一、實驗介紹
公司内部架設了一台DNS伺服器，現在公司内部的員工想要通路公網上的網站，
必須通過公司内部的DNS伺服器進行解析，請試圖搭出一個這樣的環境。
二、實驗的網絡拓撲圖
注：以上所有虛拟機的作業系統均為WINDOWS Server 2003 R2
三、實驗的具體要求
◆ 使用VMware或者Hyper-V搭建好如上圖的實驗環境。
◆ 用戶端能夠正常通路公網上的ibm.com。
◆ 用戶端隻能敲www.ibm.com來通路。
四、DNS域名解析安裝部署
A 部署環境并安裝DNS服務
1）為Shanghai設定好IP位址10.0.0.2，預設網關指向10.0.0.1，首選DNS伺服器填127.0.0.1
2）打開開始菜單à控制台à添加或删除程式à添加删除Windows元件
◆ 網絡服務-->詳細資訊-->域名系統（DNS）
◆ 下一步-->插入windows sever 2003 R2 CD1的CD光牒-->完成。（DNS服務安裝完畢）
在Beijing的用戶端上單擊開始菜單-->管理工具DNS-->右擊“正向查找區域”-->建立區域-->下一步-->主要區域-->區域名稱，輸入“COM”
◆ 下一步-->點選“允許非安全和安全動态更新” -->完成-->右擊“COM” ，建立域
◆ 右擊IBM,”建立主機“-->主機名為“www”，IP位址指向 192.168.40.99（Berlin）
3）将Guangzhou的網絡的網絡類型和Shanghai設定成一樣，IP位址10.0.0.3，預設網關為10.0.0.1，首選DNS指向Beijing。
4）在Denver上配置2塊網卡，對内網卡的接口（Vlan/VMnet）與Beijing相同，IP位址為10.0.0.1；
對外的網卡接口（Vlan/VMnet）與Berlin相同，IP位址為192.168.40.88
B 、部署NAT和IIS 服務
Denver:開始菜單-->管理工具-->路由和遠端通路-->右擊“配置并啟用路由和遠端通路” -->網絡位址轉換（NAT）
-->選擇對外的網絡接口暨192.168.40.88
下一步-->完成。
Berlin：開始菜單-->控制台-->添加删除程式-->添加删除Windows元件-->應用程式伺服器，詳細資訊-->Internet資訊服務（IIS）
确定-->下一步-->插入Windows Server 2003 R2 CD1的安裝盤-->完成。建立一個名為“IBM”的檔案夾，
在檔案夾内建立一個IBM.htm的檔案
開始菜單-->管理工具-->Internet資訊服務（IIS）管理器à右擊“網站“，“建立”，“網站”-->網站描述為“www.ibm.com”
-->點選”網站IP位址”下拉框，選擇192.168.40.99-->主目錄路徑設定為 IBM檔案夾-->讀取-->完成
右擊“www.ibm.com“-->屬性
文檔，添加“ibm.htm”并上移到第一位
OK！！！！（至此，全部的步驟已經OK，隻要你是按照我的教程，一步一步設定，基本沒什麼大問題）