1、局域网虚拟InternetIntranet实验三 局域网虚拟Internet(以校园网为例)实验要求：自2001年起，全国各级学校都将信息技术教育列为必修课，并要求掌握互联网的基本知识和实践能力。但在实际的教学过程中，各学校都存在着上网费用高、网络速度慢、不良网站需要过滤等问题，有的学校甚至根本不具备任何上网条件，特别是在一些大专院校或培训机构需要交互式网站环境，提供给学生个人主页空间，实现起来更是困难，在内部网设置虚拟Internet，无疑是较好的解决方案。由于基于Internet浏览方式具有简单直观、最易为人们所学习掌握等优点，在许多用于管理的局域网中大量使用基于WEB方式的管理软件，所以
2、在管理网络中也很有必要架设虚拟Internet。可以使没有上网条件下，创造出与实时上网环境一样的虚拟INTERNET教学，达到的以下一些基本功能： WWW浏览：学生机通过浏览器直接写入网址，即可查看信息； 电子邮件E-mail：每一个学生均有一个独立的电子信箱帐号； BBS电子论坛：用户可以浏览讨论区的文章，并根据教师分发的用户名/密码在讨论区中发表文章； 聊天室Chat room：学生根据教师分发的用户名自由聊天； 信息搜索：学习网上使用搜索引擎查询信息； 教师可以按照教学需求将实际Internet上的教学资源定时定制下载到学校本地的计算机上，分门别类的存储起来形成学校内部的Internet
3、信息资料室，以供教师和学生浏览； 实验环境：假定我们安装好基于Windows 2000 Server服务器、Windows 98为工作站的网络系统，硬件已安装完毕，基本的操作系统也已安装设置完毕，网络拓扑结构如图3.1所示。图3.1 实例的拓扑结构网络环境设置如下：服务器：机器名为yxzfs1，IP地址：192.168.0.10，服务器DHCP作用域范围：192.168.0.20192.168.0.90管理及代理服务器：机器名为jsj，IP地址：192.168.0.1 以ADSL方式上网，带宽为4M，并安装Wingate 4.3共享上网软件及多媒体教室的教师端软件。工作站：机器名为y001Y0
4、50 ，IP地址为自动获得。实验内容：3.1 Windows 2000 Server的IIS 5.0简介作为Microsoft公司的新一代网络操作系统，Windows 2000 Server结合了Windows 98和Windows NT 4.0的优良性能于一身，无论在安全性、稳定性、可靠性和可扩展性上都有了质的飞跃。特别是Windows 2000 Server已经吸收容纳了近几年出现的网络最新技术成果，适应了网络时代的发展。Windows 2000 Server 中的许多概念与Windows NT Server相同，当然在原来的基础上扩展很多，其中最明显的是对用户的管理采用活动目录的管理方式
5、，使管理更安全、方便。IIS是Internet信息服务（Internet Information Server）的缩写。它是一种Web服务，主要包括WWW服务器、FTP服务器等。它使得在Intranet（局域网）或Internet（因特网）上发布信息成了一件很容易的事。Windows 2000 Server上提供的为IIS 5.0。利用这种Windows 2000 Server自带的IIS 5.0可以在内部网络上建立最常用的WWW和FTP服务器，实现最基本的浏览和文件传输功能和交互式网页开环境，可以满足学校的一般要求。3.2 相关服务的安装及设置安装虚拟Internet前，必须安装并设置好相关
6、的服务，这些相关的服务器主要有DNS、IIS、DHCP等。DNS（Domain Name System）：域名系统。它为Internet（因特网）上的计算机提供名称（即如“”的域名）到地址（即如“192.168.0.12”的IP地址）的映射服务以用于域名解析,目前Internet广泛采用的就是这种“主机名称解析”，当我们在浏览器的地址栏输入一个网站的域名时，就是由DNS服务器负责将它的IP地址解析出来的，它的作用是将枯燥难记的主机IP地址对应为很好记忆的字符串型的主机地址，例如记忆要比记61.151.243.8好记的多，在局域网中我们同样可以安装并设置一个DNS服务器，若工作站同需连接实际的I
