BÀI TẬP THỰC HÀNH SỐ Yêu cầu: Cấu hình dịch vụ cấp phát địa IP động (DHCP) dịch vụ tên miền (DNS) CẤU HÌNH DỊCH VỤ DHCP Cài đặt dịch vụ DHCP Để cài đặt dịch vụ DHCP máy chủ ta làm theo bước sau: Start\ Setting\Control pannel\Add and remove program\Add and remove windows components\Networking services\ click vào nút detail đánh dấu chọn vào mục chọn Dynamic Host Configuration Protocol (DHCP) ấn OK Sau DHCP cài đặt xong, từ cửa sổ run đánh lệnh Dia Chi May tìm đến đường dẫn: Start\Program\Administrator tool\DHCP để mở chương trình DHCP lên Cấu hình dịch vụ DHCP Chúng ta tạo phạm vi (scope) dùng để cấp phát cho máy khách mạng Chuột phải vào tên máy chủ DHCP chọn New scope, next cửa sổ cấu hình wizard, có lựa chọn sau: Name: Tên phạm vi(scope) Description: Mô tả tuỳ ý phạm vi tạo Next Start IP address: Địa IP bắt đầu khoảng địa IP mà DHCP gán End IP address: Địa IP kết thúc khoảng địa IP mà DHCP gán Length or Subnetmask: Mặt nạ mạng dùng để gán cho DHCP khách Mặt nạ mạng cho dạng độ dài bit mặt nạ mạng thực Next Exclusion address range: Chỉ định khoảng địa mà muốn loại bỏ khỏi pham vi tạo Những địa IP không gán cho DHCP khách Lease Duration: Chỉ định thời gian dành cho địa IP cấp cho máy khách Next Đến có hai lựa chọn, chọn Yes để cấu hình tạo scope, chọn No để cấu hình sau Chọn yes ấn next để tiếp tục Nhập vào địa router tại, địa defaull gateway router Lựa chọn đánh tên đầy đủ domain, tên DNS server, địa DNS server địa DNS khác mà máy tính gửi truy vấn (thường DNS ISP) Ấn next ấn finish để kết thúc trình tạo scope cấu hình DHCP Sau tạo scope cấu hình scope ta thơng tin scope hình - Mức máy dành riêng: Chỉ có số máy khách xác định cấu hình sử dụng tuỳ chọn Các tuỳ chọn thiết lập mức có độ ưu tiên tuỳ chon mức Ví vụ muốn máy Phòng Giám Đốc khởi động lên nhận địa IP địa IP không thay đổi lần khởi động lần sau Để thay đổi tuỳ chọn phạm vi chứa địa máy nên mở rộng Chuột phải vào mục Reservation chọn New Reservation • Mục Name đánh tên máy muốn cấp riêng IP • Ip address: đánh địa IP cấp cho máy • MAC address: địa MAC máy đó, để cấp xác cho máy địa xác định DHCP phải dựa vào địa MAC để cấp Khi nhận địa MAC khai báo dịch vụ DHCP cấp cho địa MAC địa IP đặt trước Do phải cung cấp địa MAC máy muốn cấp IP riêng Chứng thực DHCP Sau hồn tất việc cài đạt cấu hình dịch vụ DHCP máy chủ việc quan trọng phải cấp quyền cho máy chủ hay chứng thực cho máy chủ DHCP Việc chứng thực tiến trình cung cấp an tồn chống lại máy chủ DHCP chưa chứng thực mạng Để chứng thực DHCP chọn miền từ DHCP snap-in chọn mục Authorize từ trình đơn Action CẤU HÌNH DỊCH VỤ DNS Các bước thực hiện: + Bấm nút Start/Administrative Tools/ bấm chọn mục DNS, xuất cửa sổ cấu hình DNS + Bấm chọn máy chủ miền khung bên trái * Cấu hình phân giải tên miền thành địa IP (Forward lookup zone) + Bấm chuột phải vào tên máy chủ khung bên trái, chọn New Zone, bấm Next + Chọn Primary zone, bấm Next + Bấm chọn mục thứ ba “To all domain controller…” để liệu lặp lại tất domain Bấm nút Next + Chọn mục Forward lookup zone, bấm Next + Gõ tên vào ô Zone name (gõ tên zone VD: lthung.com) Bấm Next + Chọn mục “Allow only secure…” bấm Next + Bấm Finish để kết thúc + Trở hộp thoại cấu hình DNS, ta bấm chuột phải vào tên zone vừa tạo, chọn New host (A) + Trong ô Name ta gõ vào tên host VD: web Máy tự điền đầy đủ tên miền ô bên + Gõ địa IP máy server vào ô IP Address + Bấm nút Add host, bấm OK bấm nút Done * Cấu hình phân giải địa IP thành tên miền (Reverse lookup zone): + Bấm chuột phải vào tên máy chủ khung bên trái, chọn New Zone, bấm Next + Chọn Primary zone, bấm Next + Bấm chọn mục thứ ba “To all domain controller…” để liệu lặp lại tất domain Bấm nút Next + Chọn mục Reverse lookup zone bấm Next + Gõ lớp địa IP vào ô: Network ID VD: 192.168.7 Bấm Next + Bấm chọn mục thứ hai “Allow both nonsecure…” bấm Next + Bấm Finish để kết thúc + Bấm chuột phải vào Reverse lookup zone vừa tạo, chọn New Pointer (PTR) + Trong host IP number ta gõ vào địa máy server + Trong ô Host name ta gõ vào tên host tạo bước trước VD: web.lthung.com + Bấm OK để kết thúc * Kiểm tra lại: + Bấm chuột phải vào máy server, chọn Launch nslookup + Trong cửa sổ ta gõ tên miền vừa tạo để xem máy có dịch địa IP khơng? + Đồng thời ta gõ địa IP máy xem có phân giải ngược tên miền vừa tạo lúc trước không? ... đánh tên máy muốn cấp riêng IP • Ip address: đánh địa IP cấp cho máy • MAC address: địa MAC máy đó, để cấp xác cho máy địa xác định DHCP phải dựa vào địa MAC để cấp Khi nhận địa MAC khai báo dịch. .. dịch vụ DHCP cấp cho địa MAC địa IP đặt trước Do phải cung cấp địa MAC máy muốn cấp IP riêng Chứng thực DHCP Sau hoàn tất việc cài đạt cấu hình dịch vụ DHCP máy chủ việc quan trọng phải cấp quyền... Name ta gõ vào tên host VD: web Máy tự điền đầy đủ tên miền ô bên + Gõ địa IP máy server vào ô IP Address + Bấm nút Add host, bấm OK bấm nút Done * Cấu hình phân giải địa IP thành tên miền (Reverse