用单台计算机虚拟一个局域网

CCNA 学习与实验指南 作者：崔北亮 电子工业出版社 附录 1 用单台计算机虚拟一个局域网 既然是学习网络，只有一台计算机是远远不够的，可不管是学校机房，还是网吧或者家 庭用户，往往都是单人单机，这样的环境可以抽象成图附录1-1所示的网络环境。 图附录1-1 机房的真实网络拓扑 在图附录1-1所示的拓扑中，一般用户仅拥有内部网中的一台计算机，与真实的环境相 差甚远，作为一名网管，至少要拥有图附录1-1中所有设备。这里需要借助于虚拟机软件 VMWARE（本书以版本5.5为例）或类似的虚拟机软件来模拟出多台计算机，给每位读者都 提供出图附录1-1的网络环境，模拟出来的计算机在功能上与真实计算机几乎没有差异。图 附录1-2方框中的所有设备均由一台计算机模拟出来，这样就拥有了三台计算机，其中真实 机安装Windows XP，虚拟机1和虚拟机2安装Windows Server 2003，当然虚拟机1和虚拟机2 安装Windows XP也可以，但作为一名网络工程师，当然要玩Server版的操作系统。接下来构 建出图附录1-2所示的网络环境。 图附录1-2 模拟出来的拓扑 一、安装 VMware 虚拟机软件 CCNA 学习与实验指南 作者：崔北亮 电子工业出版社 为了能愉快的完成本书中的大部分实验，计算机的配置越高越好，推荐最低配置为： CPU 1500MHz，最好是3000MHZ以上，双核的更好。 内存 512M，最好是1GB，2GB更好。 空闲硬盘空间 6GB 双击“软件\ VMware-workstation\ VMware-workstation-5.5.1-19175.exe”文件，开始安 装，安装过程比较简单，在此不作介绍。安装完成后真实计算机的网络连接如图附录1-3所 示，多出两块网卡，简称为VMnet1和VMnet8，本书涉及的所有实验中都使用不到VMnet8， 建议把该网卡直接禁用。 图附录1-3 VMware安装完成后的网络连接 二、虚拟机的基本设置 1. 虚拟机的初始设置 运行VMware软件，单击“File”→“New”→“New Virtual Machine”，如图附录1-4 所示。弹出“New Virtual Machine Wizard”虚拟机安装向导窗口，直接单击“下一步”按钮 继续。 图附录1-4 新建虚拟机 弹出“Virtual machine configuration”窗口，如图附录1-5所示。保持默认的“Typical” 选项，直接单击“下一步”按钮继续。 CCNA 学习与实验指南 作者：崔北亮 电子工业出版社 图附录1-5 新建虚拟机向导 弹出“Select a Guest Operating System”窗口，如图附录1-6所示。这里我们选择“Windows Server 2003 Enterprise Edition”，单击“下一步”按钮继续。 图附录1-6 选择要安装的操作系统 弹出“Name the Virtual Machine”对话框，如图附录1-7所示。注意“Location”是Windows Server 2003将要安装的路径，选择一个空闲空间比较大的硬盘分区，至少要3G以上。 CCNA 学习与实验指南 作者：崔北亮 电子工业出版社 图附录1-7 选择虚拟机的保存路径 单击“下一步”按钮继续，弹出“Network Type”选择对话框，如图附录1-8所示。提 供了四个选项，解释如下： 图附录1-8 网卡类型选择 • Bridge：这种方式最简单，直接将虚拟网卡桥接到真实机的物理网卡上，相当于在真实机 的前面接了一台交换机，虚拟出来的计算机和真实的计算机都接在交换机上。在这种模式下， CCNA 学习与实验指南 作者：崔北亮 电子工业出版社 虚拟机的网卡直接连到了真实机物理网卡所在的网络上，可以想象为虚拟机和真实机处于同 等的地位，在网络关系上是平等的，没有谁在谁后的问题。使用这种方式很简单，前提是需 要得到 1 个以上的 IP 地址。图附录 1-2 中虚拟机 2 的网卡使用这个选项，网卡类型可以随 时改变，即使虚拟机启动后也可实时改动并立即生效。安装完成后按图附录 1-2 中所示配置 IP 地址。 • NAT：安装 VMware 后，可以在“服务管理控制台”中找到“VMware DHCP Service”服 务，该服务自动给配置成 NAT 和 Host-only 类型的虚拟机分配 IP 地址信息，这样虚拟机就 可以使用 DHCP 服务。更为重要的是，配置为 NAT 类型的虚拟机可以借助真实计算机的合 法 IP 访问外部网络，提供了从虚拟机私有 IP 到真实计算机合法 IP 之间的地址转换。这种 情况相当于有一个 NAT 服务器在运行，只不过这个 NAT 配置集成到 VMware 中了，不需 要用户配置。很显然，如果只有一个外网地址，这种方式很合适。使用这种方式，虚拟机 IP 地址的设置需要特别注意：启动 VMware，单击“Edit”下“Virtual Network Setting…”， 如图附录 1-9 所示。 图附录1-9 查看虚拟网络设置 弹出“Virtual network Editor”对话框，单击“NAT”选项卡，NAT的Gateway IP address 为192.168.126.2，如图附录1-10所示。如果没有启用VMware的DHCP服务。可以手工设置虚 拟机的IP地址为192.168.126.5（与192.168.126.2在同一个网段的不同地址）、掩码为 255.255.255.0（与192.168.126.2的掩码相同），网关为VMware中的NAT网关192.168.126.2， DNS设置成真实机的DNS。配置完成后，虚拟机即可通过NAT服务访问外部。 CCNA 学习与实验指南 作者：崔北亮 电子工业出版社 图附录1-10 虚拟网卡中的NAT地址 • Host-only：和 NAT 不同的是，此种方式下，没有地址转换服务，因此，默认情况下，虚 拟机只能通过真实机的 VMnet1 网卡访问到真实计算机，这也是 Host-only 的名字的意义。 默认情况下，也会有一个 DHCP 服务加载到 VMnet1 上。这样连接到 VMnet1 上的虚拟机仍 然可以设置成 DHCP，方便系统的配置。是不是这种方式就没有办法连接到外网呢？当然不 是，事实上，这种方式更为灵活，你可以手工配置 NAT，在 Windows Server 上实现 NAT 的方法很多，简单的如“internet 连接共享”，复杂的如“路由和远程访问中的 NAT 服务”。 host-only 这种模式和图附录 1-1 中的情形类似，因此你可以方便的进行与之有关的实验。图 附录 1-2 中虚拟机 1 的网卡使用这个选项。 有一点要注意：Host-only需要借助真实计算机的VMnet1网卡，真实计算机的VMnet1网 卡不能禁用，虚拟机的网关要指向VMnet1网卡的IP地址。 • Do not use：不使用网络，虚拟系统为一个单机。 每种网络类型都有自己的优势和特点，读者可以根据实际需要进行选择。 在图附录1-8中，单击“下一步”按钮，设定虚拟的硬盘，如图附录1-11所示。虚拟机 硬盘默认是8GB，但可以调整。“Allocate all disk space now”表示立即从物理硬盘中划出虚 拟机使用的硬盘空间，如果不选择此筛选框，虚拟机的硬盘大小是动态变化的。“Split disk into 2GB files”表示把虚拟机硬盘文件分成2GB的多个文件。这里保持默认状态，单击“完 成”按钮，完成VMware虚拟机的初始设定。 CCNA 学习与实验指南 作者：崔北亮 电子工业出版社 图附录1-11 设置虚拟机的硬盘 2. 更改虚拟机的配置 虚拟机初设置完成后，如对虚拟机的默认硬件配置不满意，可以单击图附录1-12中的 “Edit virtual machine settings”对虚拟机的内存大小、网卡数量及类型、光盘来源（如没有 系统光盘，可以用ISO文件替代）等进行修改。 图附录1-12 更改虚拟机配置 虚拟机安装完成，启动后也可动态更改网卡类型，单击菜单“VM”→“Removable Devices”→“Ethernet”→“Edit”，如图附录1-13所示。 CCNA 学习与实验指南 作者：崔北亮 电子工业出版社 图附录1-13 虚拟机启动后，编辑设备 在打开的图附录1-14所示的窗口中，更改网卡的类型后马上生效。从图附录1-13中，可 以看到“CD-ROM”也支持随时更改。 图附录1-14 虚拟机启动后，修改网络类型 3. 