Luận văn: Tìm hiểu về DHCP và DNS pot

- Ban đầu, khi DNS chưa ra đời, người ta sử dụng một file tên Host.txt, file này sẽ lưu thông tin về tên host và địa chỉ của host của tất cả các máy trong mạng, file này được lưu ở tất c

TRƯỜNG ĐẠI HỌC LẠC HỒNG KHOA CÔNG NGHỆ THÔNG TIN

M c L c ục Lục ục Lục

Phần I DHCP 2

(Dynamic Host Configuration Protocol) 2

1 Giới thiệu dịch vụ DHCP 2

Phần II DNS 41

(Domain Name System) 41

1 Giới thiệu về DNS : - Mỗi máy tính, thiết bị mạng tham gia vào mạng Internet đều giao tiếp với nhau bằng địa chỉ IP (Internet Protocol) Để thuận tiện cho việc sử dụng và dễ nhớ ta dùng tên (domain name) để xác định thiết bị đó Hệ thống tên miền (Domain Name System) được sử dụng để ánh xạ tên miền thành địa chỉ IP Vì vậy, khi muốn liên hệ tới các máy, chúng chỉ cần sử dụng chuỗi ký tự dễ nhớ (domain name) như: www.microsoft.com, www.ibm.com , thay vì sử dụng địa chỉ IP là một dãy số dài khó nhớ - Ban đầu, khi DNS chưa ra đời, người ta sử dụng một file tên Host.txt, file này sẽ lưu thông tin về tên host và địa chỉ của host của tất cả các máy trong mạng, file này được lưu ở tất cả các máy để chúng có thể truy xuất đến máy khác trong mạng Khi đó, nếu có bất kỳ sự thay đổi về tên host, địa chỉ IP của host thì ta phải cập nhật lại toàn bộ các file Host.txt trên tất cả các máy Do vậy đến năm 1984 Paul Mockpetris thuộc viện USC’s Information Sciences Institute phát triển một hệ thống quản lý tên miền mới lấy tên là Hệ thống tên miền – Domain Name - Hệ thống tên miền này cũng sữ dụng một file tên host.txt, lưu thông tịn của tất cả các máy trong mạng, nhưng chỉ được đặt trên máy làm máy chủ tên miền (DNS) Khi đó, các Client trong mạng muốn truy xuất đến các Client khác, thì nó chỉ việc hỏi DNS 41

3 Phân loại tên miền : - Com : Tên miền này được dùng cho các tổ chức thương mại - Edu : Tên miền này được dùng cho các cơ quan giáo dục, trường học - Net : Tên miền này được dùng cho các tổ chức mạng lớn - Gov : Tên miền này được dùng cho các tổ chức chính phủ - Org : Tên miền này được dùng cho các tổ chức khác - Int : Tên miền này dùng cho các tổ chức quốc tế - Info : Tên miền này dùng cho việc phục vụ thông tin - Arpa : Tên miền ngược - Mil : Tên miền dành cho các tổ chức quân sự, quốc phòng - Mã các nước trên thế giới tham gia vào mạng internet, các quốc gia này được qui định bằng hai chữ cái theo tiêu chuẩn ISO-3166 Ví dụ : Việt Nam là vn, Singapo là sg… 42

4.Chức năng của DNS 43

5.Nguyên tắc làm việc của DNS 43

6 Phân giải tên thành IP 44

7 Phân giải IP thành tên máy tính 45

1 Giới thiệu dịch vụ DHCP

-Trong một hệ thống mạng các máy tính liên lạc với nhau bằng Protocol TCP/IP do đó các máy tính này phải được cấu hình theo một thông số IP nhất định

-Một hệ thống mạng thông thường khoảng 20-30 máy tính trở xuống thì việc đặt địa chỉ

IP có thể thực hiện bằng tay nhưng nếu có nhiều hơn 30 máy tính thì việc cấu hình thủ công như vậy gặp rất nhiều vấn đề như:

+Cấu hình cùng lúc cho nhiều máy có thể dẫn đến sai sót như: trùng địa chỉ IP giữa các máy tính,sai các thông tin về Default Getway ,Prefrred DNS…

