MẠNG MÁY TÍNH DỊCH VỤ DHCP I GIỚI THIỆU DỊCH VỤ DHCP Mỗi thiết bị mạng có dùng giao thức TCP/IP phải có địa IP hợp lệ, phân biệt Để hỗ trợ cho vấn đề theo dõi cấp phát địa IP xác, tổ chức IETF (Internet Engineering Task Force) phát triển giao thức DHCP (Dynamic Host Configuration Protocol) Để làm DHCP Server, máy tính Windows Server 2003 phải đáp ứng điều kiện sau: ¾ Đã cài dịch vụ DHCP ¾ Mỗi interface phải cấu hình địa IP tĩnh ¾ Đã chuẩn bị sẵn danh sách địa IP định cấp phát cho máy client Dịch vụ DHCP cho phép cấp động thông số cấu hình mạng cho máy trạm (client) Các hệ điều hành Microsoft hệ điều hành khác Unix Macintosh hỗ trợ chế nhận thông số động, có nghĩa hệ điều hành phải có DHCP Client Cơ chế sử dụng thông số mạng cấp phát động có ưu điểm so với chế khai báo tĩnh thông số mạng như: ¾ Khắc phục tình trạng đụng địa IP giảm chi phí quản trị cho hệ thống mạng ¾ Giúp cho nhà cung cấp dịch vụ (ISP) tiết kiệm số lượng địa IP thật (Public IP) ¾ Phù hợp cho máy tính thường xuyên di chuyển qua lại mạng ¾ Kết hợp với hệ thống mạng không dây (Wireless) cung cấp điểm Hotspot như: nhà ga, sân bay, trường học… II HOẠT ĐỘNG CỦA GIAO THỨC DHCP Giao thức DHCP làm việc theo mô hình client/server Theo đó, trình tương tác DHCP client server diễn theo bước sau: ¾ Khi máy client khởi động, máy gửi broadcast gói tin DHCPDISCOVER, yêu cầu server phục vụ Gói tin chứa địa MAC máy client ¾ Các máy Server mạng nhận gói tin yêu cầu đó, khả cung cấp địa IP, gửi lại cho máy Client gói tin DHCPOFFER, đề nghị cho thuê địa IP khoản thời gian định, kèm theo subnet mask địa Server Server không cấp phát địa IP vừa đề nghị cho Client khác suốt trình thương thuyết ¾ Máy Client lựa chọn lời đề nghị (DHCPOFFER) gửi broadcast lại gói tin DHCPREQUEST chấp nhận lời đề nghị Điều cho phép lời đề nghị không chấp nhận Server rút lại dùng đề cấp phát cho Client khác ¾ Máy Server Client chấp nhận gửi ngược lại gói tin DHCPACK lời xác nhận, cho biết địa IP đó, subnet mask thời hạn cho sử MẠNG MÁY TÍNH dụng thức áp dụng Ngoài Server gửi kèm theo thông tin cấu hình bổ sung địa gateway mặc định, địa DNS Server III CÀI ĐẶT DỊCH VỤ DHCP Thực theo bước sau: 1- Chọn menu Start / Settings / Control Panel 2- Trong cửa sổ Control Panel, nhấp đôi chuột vào mục Add/Remove Programs 3- Trong hộp thoại Add/Remove Programs, nhấp chọn mục Add/Remove Windows Components 4- Trong hộp thoại Windows Components Wizard, tô sáng Networking Services nhấn nút Details 5- Trong hộp thoại Networking Services, nhấn chọn mục Dynamic Host Configuration Protocol (DHCP) nhấn nút OK 6- Trở lại hộp thoại Windows Components Wizard, nhấn chọn Next Windows 2000 cấu hình thành phần cài đặt dịch vụ DHCP MẠNG MÁY TÍNH Cuối cùng, hộp thoại Completing the Windows Components Wizard, nhấn chọn Finish để kết thúc IV CHỨNG THỰC DỊCH VỤ DHCP TRONG ACTIVE DIRECTORY Nếu máy tính Windows Server 2003 chạy dịch vụ DHCP lại làm việc domain (có thể Server thành viên bình thường máy điều khiển vùng), dịch vụ muốn hoạt động bình thường phải chứng thực Active Directory Mục đích việc chứng