要包括WWW服务器、FTP服务器等。

它使得在Intranet（局域网）或Internet（因特网）上发布信息成了一件很容易的事。

Windows2000Server上提供的为IIS5.0。

利用这种Windows2000Server自带的IIS5.0可以在内部网络上建立最常用的WWW和FTP服务器，实现最基本的浏览和文件传输功能和交互式网页开环境，可以满足学校的一般要求。

3.2相关服务的安装及设置

安装虚拟Internet前，必须安装并设置好相关的服务，这些相关的服务器主要有DNS、IIS、DHCP等。

DNS（DomainNameSystem）：

域名系统。

它为Internet（因特网）上的计算机提供名称（即如“”的域名）到地址（即如“192.168.0.12”的IP地址）的映射服务以用于域名解析,目前Internet广泛采用的就是这种“主机名称解析”，当我们在浏览器的地址栏输入一个网站的域名时，就是由DNS服务器负责将它的IP地址解析出来的，它的作用是将枯燥难记的主机IP地址对应为很好记忆的字符串型的主机地址，例如记忆要比记61.151.243.8好记的多，在局域网中我们同样可以安装并设置一个DNS服务器，若工作站同需连接实际的Internet，则在工作站中还需作一些调整，使之即可以以域名形式访问内部虚拟的Internet，又不影响访问外部的DNS。

IIS（InternetInformationServer）：

Internet信息服务。

它是一种Web服务，主要包括WWW服务器、FTP服务器等。

IIS5.0已逐步发展发为一个完整的Internet服务器组件，使得在Intranet（局域网）或Internet（因特网）上发布信息十分方便。

Windows2000Server这个版内置了IIS5.0。

DHCP（DynamicHostConfigureProtocol）：

动态主机配置协议。

它是设计用于简化管理地址配置的TCP/IP标准。

它使用服务器集中管理IP地址以及在您的网络上使用的其他相关配置（比如网关、DNS服务器等）的详细信息。

读者可以参照以下安装顺序进行安装及设置：

Ø添加相关IP地址，以提供给后续设置中的各项服务

Ø安装并设置域名服务DNS

Ø安装IIS5.0

Ø在IIS5.0中设置Web服务器

Ø在IIS5.0中设置Ftp服务器

3.2.1添加相关IP地址

作为服务器的主机必须要有静态（即手动指定）的IP地址。

如果只是在局域网中使用，原则上可用任意的IP地址，最常用的是“192.168.0.1”到“192.168.0.254”范围内的任意值。

可以在网络属性的TCP/IP协议中，为网卡添加静态IP地址，本实例中，将添加两个IP地址，即192.168.0.12和192.168.0.13，前一个准备用于Web服务的远程管理，后一个准备用于WEB服务和FTP服务，注意在添加IP之后，这台服务器的网卡上就绑定了3个IP地址，当然也可以再添加一个IP地址，使Web服务和FTP服务IP地址分开，具体操作如下：

右击“网上邻居”→桌面属性,在弹出的快捷菜单中，选择“属性”命令，出现“网络和拨号连接”窗口，右击“本地连接”图标，在弹出的快捷菜单中，选择“属性”；出现“本地连接”属性对话框，在“此连接使用下列选定的组件”列表中，选中“internet协议（tcp/ip）”然后单击“属性”按钮，出现如图3.2所示“Internet协议（Tcp/Ip）属性”对话框。

图3.2Tcp/Ip属性对话框

其中的IP地址192.168.0.10为安装PXE局域网时所设置的，而默认网关和首选DNS服务器都指向教师机（已安装共享上网软件）。

下面按要求再为这张网卡添加两个IP地址，在图3.2对话框中，单击“高级”按钮，出现“高级TCP/IP设置”界面，单击“添加按钮”出现“TCP/IP地址”对话框，在IP地址栏中，输入192.168.0.12，子网掩码框中，输入255.255.255.0完成后，单击“添加”按钮，用同样的方法，再添加192.168.0.13，其子网掩码也是255.255.255.0完成后，返回“高级TCP/IP设置”界面，可以看到刚才添加的两个IP地址，已经在IP地址列表中了，如图3.3所示。

图3.3完成添加

单击“确定”按钮，返回“Internet协议（TCP/IP）属性”界面，单击“确定”按钮，返回“本地连接属性”，单击“确定”按钮，从而完成所有IP地址添加操作。

设置完成后，最好是进行一下测试，以确保所添加的IP地址有效，单击“开始”菜单→“附件”→“命令提示符”，进入Windows2000的DOS提示符状态。

输入IPconfig/All命令，查看IP地址的绑定情况，本例测试结果，如图3.4所示。

图3.4测试IP地址

3.2.2安装并设置域名服务DNS

计算机在Internet上通讯时只能识别诸如“192.168.0.12”之类的数字IP地址，那为什么当我们打开浏览器，在地址栏中输入如“”的域名后，就能看到相关的页面，而不需要输入网站的IP地址呢？