+Tốn công bảo trì và nâng cấp hệ thống : Vd có sự thay đổi thông số Preffered DNS , lắp đặt thêm nhiều máy tính mới

- Để khác phục những nhược điểm trên bạn có thể triển khai dịch vụ có tên là

DHCP(Dynamic Host Configuration Protocol).Là giao thức cấu hình động máy chủDịch vụ này có khả năng cấp phát một cách tự động tất cả các thông số về địa chỉ IP cho những máy tính tham gia vào hệ thống mạng và việc cấp phát IP động dạng này được quản lý tập trung thông qua DHCP Server

Việc cấp phát IP động dạng này có ưu điểm hơn so với cơ chế khai báo tĩnh các thông

- Phù hợp với các máy tính thường xuyên di chuyển qua lại giữa các mạng

- Kết hợp với hệ thống mạng không dây (Wireless) cung cấp các điểm Hostpot như: nhà

ga, sân bay, trường học,…

2 Cơ chế hoạt động của DHCP

Giao thức DHCP làm việc theo mô hình client/server Theo đó, quá trình tương tác giữaDHCP client và server diễn ra theo 4 bước sau đây :

gói tin này đi kèm theo những thông tin sau:

+ MAC address của client

+ Một IP address cấp cho (offer IP address)

+ Một subnet mask

+ Thời gian thuê (mặc định là 8 ngày)

+ Địa chỉ IP của DHCP cấp IP cho client này

Lúc này DHCP server sẽ được giữ lại một IP đã offer (cấp) cho client để nó không cấp cho DHCP client nào khác

DHCP client chờ một vài giây cho một offer, nếu nó không nhận một offer nó sẽ rebroadcast (broadcast gói DHCPDISCOVER) trong khoảng thời gian là 2-, 4-, 8- và 16- giây, bao gồm một khoảng thời gian ngẫu nhiên từ 0 - 1000 mili giây

Nếu DHCP client không nhận một offer sau 4 lần yêu cầu, nó sử dụng một địa chỉ IP trong khoảng 169.254.0.1 đến 169.254.255.254 với subnet mask là 255.255.0.0 Nó sẽ

sử dụng trong một số trong khoảng IP đó và việc đó sẽ giúp các DHCP client trong mộtmạng không có DHCP server thấy nhau DHCP client tiếp tục cố gắng tìm kiếm một DHCP server sau mỗi 5 phút

IP Lease Selection

DHCP client đã nhận được gói tin DHCPOFFER thì nó sẽ phản hồi broadcast lại một gói DHCPREQUEST để chấp nhận cái offer đó DHCPREQUEST bao gồm thông tin

IP Lease Acknowledgement

DHCP server nhận được DHCPREQUEST sẽ gởi trả lại DHCP client một DHCPACK

để cho biết là đã chấp nhận cho DHCP client đó thuê IP address đó Gói tin này bao gồm địa chỉ IP và các thông tin cấu hình khác (DNS server, WINS server ) Khi DHCP client nhận được DHCPACK thì cũng có nghĩa là kết thúc quá trình "tìm kiếm

và xin sỏ" của mình

(Tấc cả việc trao đổi thông tin giữa một DHCP server và DHCP client sẽ sử dụng UDP port là 67 và 68 (User Datagram Protocol) Một vài switch sẽ không cho phép các gói tin trao đổi theo kiểu broadcast đi qua, cho nên bạn cần phải config những switch này

để được broadcast qua những port này

3 Cơ chế tự động refresh lại thời gian đăng ký (lease time)

Bây giờ ta coi như là DHCP client đã đăng ký được một IP address rồi Theo mặc định của DHCP server thì mỗi IP lease chỉ được có 8 ngày Nếu theo như mặc định (8 ngày) thì một DHCP client sau một khoảng thời gian là 50% (tức là 4 ngày) nó sẽ tự động xin lại IP address với DHCP mà nó đã xin ban đầu Nó DHCP client lúc này sẽ gởi một sẽ gởi một DHCPREQUEST trực tiếp (unicast) đến DHCP server mà nó đã xin ban đầu

Nếu mà DHCP server đó "còn sống", nó sẽ trả lời bằng một gói DHCPACK để renew (cho thuê mới lại) tới DHCP client, gói này bao gồm thông các thông số cấu hình mới cập nhật nhất trên DHCP server Nếu DHCP server "đã chết", thì DHCP client này sẽ tiếp tục sử dụng cấu hình hiện thời của nó.