7、nternet，则在工作站中还需作一些调整，使之即可以以域名形式访问内部虚拟的Internet，又不影响访问外部的DNS。IIS（Internet Information Server）：Internet信息服务。它是一种Web服务，主要包括WWW服务器、FTP服务器等。IIS5.0已逐步发展发为一个完整的Internet服务器组件，使得在Intranet（局域网）或Internet（因特网）上发布信息十分方便。Windows 2000 Server这个版内置了IIS 5.0。DHCP（Dynamic Host Configure Protocol）：动态主机配置协议。它是设计用于简化管理地址
8、配置的TCP/IP标准。它使用服务器集中管理 IP地址以及在您的网络上使用的其他相关配置（比如网关、DNS服务器等）的详细信息。读者可以参照以下安装顺序进行安装及设置： 添加相关IP地址，以提供给后续设置中的各项服务 安装并设置域名服务DNS 安装IIS 5.0 在IIS5.0中设置Web服务器 在IIS5.0中设置Ftp服务器3.2.1 添加相关IP地址作为服务器的主机必须要有静态（即手动指定）的IP地址。如果只是在局域网中使用，原则上可用任意的IP地址，最常用的是“192.168.0.1”到“192.168.0.254”范围内的任意值。可以在网络属性的TCP/IP协议中，为网卡添加静态IP
9、地址，本实例中，将添加两个IP地址，即192.168.0.12和192.168.0.13，前一个准备用于Web服务的远程管理，后一个准备用于WEB服务和FTP服务，注意在添加IP之后，这台服务器的网卡上就绑定了3个IP地址，当然也可以再添加一个IP地址，使Web服务和FTP服务IP地址分开，具体操作如下：右击“网上邻居”桌面属性, 在弹出的快捷菜单中，选择“属性”命令，出现“网络和拨号连接”窗口，右击“本地连接”图标，在弹出的快捷菜单中，选择“属性”；出现“本地连接”属性对话框，在“此连接使用下列选定的组件”列表中，选中“internet 协议（tcp/ip）”然后单击“属性”按钮，出现如图3
10、.2所示“Internet 协议（Tcp/Ip）属性”对话框。图3.2 Tcp/Ip属性对话框其中的IP地址192.168.0.10为安装PXE局域网时所设置的，而默认网关和首选DNS服务器都指向教师机（已安装共享上网软件）。下面按要求再为这张网卡添加两个IP地址，在图3.2对话框中，单击“高级”按钮，出现“高级TCP/IP设置”界面，单击“添加按钮”出现“TCP/IP地址”对话框，在IP地址栏中，输入192.168.0.12，子网掩码框中，输入255.255.255.0完成后，单击“添加”按钮，用同样的方法，再添加192.168.0.13，其子网掩码也是255.255.255.0 完成后，返
11、回“高级TCP/IP设置”界面，可以看到刚才添加的两个IP地址，已经在IP地址列表中了，如图3.3所示。图3.3完成添加单击“确定”按钮，返回“Internet协议（TCP/IP）属性”界面，单击“确定”按钮，返回“本地连接属性”，单击“确定”按钮，从而完成所有IP地址添加操作。设置完成后，最好是进行一下测试，以确保所添加的IP地址有效，单击“开始”菜单“附件”“命令提示符”，进入Windows 2000的DOS提示符状态。输入IPconfig /All命令，查看IP地址的绑定情况，本例测试结果，如图3.4所示。图3.4测试IP地址3.2.2 安装并设置域名服务DNS计算机在Internet上
12、通讯时只能识别诸如“192.168.0.12”之类的数字IP地址，那为什么当我们打开浏览器，在地址栏中输入如“”的域名后，就能看到相关的页面，而不需要输入网站的IP地址呢？这是由于在输入网站的域名后，在Internet中有一种“DNS服务器”，它能自动把的域名“翻译”成了相应的IP地址，然后将译出的IP地址，传回的浏览器,工作站通过这个返回的IP地址与相应的主机通讯，下载相关页面，完成网页的浏览。DNS是域名系统 (Domain Name System)的缩写，是一种组织成域树状层次结构的计算机和网络服务命名系统。DNS 命名用于TCP/IP网络，如Internet，用来通过用户友好的名称定位