thực để không cho Server không chứng thực làm ảnh hưởng đến hoạt động mạng Chỉ có Windows 2003 DHCP seRver chứng thực phép hoạt động mạng Giả sử có nhân viên cài đặt dịch vụ DHCP cấp thông tin TCP/IP không xác DHCP Server nhân viên hoạt động (do không quản trị mạng cho phép) không ảnh hưởng đến hoạt động mạng Chỉ có Windows 2003 DHCP Server cần chứng thực Active Directory Còn DHCP server chạy hệ điều hành khác Windows NT, UNIX, … không cần phải chứng thực Trong trường hợp máy Windows Server 2003 làm DHCP Server không nằm domain không cần phải chứng thực Active Directory Bạn sử dụng công cụ quản trị DHCP để tiến hành việc chứng thực DHCP Server Các bước thực sau: 1- Chọn menu Start / Administrative Tools / DHCP 2- Trong ô bên trái cửa sổ DHCP, tô sáng Server bạn định chứng thực Chọn menu Action / Authorize 3- Đợi hai phút sau, chọn lại menu Action / Refresh Bây DHCP chứng thực, bạn để ý biểu tượng kế bên tên Server mũi tên màu xanh hướng lên (thay mũi tên màu đỏ hướng xuống) V CẤU HÌNH DỊCH VỤ DHCP Sau cài đặt dịch vụ DHCP, bạn thấy biểu tượng DHCP menu Administrative Tools Thực theo bước sau để tạo scope cấp phát địa chỉ: MẠNG MÁY TÍNH 1- Chọn menu Start / Programs / Administrative Tools / DHCP 2- Trong cửa sổ DHCP, nhấp phải chuột lên biểu tượng Server bạn chọn mục New Scope popup menu 3- Hộp thoại New Scope Wizard xuất Nhấn chọn Next 4- Trong hộp thoại Scope Name, bạn nhập vào tên thích, giúp cho việc nhận diện scope Sau nhấn chọn Next 5- Hộp thoại IP Address Range xuất Bạn nhập vào địa bắt đầu kết thúc danh sách địa cấp phát Sau bạn định subnet mask cách cho biết số bit hoặc nhập vào chuỗi số Nhấn chọn Next MẠNG MÁY TÍNH 6- Trong hộp thoại Add Exclusions, bạn cho biết địa loại khỏi nhóm địa định Các địa loại dùng để đặt cho máy tính dùng địa tĩnh dùng để dành cho mục đích Để loại địa nhất, bạn cần cho biết địa ô Start IP Address nhấn Add Để loại nhóm địa chỉ, bạn cho biết địa bắt đầu kết thúc nhóm Start IP Address Stop IP Address, sau nhấn Add Nút Remove dùng để huỷ một nhóm địa khỏi danh sách Sau cấu hình xong, bạn nhấn nút Next để tiếp tục 7- Trong hộp thoại Lease Duration tiếp theo, bạn cho biết thời gian máy trạm sử dụng địa Theo mặc định, máy Client cố làm lại địa sử dụng phân nửa thời gian cho phép Lượng thời gian cho phép mặc định ngày Bạn định lượng thời gian khác tuỳ theo nhu cầu Sau cấu hình xong, nhấn Next để tiếp tục 8- Hộp thoại Configure DHCP Options xuất Bạn đồng ý để cấu hình tuỳ chọn phổ biến (chọn Yes, I want to configure these options now) không đồng ý, để việc thiết lập thực sau (chọn No, I will configure these options later) Bạn để mục chọn đồng ý nhấn chọn Next MẠNG MÁY TÍNH 9- Trong hộp thoại Router (Default Gateway), bạn cho biết địa IP default gateway mà máy DHCP Client sử dụng nhấn Add Sau nhấn Next 10- Trong hộp thoại Domain Name and DNS Server, bạn cho biết tên domain mà máy DHCP client sử dụng, đồng thời cho biết địa IP DNS Server dùng phân giải tên Sau cấu hình xong, nhấn Next để tiếp tục MẠNG MÁY TÍNH 11- Trong hộp thoại WINS SERVER tiếp theo, bạn cho biết địa