这是由于在输入网站的域名后，在Internet中有一种“DNS服务器”，它能自动把的域名“翻译”成了相应的IP地址，然后将译出的IP地址，传回的浏览器,工作站通过这个返回的IP地址与相应的主机通讯，下载相关页面，完成网页的浏览。

DNS是域名系统（DomainNameSystem）的缩写，是一种组织成域树状层次结构的计算机和网络服务命名系统。

DNS命名用于TCP/IP网络，如Internet，用来通过用户友好的名称定位计算机和服务。

当用户在应用程序中输入DNS名称时，DNS服务可以将此名称解析为与此名称相关的其他信息，如IP地址。

因此，想要我们自己内部网上的域名能成功地被解析（即翻译成IP地址），就需要将在的Windows2000服务器上建立成一个DNS服务器，里面包含有我们设置的域名和IP地址之间的映射关系到表。

通常需要建立一种A记录，A是Address的简写，意为“主机记录”或“主机地址记录”，是所有DNS记录中最常见的一种。

下面以实例形式说明DNS的添加及基本设置。

1．添加DNS服务

单击“开始菜单”→“设置”→“控制面板”，打开“控制面板”窗口双击“添加/删除程序”图标，出现“添加/删除程序”窗口，单击“添加/删除Windows组件，稍候一会，出现“Windows组件向导”对话框，在组件列表中，选中“网络服务”，如图3.5所示。

图3.5Windows组件向导

单击“详细信息”按钮，出现“网络服务”对话框，在“网络服务的子组件”列表中，选中“域名服务系统（DNS）”，如图3.6所示。

图3.6选中“DNS”

单击“确定”按钮，返回“Windows组件向导”对话框，单击“下一步”按钮。

系统出现“正在配置组件”并要求插入Windows2000的安装光盘，按提示放入光盘，系统开始复制相关文件，最后出现如图3.7所示对话框，说明DNS服务已添加。

图3.7DNS添加完成

单击“完成”按钮，结束添加操作。

完成后，在“开始菜单”→“程序”→“管理工具”中会出现一个“DNS”的程序图标，如图3.8所示，可以从这里进入DNS的管理界面。

图3.8DNS程序项

在%systemrooe%\system32\DNS（本例为C:

\winnt\system32\dns）目录中，存放相应的DNS所需文件，包括：

缓冲文件、区域文件和启动文件等。

2.DNS服务器端的设置

Ø要达到的目的

设置一个DNS域名，它映射的IP地址为：

192.168.0.12，配合IIS5.0的设置，在工作站的浏览器的地址栏中输入便可以进行IIS5.0的Web服务远程管理界面。

设置一个DNS域名，它映射的IP地址为：

192.168.0.13，配合IIS5.0的设置，在工作站的浏览器的地址栏中输入便可以打开内部网首页面。

设置一个DNS域名，它映射的IP地址为：

192.168.0.13，配合IIS5.0的设置，在工作站端使用FTP工具可以上传或下载内部网的FTP中的相关文件。

注意：

和可以使用同一个IP地址，因为它们使用的TCP/IP的端口不一样。

Ø打开DNS管理界面

单击“开始”菜单→“程序”→“管理工具”→“DNS”，即可打开DNS的管理界面，如图3.9所示。

图3.09DNS管理界面

Ø建立到192.168.0.12主机目录

1．建立“com”区域

在DNS管理界面左边的树列表中，展开“正向搜索区域”，右击“正向搜索区域”图标，在弹出的快捷菜单中选择“新建区域”命令，出现“新建区域向导”，单击“下一步”按钮，出现“区域类型”对话框，如图3.10所示。

图3.10区域类型选择

选择“标准主要区域”，然后，再单击“下一步”按钮，出现“区域名”对话框，在名称框中输入区域名，例如“com”，如图3.11所示。

图3.11输入区域名称

单击“下一步”按钮，出现“区域文件”对话框，由于为第一次安装，所以选择“创建文件名为：

”com.dns为默认的区域文件名，可以按默认值设定，单击“下一步”按钮，出现“正在完成新建区域向导”对话框，如图3.12所示。

图3.12完成界面

单击“完成”按钮，返回“DNS”管理界面，此时在DNS界面的右边列表，出现类型为标准主机COM，它的运行状态为运行中，如图3.13所示。

图3.13添加com区域后

2．建立“yxz”域

在“DNS”管理界面中，在左边DNS树中，展开“正向搜索区域”后，右击“com”区域图标，在弹出的快捷菜单中，选择“新建域”命令，出现“新建域”对话框，输入域名，例如“yxz”，如图3.14所示。