13、计算机和服务。当用户在应用程序中输入DNS 名称时，DNS服务可以将此名称解析为与此名称相关的其他信息，如IP地址。因此，想要我们自己内部网上的域名能成功地被解析（即翻译成IP地址），就需要将在的Windows 2000服务器上建立成一个DNS服务器，里面包含有我们设置的域名和IP地址之间的映射关系到表。通常需要建立一种A记录，A是Address的简写，意为“主机记录”或“主机地址记录”，是所有DNS记录中最常见的一种。下面以实例形式说明DNS的添加及基本设置。1添加DNS服务单击“开始菜单”“设置”“控制面板”，打开“控制面板”窗口双击“添加/删除程序”图标，出现“添加/删除程序”窗口，单击
14、“添加/删除Windows 组件，稍候一会，出现“Windows组件向导”对话框，在组件列表中，选中“网络服务”，如图3.5所示。图3.5 Windows组件向导单击“详细信息”按钮，出现“网络服务”对话框，在“网络服务的子组件”列表中，选中“域名服务系统（DNS）”，如图3.6所示。图3.6 选中“DNS”单击“确定”按钮，返回“Windows组件向导”对话框，单击“下一步”按钮。系统出现“正在配置组件”并要求插入Windows 2000的安装光盘，按提示放入光盘，系统开始复制相关文件，最后出现如图3.7所示对话框，说明DNS服务已添加。图3.7 DNS添加完成单击“完成”按钮，结束添加操作
15、。完成后，在“开始菜单”“程序”“管理工具”中会出现一个“DNS”的程序图标，如图3.8所示，可以从这里进入DNS的管理界面。图3.8 DNS程序项在%systemrooe%system32DNS（本例为C:winntsystem32dns）目录中，存放相应的DNS所需文件，包括：缓冲文件、区域文件和启动文件等。2. DNS服务器端的设置 要达到的目的设置一个 DNS域名，它映射的IP地址为：192.168.0.12，配合IIS5.0的设置，在工作站的浏览器的地址栏中输入便可以进行IIS5.0的Web服务远程管理界面。设置一个 DNS域名，它映射的IP地址为：192.168.0.13，配合II
16、S5.0的设置，在工作站的浏览器的地址栏中输入便可以打开内部网首页面。设置一个 DNS域名，它映射的IP地址为：192.168.0.13，配合IIS5.0的设置，在工作站端使用FTP工具可以上传或下载内部网的FTP中的相关文件。 注意：和 可以使用同一个IP地址，因为它们使用的TCP/IP的端口不一样。 打开DNS管理界面单击“开始”菜单“程序”“管理工具”“DNS”，即可打开DNS的管理界面，如图3.9所示。图3.09 DNS管理界面 建立到192.168.0.12主机目录1建立“com”区域在DNS管理界面左边的树列表中，展开“正向搜索区域”，右击“正向搜索区域”图标，在弹出的快捷菜单中选
17、择“新建区域”命令，出现“新建区域向导”，单击“下一步”按钮，出现“区域类型”对话框，如图3.10所示。图3.10区域类型选择选择“标准主要区域”，然后，再单击“下一步”按钮，出现“区域名”对话框，在名称框中输入区域名，例如“com”，如图3.11所示。图3.11输入区域名称单击“下一步”按钮，出现“区域文件”对话框，由于为第一次安装，所以选择“创建文件名为：”com.dns为默认的区域文件名，可以按默认值设定，单击“下一步”按钮，出现“正在完成新建区域向导”对话框，如图3.12所示。图3.12 完成界面单击“完成”按钮，返回“DNS”管理界面，此时在DNS界面的右边列表，出现类型为标准主机C
18、OM，它的运行状态为运行中，如图3.13所示。图3.13 添加com区域后2建立“yxz”域在“DNS”管理界面中，在左边DNS树中，展开“正向搜索区域”后，右击“com”区域图标，在弹出的快捷菜单中，选择“新建域”命令，出现“新建域”对话框，输入域名，例如“yxz”，如图3.14所示。图3.14 输入新域名单击“确定”按钮，返回DNS管理界面。3建立“manage”主机在DNS树中，右击域名“yxz”，在弹出的快捷菜单中，选择“新建主机”命令。出现“新建主机”对话框，位置已默认为，在名称框中，输入主机名：“manage”，在IP地址框中，输入：192.168.0.12，输入完毕如图3.15所