DHCPDISCOVER để update địa chỉ IP của nó Vào lúc này, nó không kiếm tới DHCP server ban đầu cho nó thuê nữa mà nó là sẽ chấp nhận bất cứ một DHCP server nào khác.

Nếu thời gian đăng ký đã hết, thì client sẽ ngay lập tức dừng lại việc sử dụng IP address

đã đăng ký đó Và DHCP client sau đó sẽ bắt đầu tiến trình thuê một địa chỉ như ban đầu

Chú ý: khi bạn khởi động (restart) lại DHCP client thì nó sẽ tự động renew lại IP address mà trước khi nó shut down

Vậy nếu khi ta có một sự thay đổi về cấu hình trên DHCP server mà ta muốn nó có tác dụng đến các client ngay lập tức thì phải làm sao?, chẳng lẽ phải đợi nó hết 50% à? (như vậy thì hơi bị mỏi cổ) Ta có thể renew một IP lease "bằng tay" đối với DHCP client như sau: vào run, đánh command > đánh lệnh là ipconfig /renew Khi đó nó sẽ gởi một DHCPREQUEST đến DHCP server để update thông tin về cấu hình, và thời gian đăng ký mới Và ngược lại, nếu ta không muốn đăng ký cái IP address này nữa ta

có thể đánh lệnh ipconfig /release Lúc này, nó sẽ gởi đến DHCP server một

4 DHCP Replay Agent là gì ?

DHCP Replay Agent là một máy tính hoặc một Router được cấu hình để lắng nghe và chuyển tiếp các gói tin giữa DHCP Client và DHCP Server từ subnet này sang subnet khác

như một DHCP Relay Agent nên chúng ta không cần cài thêm chương trình khác, mà chỉ cần kích hoạt tính năng này trong Routing & Remote Access Để hiểu lý do phải sử dụng DHCP Relay Agent Microsoft đưa ra các chiến lược sau:

• Nếu mỗi mạng chúng ta dựng lên 1 DHCP Server thì tốn kém và không cần thiết, việcbảo trì cũng như quản lý rất khó khăn

• Có thể cấu hình Router để các tín hiệu Broadcast đi qua nhưng việc này sẽ gây những rắc rối khi hệ thống mạng gặp trục trặc Thêm nữa là lưu lượng các gói tín Broadcasd quá nhiều sẽ làm tắt nghẽn hệ thống mạng

5 Qui trình xử lý thông tin từ DHCP Relay Agent:

b1 Client Broadcasts gói tin DHCP Discover trong nội bộ mạng

b2 DHCP Relay Agent trên cùng mạng với Client sẽ nhận gói tin đó và chuyển đến DHCP server bằng tín hiệu Unicast

b3 DHCP server dùng tín hiệu Unicast gởi trả DHCP Relay Agent một gói DHCP Offer

b4 DHCP Relay Agent Broadcasts gói tin DHCP Offer đó đến các Client

b5 Sau khi nhận được gói tin DHCP Offer, client Broadcasts tiếp gói tin DHCP

b6 DHCP Relay Agent nhận gói tin DHCP Request đó từ Client và chuyển đến DHCP server cũng bằng tín hiệu Unicast.

b8 DHCP Relay Agent Broadcasts gói tin DHCP ACK đến Client Đến đây là hoàn tất quy trình tiếp nhận xử lý và chuyển tiếp thông tin của DHCP Relay Agent.