图3.14输入新域名

单击“确定”按钮，返回DNS管理界面。

3．建立“manage”主机

在DNS树中，右击域名“yxz”，在弹出的快捷菜单中，选择“新建主机”命令。

出现“新建主机”对话框，位置已默认为，在名称框中，输入主机名：

“manage”，在IP地址框中，输入：

192.168.0.12，输入完毕如图3.15所示。

图3.15新建主机

单击“添加主机”按钮，出现“DNS”提示框，如图3.16所示。

图3.16系统提示

单击“确定”，返回“新建主机”对话框，单击“完成”按钮，这样就设置好了DNS域名与IP地址192.168.0.12的映射关系。

最后测试一下，的DNS设置是否正常，进入windows2000的DOS提示符界面，输入命令：

ping，若出现如图3.17所示界面说明设置正常。

图3.17测试结果

Ø建立映射“192.168.0.13”的主机记录。

由于和同属于com区域的yxz域中，而com区域及yxz域已在前面的过程中建立，所以，只需在yxz域中，再新增一个www主机即可，具体操作如下：

在“DNS”管理界面左边的DNS树中，展开分支，右击“yxz”域图标，在弹出快捷菜单中，选择“新建主机”命令，出现“新建主机”对话框，在名称框中，输入“www”主机名，在IP地址栏中输入“192.168.0.13”，然后，单击“添加主机”按钮，系统提示“成功创建主机记录”，单击“确定”，完成www主机的建立。

进入windows2000的dos提示符下，运行ping命令，测试一下，解析是否正常。

Ø建立域名，映射“192.168.0.13”的主机记录。

建立方法与建类似，以下简单描述。

在DNS管理界面的DNS树中，右击yxz域图标，在弹出的快捷菜单中，选择“新建主机”命令，出现“新建主机”对话框，在名称框中，输入主机名：

ftp，在IP地址框中，输入192.168.0.13（与为同一IP，由于ftp与www使用不同端口，所以可以共用一个IP地址），单击“添加主机”按钮，再“单击”→“完成”，返回DNS管理界面。

给上述设置后，返回DNS管理界面，展开yxz域分支，可以看到三个主机已建立，如图3.18所示。

图3.18主机建立完成

进入服务器dos提示符下，分别用ping命令测试上述三个新建域名，看是否能正常解析出IP地址。

3．DNS客户端的设置

分两种情况说明，第一种情况为，工作站的IP地址为自动获取方式；另一种为工作站为固定IP方式。

Ø工作站自动获得IP地址

工作站在获取IP地址的同时也获得了DNS和网关管理信息。

所以，只需在服务器中的DHCP中，对003路由器和006DNS服务器作用域选项再绑定一个内网网卡的第一个IP地址即可，本例中为192.168.0.10。

本例在调整DHCP的作用域选项后，其变动情况如图3.19所示，对于有盘网络来说060选项不用设置。

图3.19003、006作用域选项设置

从图中可以看出，192.168.0.1为上实际Internet所使用的DNS的路由地址（本例为共享上网服务器的IP地址），而192.168.0.10为web服务器的内部网的DNS地址。

注意：

若局域网，不连接实际Internet，则DNS服务器选项中的IP地址指向内网192.168.0.10即可。

若同时需开通内部虚拟Internet、外部实际Internet时，则可为003DNS服务器，绑定两个IP，另外这两个IP的排列顺序，决定客户机的域名解析优先找哪一个服务器。

例如，我们在虚拟Internet中设置一个域名，并为它绑定一个192.168.0.13的IP地址，而实际Internet中已存在一个域名，若客户端DNS服务器192.168.0.1排在前面，则此时解析的IP为外网，若192.168.0.10排在前面则解析的地址为内部网的IP地址，不同的结果如图3.20所示。

图3.20DNS优先顺序导致不同的测试结果

读者可根据具体情况进行配合，当使用外网情况占大多数时，可将共享上网机的192.168.0.1排在前面，反之则设为本地DNS服务器所在的IP地址为优先。

Ø工作站为固定IP

假设我们要为工作站设定两个DNS服务器指向，且外网优先。

具体可按以下步骤操作，

工作站启动后，右击桌面“网上邻居”图标，在对话框中，选择“属性”命令，在“配置”选项卡中的网络组件列表中，选中“TCP/IP”，单击“属性”按钮，再单击“DNS配置”选项卡，选中“启用DNS”，主机名为服务器名，在DNS服务器搜索顺序中，输入共享上网服务器IP地址，192.168.0.1再单击“添加”按钮，同样的方法，再添加192.168.0.10，完成后如图3.21所示。

