510 BOOTP DHCP Ánh xạ cố đ ị nh giữ đ ị a chỉ MAC và Ánh xạ tự đ ộ ng giữa đ ị a chỉ MAC và đ ị a chỉ IP dải đ ị a chỉ IP tương ứ ng. Cấp cố đ ị nh Cấp trong một khoảng thời gian nhất định Chỉ cung cấp 4 thông tin cơ bản của Có thể cung cấp hơn 30 thông tin cấu cấu hình IP hình IP 1.2.3. Những đỉểm chính của DHCP Có 3 cơ chế dùng đ ể cấp phaqst một đ ị a chỉ IP cho client: • Cấp phát tự đ ộ ng – DHCP tự đ ộ ng chọn một đ ị a chỉ IP trong dải đ ị ach ỉ đư ợ c cấu hình và cấp đ ị a chỉ IP đ ó cố đ ị nh, không thay đ ổ i cho một client. • Cấp phát cố đ ị nh – Đ ị a chỉ IP của một client do người quản trị mạng quyết đ ị nh. DHCP chỉ truyền đ ị a chỉ này cho client đ ó. • Cấp phát đ ộ ng – DHCP cấp và thu hồi lại một đ ị a chỉ IP của client theo một khoảng thời gian giới hạn. Trong phần này chúng ta tập trung vào cơ chế cấp phát đ ộ ng. Một số thông số cấu hình đư ợ c liệt kê trong IÈT RFC 1533 là: • Subnet mask • Router • Tên miền • Server DNS • WINS server Chúng ta có thể tạo trên DHCP server nhiều dải đ ị a chỉ IP và thông số như trên tương ứ ng. Mỗi một dải đ ị a chỉ dành riêng cho một subnet IP. Đ i ề u này cho phép 511 có thể có nhiều DHCP cùng trả lời và IP client có thể di đ ộ ng. Nếu có nhiều server cùng trả lời thì client có thể chọn một trả lời duy nhất. Hình 1.2.3 1.2.4. Họat động của DHCP Quá trình DHCP client lấy cấu hình DHCP diễn ra theo các bước sau: 1. Client phải có cấu hình DHCP khi bắt đ ầ u tiến trình tìm các thành viên trong mạng. Client gửi một yêu cầu cho server đ ể yêu cầu cấu hình IP. Đ ôi khi client có thể đ ề nghị trước đ ị a chỉ IP mà nó muốn, ví dụ như khi nó hết thời gian sử dụng đ ị a chỉ IP hiện tại và muốn gia hạn thêm thời gian. Client sẽ xác đ ị nh đư ợ c DHCP server bằng cách gửi gói quảng bá gọi là DHCPDISCOVER. 2. Khi server nhận đư ợ c gói quảng bá, nó sẽ tìm trong cơ sở dữ liệu của nó và quyết đ ị nh là có trả lời đư ợ c yêu cầu này không. Nếu server không trả lời yêu cầu thì nó sẽ gửi gói trả lời trực tiếp bằng DHCPOFFER về cho client, trong đ ó mời client sử dụng cấu hình IP của server. Trong DHCPOFER có 512 thể có các thôngtin cho client về đ ị a chỉ IP, đ ị a chỉ DNS server và thời gian sử dụng đ ị a chỉ này. 3. Nếu client nhận thấy lời mời của server phù hợp thì nó sẽ gửi quảng bá một DHCPREQUEST đ ể yêu cầu cung cấp những thông cố cụ thể của cấu hình IP. Tại sao lúc này client lại gửi quảng bá mà nó không gửi trực tiếp cho server? Do thông đ i ệ p đ ầ u tiên là DHCPDISCOVER đ ã đư ợ c gửi quảng bá nên thông đ i ệ p này có thể sẽ đ ế n đư ợ c nhiều server DHCP khác nhau. Khi đ ó, có thể sẽ có nhiều server cùng mời một client chấp nhận. Thông thường lời mời mà client nhận đư ợ c đ ầ u tiên sẽ đư ợ c chấp nhận. 4. Server nào nhận đư ợ c DHCPREQUEST cho biết client đ ã chấp nhận sử dụng cấu hình IP mà server đ ã mời thì server đ ó sẽ gửi trả lời trực tiếp cho client một gói DHCPACK. Rất hiếm khi nhưng cũng có thể server sẽ không gửi DHCPACK vì có thể cấu hình IP đ ó đ ã đư ợ c cấp cho client khác rồi. 5. Sau khi client nhận đư ợ c DHCPACK thì có thể bắt đ ầ u sử dụng đ ị a chỉ IP ngay. 6. Nếu client phát hiện rằng đ ị a chỉ IP này đ ã đư ợ c sử dụng trong cùng mạng nội bộ với nó thì client sẽ gửi thông đ i ệ p DHCPDECLINE và bắt đ ầ u tiến trình DHCP lại từ đ ầ u. Hoặc nếu client nhận đư ợ c thông đ i ệ p DHCPNAK từ server trả lời cho thông đ i ệ p DHCPREQUEST thì sau đ so client cũng bắt đ ầ u tiến trình lại từ đ ầ u. 7. Nếu client không cần sủ dụng đ ị a chỉ IP này nữa thì client guiử thống đ i ệ p DHCPRELEASE cho server. 