本節書摘來自異步社群《exchange server 2010 sp1/sp2管理實踐》一書中的第2章，第2.1節,作者： 王淑江 更多章節内容可以通路雲栖社群“異步社群”公衆号檢視。
為了提高讀者對exchange系統的了解，本書模拟郵件在網際網路中的傳遞過程，将網絡分為3部分：内部網絡，外部網絡以及域名解析網絡。内部網絡部署exchange server 2010，是本書實踐的主要目标。外部網絡存在的目的是接收和回複内部網絡發來的郵件。域名解析網絡負責解析“模拟”公網中内部網絡和外部網絡申請的公網域名，進而使讀者能進一步了解真實的企業環境。
本章要點
規劃exchange實驗環境
部署exchange實驗環境
測試exchange實驗環境
本書部署3個網絡環境，網絡如何部署不是本書的重點，讀者在部署過程中注意網絡之間的路由關系。
2.1.1 測試環境網絡拓撲規劃
本書中真實模拟exchange server 2010在網際網路中收發電子郵件的全過程，需要搭建三個網絡，分别命名為：内部網絡、外部網絡以及域名解析網絡（模拟網際網路）。内部網絡部署exchange server 2010，完成内部和外部使用者之間的電子郵件收發。外部網絡部署exchange server 2003 sp2，完成和内部網絡之間電子郵件的傳遞過程。域名解析網絡，模拟網際網路（公網）中的域名解析，確定内部網絡和外部網絡之間申請的公網域名能夠被成功解析。三個網絡中涉及的伺服器全部部署在虛拟環境中。整體測試網絡環境拓撲圖，如圖2-1所示。
https://yqfile.alicdn.com/18850ca702a116449faf747f72eec29a0a8f1147.png" >
三個網絡的規劃如表2-1所示。
2.1.2 内部網絡規劃
内部網絡測試用的計算機包括伺服器和用戶端計算機兩類，讀者可以根據自己的測試環境有選擇地部署計算機。
1．伺服器規劃
内部網絡（内網域名：book.local，公網域名：book.com）部署7台伺服器和1台用戶端計算機，所有伺服器部署在vmware虛拟環境中，exchange server 2010需要活動目錄支援。内部網絡部署具有以下功能的伺服器。
域控制器1台。安裝windows server 2003 r2作業系統，部署active directory服務以及內建區域dns服務。
證書伺服器1台。安裝windows server 2003 r2作業系統，部署證書服務，提供“企業根”通路。如果讀者硬體限制，可以将證書伺服器和域控制器部署在同一台伺服器中。
cas伺服器2台。安裝windows server 2008 r2作業系統，部署2台用戶端通路角色（cas）伺服器，通過nlb（網絡負載均衡元件）部署為cas陣列。本書中除高可用性章節外，其他章節隻使用一台cas伺服器。
郵箱資料庫伺服器3台。安裝windows server 2008 r2作業系統，部署3台郵箱伺服器角色（mbx）伺服器，通過資料庫可用性組技術部署為dag。本書中除高可用性章節外，其他章節隻使用1台郵箱資料庫伺服器。
内部網絡環境伺服器規劃拓撲圖，如圖2-2所示。
内網系統架構圖
圖2-2 内部網絡環境伺服器規劃拓撲圖
https://yqfile.alicdn.com/25865bb71d5303247cf254f484a1d964f768b42b.png" >
2．測試用戶端計算機規劃
本書中參與測試的用戶端計算機運作windows xp sp3作業系統，安裝microsoft outlook 2010。如果通過 owa 模式通路 exchange 伺服器，任何一台伺服器中使用内置的 internet explorer浏覽器（版本6.0和8.0）通路exchange伺服器。
2.1.3 外部網絡規劃
外部網絡（内網域名：ytdaily.local，公網域名：ytdaily.com）部署1台運作windows server 2003 r2伺服器，伺服器中部署以下服務。
active directory服務。
內建區域dns服務。
exchange server 2003 sp2郵件系統。
使用者使用域控制器的owa模式收發電子郵件，不再單獨部署用戶端計算機。外部網絡環境伺服器規劃拓撲圖，如圖2-3所示。
外網系統架構圖
2.1.4 域名解析網絡規劃
域名解析網絡（公網）部署1台運作windows server 2003 r2作業系統的伺服器，伺服器中安裝dns服務，該伺服器負責解析内部網絡和外部網絡申請的公網域名（book.com、ytdaily.com），以及釋出的電子郵件伺服器。域名解析以及郵件伺服器規劃如表2-3所示。
**
2.1.5 使用vmware建立測試環境**
網絡測試環境使用vmware workstation 8（簡稱vmware）。部署3個網絡需要9台虛拟機，其中内部網絡部署7台虛拟機，外部網絡部署1台虛拟機，域名解析網絡部署1台虛拟機。
1．下載下傳安裝vmware
2．建立虛拟機
内部網絡、外部網絡以及域名解析網絡中vmware虛拟機使用不同的伺服器作業系統，但是在vmware環境中安裝模式相同。下面以建立域名解析伺服器為例說明。
第1步，以宿主計算機管理者身份登入，運作vmware，打開如圖2-4所示的視窗。