19、示。图3.15 新建主机单击“添加主机”按钮，出现“DNS”提示框，如图3.16所示。图3.16 系统提示单击“确定”，返回“新建主机”对话框，单击“完成”按钮，这样就设置好了 DNS域名与IP地址192.168.0.12的映射关系。最后测试一下，的DNS设置是否正常，进入windows 2000的DOS提示符界面，输入命令：ping ，若出现如图3.17所示界面说明设置正常。图3.17 测试结果 建立映射“192.168.0.13”的主机记录。由于和同属于com区域的yxz域中，而com区域及yxz域已在前面的过程中建立，所以，只需在yxz域中，再新增一个www主机即可，具体操作如下：在“D
20、NS”管理界面左边的DNS树中，展开分支，右击“yxz”域图标，在弹出快捷菜单中，选择“新建主机”命令，出现“新建主机”对话框，在名称框中，输入“www”主机名，在IP地址栏中输入“192.168.0.13”，然后，单击“添加主机”按钮，系统提示“成功创建主机记录”，单击“确定”，完成www主机的建立。进入windows 2000的dos提示符下，运行ping 命令，测试一下，解析是否正常。 建立域名，映射“192.168.0.13”的主机记录。建立方法与建类似，以下简单描述。在DNS管理界面的DNS树中，右击yxz域图标，在弹出的快捷菜单中，选择“新建主机”命令，出现“新建主机”对话框，在名
21、称框中，输入主机名：ftp，在IP地址框中，输入192.168.0.13（与为同一IP，由于ftp与www使用不同端口，所以可以共用一个IP地址），单击“添加主机”按钮，再“单击”“完成”，返回DNS管理界面。给上述设置后，返回DNS管理界面，展开yxz域分支，可以看到三个主机已建立，如图3.18所示。图3.18主机建立完成进入服务器dos提示符下，分别用ping命令测试上述三个新建域名，看是否能正常解析出IP地址。3DNS客户端的设置分两种情况说明，第一种情况为，工作站的IP地址为自动获取方式；另一种为工作站为固定IP方式。 工作站自动获得IP地址工作站在获取IP地址的同时也获得了DNS和网
22、关管理信息。所以，只需在服务器中的DHCP中，对003路由器和006 DNS服务器作用域选项再绑定一个内网网卡的第一个IP地址即可，本例中为192.168.0.10。本例在调整DHCP的作用域选项后，其变动情况如图3.19所示，对于有盘网络来说060选项不用设置。图3.19 003、006作用域选项设置从图中可以看出，192.168.0.1为上实际Internet所使用的DNS的路由地址（本例为共享上网服务器的IP地址），而192.168.0.10为web服务器的内部网的DNS地址。注意：若局域网，不连接实际Internet，则DNS服务器选项中的IP地址指向内网192.168.0.10即可。
23、若同时需开通内部虚拟Internet、外部实际Internet时，则可为003 DNS服务器，绑定两个IP，另外这两个IP的排列顺序，决定客户机的域名解析优先找哪一个服务器。例如，我们在虚拟Internet中设置一个域名，并为它绑定一个192.168.0.13的IP地址，而实际Internet中已存在一个域名，若客户端DNS服务器192.168.0.1排在前面，则此时解析的IP为外网，若192.168.0.10排在前面则解析的地址为内部网的IP地址，不同的结果如图3.20所示。图3.20 DNS优先顺序导致不同的测试结果读者可根据具体情况进行配合，当使用外网情况占大多数时，可将共享上网机的19
24、2.168.0.1排在前面，反之则设为本地DNS服务器所在的IP地址为优先。 工作站为固定IP假设我们要为工作站设定两个DNS服务器指向，且外网优先。具体可按以下步骤操作， 工作站启动后，右击桌面“网上邻居”图标，在对话框中，选择“属性”命令，在“配置”选项卡中的网络组件列表中，选中“TCP/IP”，单击“属性”按钮，再单击“DNS配置”选项卡，选中“启用DNS”，主机名为服务器名，在DNS服务器搜索顺序中，输入共享上网服务器IP地址，192.168.0.1再单击“添加”按钮，同样的方法，再添加192.168.0.10，完成后如图3.21所示。图3.21客户端DNS设置完成后单击“确定”按钮，