安装虚拟机的操作系统 VMware只是提供了计算机的硬件，接下来还需要给计算机安装操作系统。首先安装虚 拟机1，可以从光盘直接安装，如果没有光盘，找到Windows Server 2003的ISO文件也可以， CCNA 学习与实验指南 作者：崔北亮 电子工业出版社 如图附录1-15所示。 图附录1-15 使用ISO文件替代光盘 操作系统安装步骤与真实计算机上的安装步骤完全相同，也需要分区、格式化等，但不 论在虚拟机中如何分区和格式化，对真实计算机的硬盘分区和数据没有任何影响，读者可以 放心大胆的尝试，限于篇幅本书不介绍操作系统的安装过程。接下来安装虚拟机2，把虚拟 机1安装的整个目录复制一份，然后在图附录1-4中，单击“File”→“Open”，浏览到复制 文件夹下的“Windows Server 2003, Enterprise Edition.vmx”文件，然后打击“打开”按钮， 如图附录1-16所示。 CCNA 学习与实验指南 作者：崔北亮 电子工业出版社 图附录1-16 打开一个新的虚拟机系统 虚拟机2启动后，修改虚拟机2的主机名，网卡类型，IP地址。至此，虚拟机2也安装完 成。 操作系统安装完成后，会发现鼠标移进VMware中的虚拟机后，需按“ctrl + alt”组合键 才能移出，很是不便，可以通过安装VMware Tools来解决。选择菜单“VM”→“Install VMware Tools”，安装完成后，鼠标可以自由的移进移出，还可更改适配器的模式，调整屏幕的分 辨率和色彩等。 三、构建局域网 按图附录1-2所示，配置各计算机的网络地址信息如表附录1-1所示，读者所在的局域网 IP地址如不是192.168.1.0/24，读者可以把该段地址换成实际使用的那段地址。 表附录1-1 各计算机的网络配置 网卡名称 网卡类型 IP地址 子网掩码 网关 DNS 真实机 本地连接 物理网卡 192.168.1.200 255.255.255.0 192.168.1.1 218.2.135.1 真实机 VMnet1 虚机网卡 192.168.111.1 255.255.255.0 无 无 虚拟机1 本地连接 Host-only 192.168.111.2 255.255.255.0 192.168.111.1 218.2.135.1 虚拟机2 本地连接 Bridged 192.168.1.210 255.255.255.0 192.168.1.1 218.2.135.1 四、测试局域网 配置完各计算机的IP地址信息后，关闭真实机和虚拟机的防火墙，分别测试网络之间的 连通性，下面是正确的测试结果： 在真实机上“ping 192.168.111.2”，“ping 192.168.1.210”，“ping 192.168.1.1”，全 部都可以ping通。 在虚拟机1上“ping 192.168.111.1”，“ping 192.168.1.200”，“ping 192.168.1.1”，“ping 192.168.1.210”，其中前两个是可以ping通的，后两个是ping不通的。 在虚拟机2上“ping 192.168.111.1”，“ping 192.168.111.2”，“ping 192.168.1.1”，“ping CCNA 学习与实验指南 作者：崔北亮 电子工业出版社 192.168.1.200”，其中前两个是ping不通的，后两个是可以ping通的。 在虚拟机2上访问http://www.263.net，可以成功的访问263网站，如图附录1-17所示。这 里的虚拟机和真实计算机几乎没有任何差异，对一些未经确认是否安全的网站和一些未经确 认是否可靠的软件都可在虚拟机上尝试。 图附录1-17 虚拟机的使用 在虚拟机1上访问http://www.263.net，结果失败，这是因为虚拟机1处在真实计算机的内 部网络中，需要在真实计算机上配置代理之类的设置，才可以使虚拟机1访问Internet。有关 如何配置代理等操作已经超出本书的范围，感兴趣的读者可以参阅本人编写的另一本书《非 常网管——网络管理从入门到精通》——人民邮电出版社，作者崔北亮。 至此，就完成了图附录1-2中各个计算机操作系统的安装、计算机IP地址配置、网络连 通性测试等。 附录1 用单台计算机虚拟一个局域网