của WINS Server phụ dùng phân giải tên NetBIOS thành địa IP Sau nhấn chọn Next (Hiện dịch vụ WINS sử dụng, bạn bỏ qua bước này, không nhập thông tin hết.) Tiếp theo, hộp thoại Activate Scope xuất hiện, hỏi bạn có muốn kích hoạt scope hay không Scope cấp địa cho máy Client kích hoạt Nếu bạn định cấu hình thêm thông tin tuỳ chọn cho scope chưa nên kích hoạt Sau lựa chọn xong, nhấn chọn Next 12- Trong hộp thoại Complete the New Scope Wizard, nhấn chọn Finish để kết thúc VI CẤU HÌNH CÁC TUỲ CHỌN DHCP Các tuỳ chọn DHCP thông tin phụ gửi kèm theo địa IP cấp phát cho máy Client Bạn định tuỳ chọn hai mức độ: scope Server Các tuỳ chọn mức scope áp dụng cho riêng scope đó, tuỳ chọn mức Server áp đặt cho tất scope toàn Server Tuỳ chọn mức scope che phủ tuỳ chọn mức server loại có Các bước thực hiện: 1- Chọn menu Start / Programs / Administrative Tools / DHCP 2- Trong cửa sổ DHCP, ô bên trái, mở rộng mục Server để tìm Server Options mở rộng scope để tìm Scope Options 3- Nhấn phải chuột lên mục tuỳ chọn tương ứng chọn Configure Options Hộp thoại cấu hình tuỳ chọn xuất (mức Server scope giống nhau) Trong mục Available Options, chọn loại tuỳ chọn bạn định cấp phát nhập thông cấu hình kèm theo Sau chọn xong chỉnh sửa tuỳ chọn xong, nhấn OK để kết thúc MẠNG MÁY TÍNH 4- Trong cửa sổ DHCP, mục tuỳ chọn tương ứng xuất thông tin định cấp phát VII CẤU HÌNH DÀNH RIÊNG ĐỊA CHỈ Giả sử hệ thống mạng bạn sử dụng việc cấp phát địa động, nhiên có số máy tính bắt buộc phải sử dụng địa IP cố định thời gian dài Bạn thực điều cách dành địa IP cho riêng máy Việc cấu hình thực scope riêng biệt Các bước thực hiện: 1- Chọn menu Start / Programs / Administrative Tools / DHCP 2- Trong ô bên trái cửa sổ DHCP, mở rộng đến scope bạn định cấu hình, chọn mục Reservation, chọn menu Action / New Reservation 3- Xuất hộp thoại New Reservation Đặt tên cho mục dành riêng ô Reservation Name, tên máy tính cấp địa Trong mục IP Address, nhập vào địa IP định cấp cho máy Tiếp theo, mục MAC Address, nhập vào địa MAC máy tính (là chuỗi liên tục 12 ký số thập lục phân) Bạn ghi dòng mô tả địa vào mục Description Supported Types có ý nghĩa: ¾ DHCP only: cho phép máy client DHCP yêu cầu địa cách sử dụng giao thức DHCP MẠNG MÁY TÍNH ¾ BOOTP only: cho phép máy client DHCP yêu cầu địa cách sử dụng giao thức BOOTP (là tiền thân giao thức DHCP) ¾ Both: máy client DHCP dùng giao thức DHCP BOOTP để yêu cầu địa Lặp lại thao tác cho địa dành riêng khác Cuối nhấn chọn Close ... CHỨNG THỰC DỊCH VỤ DHCP TRONG ACTIVE DIRECTORY Nếu máy tính Windows Server 2003 chạy dịch vụ DHCP lại làm việc domain (có thể Server thành viên bình thường máy điều khiển vùng), dịch vụ muốn hoạt... Bây DHCP chứng thực, bạn để ý biểu tượng kế bên tên Server mũi tên màu xanh hướng lên (thay mũi tên màu đỏ hướng xuống) V CẤU HÌNH DỊCH VỤ DHCP Sau cài đặt dịch vụ DHCP, bạn thấy biểu tượng DHCP. .. đến hoạt động mạng Chỉ có Windows 2003 DHCP seRver chứng thực phép hoạt động mạng Giả sử có nhân viên cài đặt dịch vụ DHCP cấp thông tin TCP/IP không xác DHCP Server nhân viên hoạt động (do không