6 Cài đặt và cấu hình DHCP trong window

-Một máy tính sau khi cài đặt và cấu hình dịch vụ DHCP thì máy tính đó trở thành DHCP server.Điều kiện để cài đặt là máy tính này phải chạy hệ điều hành Windows Server.-Các máy tính trong hệ thống mạng,sau khi được cấu hình nhận địa chỉ IP động từ DHCP server gọi là DHCP client

ở đây DHCP được cài đặt và cấu hình trên Windown Server 2003

Chọn Start - - > Chọn Control

Hộp thoại hiện ra chọn Add or Remove Programs

Chọn Add/Remove Windows Components

Nhấp vào ô vuông cho hiện dấu v ở Networking Service

Sẽ hiện ra hộp thoại như trên ta chọn ok

Chọn Finish để hoàn tất bước cài đặt

Chọn Start - ->Programs - -> Administrative Tools - -> DHCP

Trong cửa sổ DHCP,nhấn chuột phải lên biểu tượng server của bạn và chọn mụcNew Scope trong popup menu.

Trong hộp thoại Scope Name, bạn nhập vào tên và chú thích, giúp cho việc nhận diện ra Scopenày Sau đó nhấn chọn Next

DHCP Server này cấp phát IP cho các máy Client trong cùng mạng với nó bạn nhập vào địa chỉ bắt đầu và kết thúc của danh sách địa chỉ cấp phát Sau đó bạn chỉ định Subnet mask bằng cách cho biết số bit 1 hoặc nhập vào chuỗi số Nhấn chọn Next

Trong hộp thoại Add Exclucions, bạn cho biết những địa chỉ nào sẽ bị loại ra khỏi nhóm địa chỉ

đã chỉ định ở trên Các địa chỉ loại ra này được dùng để đặt cho các máy tính dùng địa chỉ tĩnh hoặc để dành cho mục đích nào đó Để loại một địa chỉ duy nhất bạn chỉ cần cho biết một địa chỉ trong ô Start IP Address và nhấn add Để loại một nhóm địa chỉ bạn cho biết chỉ số bắt đầu

và kết thúc của nhóm đó trong Start IP Address và End IP Address, sau đó nhấn Add Nút Remove dùng để hủy một hoặc một nhóm các địa chỉ ra khỏi danh sách trên Chọn Next tiếp

sử dụng được phân nữa thời gian cho phép mặc định là 8 ngày Bạn có thể chỉ định lượng thời gian khác tùy theo nhu cầu Nhấn để chọn giá trị mặc định

Hộp thoại Configure DHCP Option xuất hiện Bạn có thể đồng ý để cấu hình các tùy chọn phổ biến(chọn Yes, I want to configure these options now) hoặc không đồng ý, để việc thiết lập nàysau(chon No, I will to configure these options later) Ta chọn mục đồng ý và click Next

Trong hộp thoại Router(Default Gateway), bạn cho biết địa chỉ IP của default gateway

mà các máy DHCP Client sẽ sử dụng và nhấn Add Sau đó nhấn Next

Trong hộp thoại Domain Name and DNS Server,bạn sẽ cho biết tên Domain mà các máy ClientDHCP sẽ sử dụng, đồng thời cũng cho biết địa chỉ IP của DNS server dùng phân giải tên Sau khi đã cấu hình xong, nhấn Next để tiếp tục

Trong hộp thoại WINS Server tiếp theo, bạn có thể cho biết địa chỉ củaWIN Server chính và phụ dùng phân giải các tên NetBIOS thành địa chỉ IP Sau đó nhấn chọn Next Ở đây ta bỏ qua bước này và click Next để tiếp tục.

Tiếp theo hộp thoại Activate Scope xuất hiện, hỏi bạn có muốn kích hoạt Scope này hay không.Scope chỉ có thể cấp địa chỉ cho các máy Client khi được kích hoạt nếu muốn định cấu hình thêm các thông tin tùy chọn cho Scope thì chưa nên kích hoạt bây giờ Sau khi chọn xong ta click Next

Trong hộp thoại Complete the New Scope Wizard, nhấn chọn Finish để kết thúc.

