使用VMware搭建ISA 实验环境.pdfVIP

使用VMware 搭建ISA Server 2004 实验环境 本文介绍了如何用VMware 建立一个完整的LAN 的教程，这里完整的LAN 是指包括了Server 和Client，而 与Host 没有什么关系的LAN。 首先规划网络，看一下这个拓扑图： 简单介绍一下这个网络的拓扑情况： Host 系统：Windows 2000 Server ，物理网卡的配置为：/24，网关指向。 ISA Server 服务器：Windows 2000 Server ，Guest，使用2 块网卡，一块接入Bridged （VMnet0 ）网络，一块 接入Host-Only （VMnet1 ）网络。 其中：Bridged 网络的接口配置为： 0/24 ，网关指向 （称之为ISA 的外网接口） Host-Only 网络的接口配置为：/16，网关地址为NULL （称之为ISA 的内网接口） Guest Client：Windows 2000 Server ，使用1 块网卡，接入Host-Only 网络，网络配置为：0/16， 网关指向同处于Host-Only 网络中的ISA Server 的内网接口。 Virutal DHCP Server ：VMware 的 DHCP 组件，IP 地址为 54/24 ，地址池为： 28—54 （有一点需要说明的是，在Bridged 网络（VMnet0）中，Guest 并不是直接接入到物理的以太网的，而是通 过一个虚拟网桥和一个虚拟交换机进行连接的，它的效果和上面的拓扑图一样，为了简化，我把虚拟网桥和虚拟交 换机省略了）。 有人会问，既然虚拟的DHCP 服务器可以分配地址，为什么还要自己把地址指定为 172.16.0.X 呢？这是因 为如果使用静态的IP 地址，可以方便记忆，在2 台虚拟机之间切换的时候不会觉得混乱，另外，虚拟的DHCP 服务器的地址租期只有30 分钟，如果IP 地址发生变化，实验必然会受到一定的干扰，所以这里使用手工设定的 地址，而不使用虚拟的DHCP 为我分配的地址。 先把安装ISA Server 的Guest 的网卡设置好，一共两块网卡，一块接入Bridged 网络，一块接入Host-Only 网 络，如图： 启动之后，开始按照上边所说的参数，对ISA Server 所在的Guest 的两块网卡进行设置： 需要注意的是，不要把2 块网卡的设置给搞反了，不然，就是累死也上不去网的。 设置完了，检测一下，OK，网络是通的： 然后开始安装ISA Server，在指定内部网络的时候，点“添加”按钮： 然后点“选择网卡” 然后在“选择网卡”对话框中，选择ISA Server 的内网接口： 点击“确定”按钮，然后在这个里边把“”的网络删除掉 （注：如果你的ISA Server 的 Bridged 网卡是公网地址，就不用删除这个网络了）。 然后一路“下一步”，直到安装结束，重启虚拟机。 这时候，ISA Server 服务器就做好了，先看看ISA Server 本机能不能访问外部网络，添加一条允许本机访问外 部网络的规则，可以了： 继续再添加一条允许访问内部的，还记得那个内网中的Client 吗？它的地址是0，ping 一下看看通不 通（当然，要记得把那台Client 开机！）。OK，也通了： 现在可以看到，网络是通畅的了，那么还要检验一下ISA 的路由效果，为IS