GIỚI THIỆU VÀ CẤU HÌNH DỊCH VỤ DHCP
Trang 1CHUYÊN ĐỀ 2: GIỚI THIỆU VÀ CẤU HÌNH DỊCH VỤ DHCP
1 Giới thiệu dịch vụ DHCP:
Mỗi thiết bị trên mạng có dùng bộ giao thức TCP/IP đều phải có một địa chỉ IP hợp
lệ, phân biệt Để hỗ trợ cho vấn đề theo dõi và cấp phát các địa chỉ IP được chính xác, tổ chức IETF (Internet Engineering Task Force) đã phát triển ra giao thức
DHCP (Dynamic Host Configuration Protocol) Để tạo một DHCP server thì máy cài Windows 2003 Server phải đáp ứng các yêu cầu sau:
Đã cài dịch vụ DHCP.
Mỗi interface phải được cấu hình bằng một địa chỉ IP tĩnh.
Đã chuẩn bị sẵn danh sách các địa chỉ IP định cấp phát cho các máy client
DHCP có nhiệm vụ là cấp địa chỉ IP động cho các máy client khi yêu cầu từ máy client Ngày nay, hầu hết các mạng TCP/IP đều sử dụng DHCP để tự động cấp các địa chỉ IP và các tham số cho các máy khách Khi đã cài dịch vụ DHCP, chúng ta dựa vào máy phục vụ DHCP để
tự động cung cấp thông tin cơ bản cần thiết cho hoạt động nối mạng TCP/IP gồm các thành phần sau: địa chỉ IP, mặt nạ mạng con, bộ định tuyến mặc định, máy phục vụ DNS chính và phụ, tên vùng DNS
Cơ chế sử dụng các thông số mạng được cấp phát động có ưu điểm hơn so với cơ chế khai báo tĩnh các thông số mạng như:
Khắc phục được tình trạng đụng địa chỉ IP và giảm chi phí quản trị cho hệ thống mạng
Giúp cho các nhà cung cấp dịch vụ (ISP) tiết kiệm được số lượng địa chỉ
IP thật (Public IP)
Phù hợp cho các máy tính thường xuyên di chuyển qua lại giữa các mạng
Kết hợp với hệ thống mạng không dây (Wireless) cung cấp các điểm Hotspot như: nhà ga, sân bay, trường học
Sau đó, client sẽ gởi thông điệp báo cho server biết đã chấp nhận IP mà DHCP server
đã cấp cho mình Khi mà máy DHCP server cấp cho máy cho client thì địa chỉ đó sẻ không được cấp cho các máy khác Sau đó, server sẽ rút các IP còn lại cung cấp cho máy khác
DHCP đựơc thiết kế nhằm đơn giản hóa các tác vụ quản trị của vùng AD ( Active Directory) DHCP dùng để gán thông tin cấu hình cho các máy client, nhưvậy không tiết kiệm được thời gian trong giai đoạn lạp cấu hình hệ thống mà còn cung cấp cơ chế tập trung cập nhật cấu hình, DHCP cho phép chi phối hoạt động gán địa chỉ IP tại điểm tập trung
3 Giới thiệu mô hình mạng:
Trang 2DHCP SERVER
IP: 192.168.10.1
` Client IP: 192.168.10.X
` Client IP: 192.168.20.X
` Client IP: 192.168.30.X
Mô hình mạng trên được xây dựng gồm một DHCP Server với địa chỉ IP: 192.168.10.1 sẽ
cấp phát IP cho các Client ở các đường mạng khác nhau mà mô hình ở đây gồm 3 đường mạng là
192.168.10.0 ; 192.168.20.0 và 192.168.30.0 Các máy client sẽ được DHCP cấp IP dựa vào các
DHCP Relay Các DHCP Relay được sử dụng như các Router mềm và được cấu hình trên máy
Windows Server 2003 như sau:
Start ->programs->Administrative tool -> Routing and Remote Access
Trang 3Hình 2: Vào Routing and Remote Access
Khi nhấp vào Routing and Remote Access màn hình xuất hiện như hình vẽ và bắt đầu
các thao tác cấu hình DHCP Relay.
Click phải vào tên của máy server và chọn Configure and Enable Routing and Remote Access (như
hình 3 )
Trang 5Nhấn Next ở hình 4 sẽ xuất hiện hộp thoại sau Ở bảng này gồm 5 lựa chọn cho chúng ta
chọn dịch vụ nào mà mình muốn cài đặt
Remote access (dial_up or VPN): cho phép các Client từ xa kết nối từ xa thông qua mạng VPN hoặc dial-up
Netword address translation (NAT): sử dụng NAT để cho phép mạng bên trong kết nối ra Internet sử dụng một IP Public
Virtual Private Network (VPN) access and NAT: cho phép các client kết nối vào Server thông qua Internet sử dụng IP Public bằng mạng VPN
Secure connection between two private networks: bảo mật và thực hiện kết nối
hai đường mạng riêng biệt
Custom configuration: sử dụng các chức năng khác của Routing and Remote Access
Hộp thoại này ta chọn Cusom configuration để tiếp tục (hình 5)
Hình 5:
Sau khi nhấn Next ở hình 5 thì xuất hiện một hộp thoại gồm nhiều lựa chọn khác nhau.