Đây là màn hình sau khi cấu hình địa chỉ IP cấp cho các DHCP Client

Như vậy ta đã hoàn tất xong việc cấu hình DHCP

Bây giờ bật Client lên và chuyển IP của máy này sang dạng Obtain an IP Address

automatically

Công việc này đồng nghĩa với máy client sẽ không có địa chỉ IP và hiển nhiên cứ 5 phút một lần Windows sẽ tự động broadcasts đến toàn bộ các máy trong hệ thống mạng để xin địa chỉ IP nếu tìm thấy máy DHCP Server và được cấp IP thì nó sẽ lấy IP

đó sử dụng và ngược lại không tìm được thì nó sẽ tự gán cho mình một IP tạm thời Tiếp theo ta cấu hình DHCP server luôn cập nhập động các resource record Từ DHCP server , right click chọn properties

…

Sau đó chọn DNS rồi check vào Always dynamically update….và Dynamically update DNS ARồi chọn OK

Theo mô hình trên, giả sử chúng ta có 2 Server chùng chạy dịch vụ DHCP (tạm gọi đó

là DHCP Server1 và DHCP Server2) trong nội bộ domain của mình Nhưng chỉ có duy nhất DHCP Server1 là được cấp phép chạy dịch vụ này Đầu tiên khi dịch vụ DHCP trên Server1 được kích hoạt (start) thì Server1 sẽ kiểm tra xem dịch vụ DHCP của mình

có được Domain Controller cấp phép hoạt động hay không? Bằng cách gửi một yêu cầuđến máy chủ Domain Controller nhờ kiểm tra dùm mình có được phép cấp IP động cho nội bộ domain hay không?

Sau khi nhận được yêu cầu kiểm tra này từ phía DHCP Server1, Domain Controller sẽ tiến hành kiểm tra xem Server1 có được cấp phép hoạt động dịch DHCP hay không?

Vì Server1 đã được cấp phép hoạt động dịch vụ DHCP nên Server1 được phép cung cấp địa chỉ IP động cho các DHCP client trong nội bộ domain

Ngược lại với Server1, Server2 sau khi khởi động dịch vụ DHCP cũng tiến hành nhờ Domain Controller kiểm tra Do không được cấp phép hoạt động dịch vụ, cho nên mặc

dù dịch vụ đã được start nhưng Server2 vẫn không được phép cung cấp địa chỉ IP động cho nội bộ domain

Nếu DHCP server là không được authorize thì DHCP service sẽ log (ghi lại) một error trong system log (các bạn có thể tìm thấy trong Administrative Tools/Event log) Cuối cùng DHCP Client xin được IP từ DHCP Server1.

8 Phân biệt sự khác nhau giữa các level như server, scope, class và reserved

+ Scope level : các option khai báo ở cấp độ scope sẽ được áp đặt tới tất cả các DHCP client của riêng scope đó mà thôi, các scope khác sẽ không chịu ảnh hưởng Đây là option có độ ưu tiên cao hơn option ở cấp độ server level.

+ Class level : Các option khai báo ở cấp độ class level sẽ được áp đặt tới những thành viên của class Độ ưu tiên của các option này cao hơn option ở cấp độ scope level.

+ Reversed client level : Các option ở cấp độ này sẽ chỉ được áp đặt đến một DHCP client mà thôi Đây là option có độ ưu tiên cao nhất Nó sẽ ghi đè tất cả các option khácnếu có conflict (xung đột level) xảy ra

9 Quản lý, giám sát hoạt động dịch vụ DHCP

Cài đặt cấu hình dịch vụ DHCP là một phần của giải pháp mạng Vì môi trường làm việc của dịch vụ DHCP là động, thay đổi liên tục Vậy nên việc theo dõi hoạt động này

là cần thiết tránh những sự cố có thể xảy ra trong hệ thống mạng Cấu hình mặc định của Windows Server 2003 cơ sở dữ liệu của DHCP được lưu theo đường dẫn :

%SystemRoot% \ System32 \ DHCP

• Sao lưu phục hồi dữ liệu đối với dịch vụ DHCP cũng quan trọng không kém, tăng khảnăng chịu lỗi của DHCP Server khi gặp sự cố về phần cứng hoặc phục hồi trong trường hợp đặc biệt Mặc định dịch vụ DHCP tự động sao lưu trong mỗi 60 phút theo đường dẫn %SystemRoot% \ System32 \ DHCP \ Backup Trong các trường hợp dịch vụ DHCP không thể nạp dữ liệu thì nó tự động khôi phục lại theo đường dẫn mặc định trên Lưu ý: Khi bạn thay đổi đường dẫn sao lưu thì quá trình sao lưu và phục hồi bạn phải thao tác bằng tay(Manual)