https://yqfile.alicdn.com/8f80dd6692ac3bf2cfdc3618bb4479f9be2adf54.png" >
圖2-4 建立虛拟機之一
第2步，單擊“create a new virtual machine”按鈕，啟動虛拟機建立向導，顯示如圖2-5所示的“welcome…”對話框。選擇安裝模式：typical（典型安裝）和custom（自定義安裝）。本例中選擇typical（典型安裝）選項。
第3步，單擊“next”按鈕，顯示如圖2-6所示的“guest operating…”對話框。設定虛拟機作業系統的安裝方式。本例中選擇“i will…”選項，将在虛拟機建立完成後安裝虛拟機作業系統。
第4步，單擊“next”按鈕，顯示如圖2-7所示的“select…”對話框。設定虛拟機作業系統類型以及版本。本例中設定作業系統類型為“microsoft windows”，版本設定為“windows server 2003 enterprise edition”。
第5步，單擊“next”按鈕，顯示如圖2-8所示的“name …”對話框。設定虛拟機的名稱以及虛拟機的存儲位置。
圖2-7 建立虛拟機之四
https://yqfile.alicdn.com/5c88076739da8574dd29604b54ed00365ba21193.png" >
圖2-8 建立虛拟機之五
第6步，單擊“next”按鈕，顯示如圖2-9所示的“specify…”對話框。設定虛拟磁盤容量以及虛拟磁盤存儲方式。本例中将虛拟磁盤設定為40gb，選擇“store…”選項，将虛拟磁盤作為一個虛拟磁盤檔案。
第7步，單擊“next”按鈕，顯示如圖2-10所示的“ready…”對話框。顯示建立虛拟機詳細資訊。
第8步，單擊“finish”按鈕，成功建立虛拟機，如圖2-11所示。
https://yqfile.alicdn.com/59e9e03b7654acb66d430cd97a7b7d6ac5060bfa.png" >
3．新增硬體裝置
本例中虛拟機“域名解析伺服器”同時連接配接到内部網絡和外部網絡，該虛拟機需要安裝兩塊網絡擴充卡（簡稱網卡）：一塊網卡連接配接内部網絡，一塊網卡連接配接外部網絡。“域名解析伺服器”的兩塊網卡分别作為内部網絡（192.168.0.0/24）和外部網絡（10.0.0.0/8）的預設網關。通過虛拟機建立向導建立的虛拟機預設隻添加了一塊網卡，網卡工作模式設定為“nat”模式。
第1步，如果“域名解析伺服器”虛拟機處于運作狀态，首先關閉虛拟機。選擇虛拟機後，單擊“edit virtual machine settings”按鈕，打開虛拟機屬性設定對話框，如圖2-12所示。該屬性框中可以調整虛拟機的硬體屬性配置，例如設定記憶體、處理器、網卡、磁盤、usb裝置等資訊。
https://yqfile.alicdn.com/b4a36a5c747e8d21ffeb7cc1cb005cc947233e49.png" >
第2步，如果需要添加一塊網卡，單擊“add”按鈕，啟動硬體添加向導，從“hardware” 清單中選擇需要添加的硬體裝置，例如選擇“network adapter”，如圖2-13所示。
第3步，單擊“next”按鈕，顯示如圖2-14所示的“network adapter type”對話框。設定網卡連接配接模式為“host-only”，選擇“connect at power on”選項，即開機後啟動該裝置。單擊“finish”按鈕，完成添加新的硬體裝置。
同樣的方法，可以添加需要的其他硬體裝置，例如添加新的磁盤等。
4．調整虛拟機配置
虛拟機關機狀态下，管理者還可以調整虛拟機的硬體配置，例如添加/更改虛拟機記憶體、更改網卡連接配接模式。本例中名稱為“域名解析伺服器”的虛拟機，2塊網卡的連接配接模式需要設定為“host-only”，使用向導建立的網卡連接配接模式預設為“nat”模式，是以需要調整為需要的“host-only”模式。
打開虛拟機屬性對話框，切換到“hardware”頁籤，選擇名稱為“network adapter”且狀态為“nat”模式的網卡，右側顯示目前設定。選擇“host-only”選項後，單擊“ok”按鈕，完成虛拟機的參數調整，如圖2-15所示。
https://yqfile.alicdn.com/369496362c8674084ffa1d65668e86334f7f086d.png" >
5．安裝作業系統以及系統更新檔
虛拟機作業系統安裝和實體計算機安裝過程相同，不同之處在于安裝虛拟機作業系統既可以通過CD光牒媒體安裝，也可以通過iso映像檔案安裝。本例中名稱為“域名解析伺服器”的虛拟機通過iso映像檔案安裝作業系統。
第1步，打開虛拟機屬性對話框，切換到“hardware”頁籤，選擇名稱為“cd/dvd(ide)”選項。右側設定中選擇“use iso image file”選項，單擊“browse”按鈕，選擇iso映像檔案存儲位置。單擊“ok”按鈕，完成啟動磁盤設定，如圖2-16所示。
第2步，虛拟機啟動後，通過iso映像檔案引導，開始安裝虛拟機作業系統，如圖2-17所示。虛拟機作業系統的安裝和實體計算機完全相同，安裝後為每台虛拟機安裝系統更新檔、部署安全政策。虛拟機安裝成功後，還需要在每台虛拟機中安裝“vmware tools”工具。