По идее, показывать надо сразу весь стек технологий. Пусть поставят еще клиента VNC всем, будете транслировать с виртуалок read-only картинку.
Связываем три виртуалки в сеть (вот только не уверен, что везде получится без админских прав собрать вирт. сеть на разных реальных машинах, а одна может и не потянуть).
Первая — «сервер» (апач)
Вторая — «роутер» (dhcpd, bind).
Третья — «клиент» (голый линух)
На первой поднимаем на апаче мега-сайт.
На второй, например, вешаем Wireshark и показываем в реалтайме трафик. Там можно выделить сессии на разных уровнях, покрутить подсветку сессий опять же.
На третьей, соответственно, браузер.
С первой нам нужно показывать в риалтайме access.log апача.
Со второй хватит картинки с окна Wireshark
С третьей можно в браузере открыть фаербаг и показывать как грузятся страницы.
Если что, первую и вторую виртуалки заменяем одной.