图3.21客户端DNS设置

完成后单击“确定”按钮，返回“网络”对话框。

系统提示正常复制一些文件，将路径指向windows98安装文件后，单击“确定”按钮，完成后系统提示重启对话框，单击“是”，重启工作站即完成DNS设置。

完成的测试，同样在客户端使用ping命令来测试，分别ping前面所设置的三个域名看是否能正常解析，并测试外网DNS解析是否正常，可以ping一下常见的外网域名，例如或打开浏览器，输入外网域名看能否正常进入，若一切正常，说明DNS设置好了。

3.2.3安装IIS5.0

若在安装windows2000时，没有添加Internet服务器，在装完系统后，可以通过“添加/删除程序”来安装，具体操作如下：

单击“开始”菜单→“设置”→“控制面板”，打开“控制面板”窗口，双击“添加/删除程序”图标再单击“添加/删除windows组件”按钮，出现“windows组件向导”，在“组件”列表中，选中“Internet信息服务（IIS）”，然后单击“详细信息”按钮，出现“Internet信息服务（IIS）”对话框，将各子组件全部选中，如图3.22所示。

图3.22IIS的子组件

单击“确定”按钮，返回“Windows组件向导”，单击“下一步”按钮，系统提示“正在配置组件”，然后要求插入Windows2000Server安装光盘，放入光盘后，单击“确定”，系统开始复制相关文件到硬盘，稍侯一会儿，出现“完成Windows组件向导”，单击“完成”按钮，IIS5.0便添加好了。

此时，打开“开始”菜单→“程序”→“管理工具”可以看到“Internet服务器”的图标，如图3.23所示。

图3.23Internet服务器程序项图标

3.2.4设置IIS5.0

IIS是Internet信息服务（InternetInformationServer）的缩写。

它是一种Web服务，主要包括WWW服务器、FTP服务器等。

它使得在Intranet（局域网）或Internet（因特网）上发布信息成了一件很容易的事,Windows2000Server上提供的为IIS5.0。

用Windows2000Server自带的IIS5.0,可以建立最常用的WWW和FTP服务器，实现最基本的浏览和文件传输功能。

在设置IIS之前，我们先设定以下要达到目的：

Ø在DNS设置时，已将域名“”指向了IP地址“192.168.0.12”，要求在工作站的浏览器地址栏中输入此域名就能通过浏览器远程进行IIS管理。

Ø在DNS设置时，已将域名指向IP地址：

“192.168.0.13”，要求在工作站上，使用相关ftp工具能够上传及下载相关的文件,并为每一个工作站帐号建立一个具有完全控制权限的目录（例如为y001在D:

\pubweb目录下建立一个y001目录），这样每个工作站，都可以通过以工作站名为Ftp帐号，上传相关文件到D:

\pubweb下的以工作站名为目录名的目录下。

Ø在DNS设置时，已将域名“”指向了IP地址“191.168.0.13”，要求在工作站浏览器地址栏中输入此域名就能调出“D:

\lbweb”目录下的网页文件。

并为所在工作站，设置虚拟目录，使每一个工作站都有一个以工作站名为虚拟目录的域名，例如一号工作站的为“

对于Ftp和虚拟目录的设置也可以由学生经电子邮件申请，由教师为他开通帐号，学生在收到帐号及密码后，将所制作的网站，通过Ftp上传到服务器，所有工作站可以通过它的内部域名浏览此学生所作网站，与现实的Internet完全一样。

1．管理web站点的设置

“管理Web站点”一般用于对应仅向IIS管理员开放的WWW站点，例如如本例中的“”，它允许IIS管理员通过浏览器来远程实现对IIS的管理和控制。

前面在DNS服务中，我们将域名映射到了“192.168.0.12”这个IP地址上，工作站端通过ping域，可以看到解析出来的IP地址，但这并不是最终我们所要得到的结果，我们的目标是，在工作站端打开浏览器，在地址栏中输入，可以得到服务器Internet的web站点的管理界面，并可远程管理服务器的Internet各项功能。

IP地址只是一个桥梁，DNS将域名映射为IP，IIS服务则绑定某个IP，以下介绍在IIS5.0中如何设置“管理web站点”。

单击“开始”菜单→“程序”→“管理工具”→“Internet服务管理器”，打开“Internet信息服务”管理界面，如图3.24所示。

图3.24Internet信息服务界面

展开“树”列表，右击“管理web站点”，在弹出的快捷菜单中，选择“属性”命令，出现“管理web站点属性”对话框，如图3.25所示。

图3.25管理web站点属性

Ø设置“web站点”选项

单击“web站点”选项卡，在“web站点标识”选项区的“