25、返回“网络”对话框。系统提示正常复制一些文件，将路径指向windows 98安装文件后，单击“确定”按钮，完成后系统提示重启对话框，单击“是”，重启工作站即完成DNS设置。完成的测试，同样在客户端使用ping命令来测试，分别ping前面所设置的三个域名看是否能正常解析，并测试外网DNS解析是否正常，可以ping一下常见的外网域名，例如或打开浏览器，输入外网域名看能否正常进入，若一切正常，说明DNS设置好了。3.2.3 安装IIS 5.0若在安装windows 2000时，没有添加Internet服务器，在装完系统后，可以通过“添加/删除程序”来安装，具体操作如下：单击“开始”菜单“设置”“控制
26、面板”，打开“控制面板”窗口，双击“添加/删除程序”图标再单击“添加/删除windows组件”按钮，出现“windows组件向导”，在“组件”列表中，选中“Internet信息服务（IIS）”，然后单击“详细信息”按钮，出现“Internet信息服务（IIS）”对话框，将各子组件全部选中，如图3.22所示。图3.22IIS的子组件单击“确定”按钮，返回“Windows组件向导”，单击“下一步”按钮，系统提示“正在配置组件”，然后要求插入Windows 2000 Server安装光盘，放入光盘后，单击“确定”，系统开始复制相关文件到硬盘，稍侯一会儿，出现“完成Windows组件向导”，单击“完成
27、”按钮，IIS 5.0便添加好了。此时，打开“开始”菜单“程序”“管理工具”可以看到“Internet服务器”的图标，如图3.23所示。图3.23 Internet服务器程序项图标3.2.4 设置IIS 5.0IIS是Internet信息服务（Internet Information Server）的缩写。它是一种Web服务，主要包括WWW服务器、FTP服务器等。它使得在Intranet（局域网）或Internet（因特网）上发布信息成了一件很容易的事,Windows 2000 Server上提供的为IIS 5.0。用Windows 2000 Server自带的IIS 5.0,可以建立最常用的
28、WWW和FTP服务器，实现最基本的浏览和文件传输功能。在设置IIS之前，我们先设定以下要达到目的： 在DNS设置时，已将域名“”指向了IP地址“192.168.0.12”，要求在工作站的浏览器地址栏中输入此域名就能通过浏览器远程进行IIS管理。 在DNS设置时，已将域名指向IP地址：“192.168.0.13”，要求在工作站上，使用相关ftp工具能够上传及下载相关的文件,并为每一个工作站帐号建立一个具有完全控制权限的目录（例如为y001在D:pubweb目录下建立一个y001目录），这样每个工作站，都可以通过以工作站名为Ftp帐号，上传相关文件到D:pubweb下的以工作站名为目录名的目录下。
29、 在DNS设置时，已将域名“”指向了IP地址“191.168.0.13”，要求在工作站浏览器地址栏中输入此域名就能调出“D:lbweb”目录下的网页文件。并为所在工作站，设置虚拟目录，使每一个工作站都有一个以工作站名为虚拟目录的域名，例如一号工作站的为“对于Ftp和虚拟目录的设置也可以由学生经电子邮件申请，由教师为他开通帐号，学生在收到帐号及密码后，将所制作的网站，通过Ftp上传到服务器，所有工作站可以通过它的内部域名浏览此学生所作网站，与现实的Internet完全一样。1管理web站点的设置“管理Web站点”一般用于对应仅向IIS管理员开放的WWW站点，例如如本例中的“”，它允许IIS管理员
30、通过浏览器来远程实现对IIS的管理和控制。前面在DNS服务中，我们将域名映射到了“192.168.0.12”这个IP地址上，工作站端通过ping 域，可以看到解析出来的IP地址，但这并不是最终我们所要得到的结果，我们的目标是，在工作站端打开浏览器，在地址栏中输入，可以得到服务器Internet的web站点的管理界面，并可远程管理服务器的Internet各项功能。IP地址只是一个桥梁，DNS将域名映射为IP，IIS服务则绑定某个IP，以下介绍在IIS5.0中如何设置“管理web站点”。单击“开始”菜单“程序”“管理工具”“Internet服务管理器”，打开“Internet信息服务”管理界面，如图3.24所示。图3.24 Internet信息服务界面展开“树”列表，右击“管理web站点”，在弹出的快捷菜单中，选择“属性”命令，出现“管理web站点属性”对话框，如图3.25所示。 图3.25管理web站点属性 设置“web站点”选项单击“web站点”选项卡，在“web站点标识”选项区的“