513 Hình 1.2.4.a. Tiến trình hoạt đ ộ ng DHCP Tùy theo quy đ ị nh của mỗi tổ chức, công ty, người quản trị mạng có thể cấp cố đ ị nh cho một đ ị a chỉ IP nằm trong dải đ ị a chỉ của một DHCP server. Cisco IOS DHCP server luôn luôn phải kiểm tra một đ ị a chỉ IP đ ã đư ợ c sử dụng trong mạng hay chưa trước khi mời client sử dụng đ ị a chỉ IP đ ó. Server sẽ phát một yêu cầu ICMP echo, hay còn gọi là ping, đ ế n các đ ị a chỉ IP nằm trong dải đ ị a chỉ của mình trước khi gửi DHCPOFFER cho client. Số lượng ping mặc đ ị nh đư ợ c sủ dụng đ ể kiểm tra một đ ị a chỉ IP là 2 gói và chúng ta có thể cấu hình con số này đư ợ c . Hình 1.2.4.b. Thứ tự các thông đ i ệ p DHCP đư ợ c gửi đ i trong tiến trình DHCP. 514 1.2.5. Cấu hình DHCP Tương tự như NAT, DHCP server cũng yêu cầu người quản trị mạng phải khai báo trước dải đ ị a chỉ. Câu lệnh ip dhcp pool dùng đ ể khai báo dải đ ị a chỉ mà server có thể cấp pháp cho host. Câu lệnh đ ầ u tiên, ip dhcp pool, tạo dải đ ị a chỉ với một tên cụ thể và đ ặ t router vào chế đ ộ cấu hình DHCP. Trong chế đ ộ cấu hình DHCP, lệnh network đư ợ c dùng đ ể xác đ ị nh dải đ ị a chỉ đư ợ c cấp phát. Nếu trong mạng đ ã có sử dụng cố đ ị nh một số đ ị a chỉ IP nằm trong dải đ ã khai báo thì chúng ra quay trở lại chế đ ộ cấu hình toàn cục. Chúng ra sử dụng lệnh ip dhcp excluded - address đ ể cấu hình cho Router loại trừ một số hoặc một dải đ ị a chỉ khi phân phối đ ị a chỉ cho client. Những đ ị a chỉ dành riêng này thường đư ợ c cấu hình cố đ ị nh cho những host quan trọng và cho các cổng của Router. Hình 1.2.5. Cấu hình ví dụ một DHCP server trên router Thông thường, chúng ta còn có thể cấu hình thêm nhiều thông tin khác ngoài thông tin về đ ị a chỉ IP cho một DHCP server. Trong chế đ ộ cấu hình DHCP, chúng ta dùng lệnh default - router đ ể khai báo cổng mặc đ ị nh gateway, lệnh dns - server đ ể khai báo đ ị a chỉ của DNS server, lệnh netbios-name-server dùng đ ể khai báo cho WINS server. 515 Dịch vụ DHCP đư ợ c chạy mặc đ ị nh trên các phiên bản Cisco IOS có hỗ trợ dịch vụ này. Đ ể tẳt dịch vụ này, chúng ta dùng lệnh no service dhcp và dùng lệnh ip service dhcp đ ể chạy lại dịch vụ này. Lệnh network network-number [mask / /prefix-length] Default-router Addresss [address2 … Address8] Dns-server Address [address2 … Address8] Netbios-name- Server address [address2… Khai báo đ ị a chỉ NetBios WINS server cho các Microsoft DHCP client. Mặc dù chỉ cần một đ ị a chỉ những trong câu lệnh này bạn có thể khai báo tới 8 đ ị a chỉ. Khai báo đ ị a chỉ của DNS server cho DHCP client. Mặc dù chỉ cần một đ ị a chỉ những trong câu lệnh này bạn có thể khai báo tối đ a 8 đ ị a chỉ. Giải thích Khai báo đ ị a chỉ mạng và subnet mask tương ứ ung cho dải đ ị a chỉ DHCP. Chiều dài bit thuộc phần network có thể đư ợ c khai báo bằng subnet mask hoặc bằng con số thể hiện số lượng bit, con số này luôn có dấu xổ phải (/) đ ứ ng trước. Khai báo đ ị a chỉ của cổng mặc đ ị nh gateway cho DHCP client. Mặc dù chỉ cần một đ ị a chỉ những trong cấu lệnh này bạn có thể khai báo tới 8 đ ị a chỉ. . 510 BOOTP DHCP Ánh xạ cố đ ị nh giữ đ ị a chỉ MAC và Ánh xạ tự đ ộ ng giữa đ ị a chỉ MAC và đ ị a chỉ IP dải đ ị a chỉ IP tương ứ ng. Cấp cố đ ị nh Cấp trong một khoảng. trong dải đ ị ach ỉ đư ợ c cấu hình và cấp đ ị a chỉ IP đ ó cố đ ị nh, không thay đ ổ i cho một client. • Cấp phát cố đ ị nh – Đ ị a chỉ IP của một client do người quản trị mạng. thời gian giới hạn. Trong phần này chúng ta tập trung vào cơ chế cấp phát đ ộ ng. Một số thông số cấu hình đư ợ c liệt kê trong IÈT RFC 1533 là: • Subnet mask • Router • Tên miền • Server