Hộp thoại Custom Configuration gồm các lựa chọn
Trang 6 VPN access: thực hiện kết nối VPN.
Dial-up access: kết nối dial-up
Demand-dial connections: yêu cầu kết nối giữa hai mạng
NAT and basic firewall: cấu hình NAT chuyển đổi IP và thiết lập tường lửa
LAN routing: định tuyến cho mạng LAN
Ta chọn LAN Routing Chọn Next
Hình 6:
Khi nhấn Next ở hình 6 sẽ xuất hiện bảng tiếp theo.
Hộp thoại này xuất hiện lựa chọn mà mình chọn ở bảng trên nhằm giúp chúng ta xác nhận
đúng như chúng ta chọn chua Nếu đúng thì nhấn Finish để kết thúc việc cài đặt
Hình 7:
Trang 7Khi nhấn Finish hoàn tất quá trình cài đặt dịch vụ thì xuất hiện hộp thoại thông báo đã hoàn tất việc cài đặt và hỏi xem có muốn khởi động dịch vụ chưa (hình 8) Nếu muốn thì nhấn Yes nếu chưa muốn khởi động dịch vụ bây giờ thì nhấn No
Hình 8: bảng thông báo
Ở đây chúng ta chọn Yes để khởi động dịch vụ, khi khởi động xong dịch vụ thì chúng ta bắt
đầu thực hiện cấu hình bước tiếp theo là tạo ra một Static Route mới đó là nhấn phải vào Static Route chọn New Static Route (hình 9)
Hình 9: tạo một Static route
Khi nhấn vào tạo một Static Route mới thì sẽ xuất hiện một hộp thoại như hình 10, ở đây
gồm các thông số sau:
Trang 8Interface: cổng giao tiếp mạng bên ngoài Destination: địa chỉ đường mạng cần định tuyến tới
Network Mask : mặt nạ mạng cho Destination.
Gateway: địa chỉ của Interface chuyển các gói tin đi ra.
Metric: số lượng Router đi qua.
Hình 10:
Khi thực hiện các bước cấu hình cho Static Route mới tạo ra thì nhấn OK để đến với bước
tiếp theo như hình 11
Khi cấu hình xong thì ở hình 11 xuất hiện hộp thoại gồm các thông số mà ta vừa cấu hình ở trên
Trang 9Hình 11:
Tạo xong hộp thoại Static Route gồm các thông số được xác định ta tiếp tục click phải vào phần Genaral chọn New Routing protocol (hình 12) để tạo một bảng định tuyến
Hình 12:
Trang 10Khi tạo một NewRouting Protocol như hình 12 thì xuất hiện một hộp thoại sau ( hình 13)
Hình 13:
Chúng ta muốn tạo một router mềm nhằm sử dụng việc dùng DHCP server cấp phát IP cho các
đường mạng khác nhau nên ở đây chọn là DHCP Relay Agent
Khi chọn là DHCP Relay Agent thì ở hộp thoại cấu hình sẽ xuất hiện thêm DHCP Relay Agent dưới NAT/Basic Friewal.
Nhấn phải vào DHCP Relay Agent chọn New Interface như hình 14
Hình 14:
Trang 11Khi tạo xong một Interface ta click phải vào DHCP Relay Agent chọn Properties như hình 15
Hình 15:
Khi click properties xuất hiên bảng như hình 16 Chúng ta đánh địa chỉ của máy DHCP server vào
ô Server address rồi nhấn Apply để kết thúc
Hình 16:
Trang 12Chọn Interface để cấp IP cùng đường mạng cho Client
Hình 17:
Hộp thoại cấu hình số lượng router đi qua và mặc định là 4 (Hop_Count)
Trang 13Khi click vào Show IP Routing Table thì xuất hiện bảng sau:
Ở bảng Show IP Routing Table chỉ cho chúng ta thấy rõ các thông số mà chúng ta đã cấu hình 10
Đó là:
Destination: 192.168.30.0 Netword mask:255.255.255.0 Gateway:192.168.20.2 Interface: INTEL CONNECTION Metric:1 Protocol: Static
Trang 14
Hình 20:
Cấu hình DHCP Relay 2 tương tự các bước được cài đặt như DHCP Relay 1 :
Interface: cổng giao tiếp mạng bên ngoài
Destination: địa chỉ đường mạng cần tới
Network Mask : mặt nạ mạng cho Destination.
Gateway: địa chỉ của Interface chuyển các gói tin đi ra.
Metric: số lượng Router đi qua
Hình 21:
Trang 15Cấu hình DHCP server
Sau khi cài xong dịch vụ DHCP vào Star/programs/ Administrative Tools/DHCP như hình
Hình 22
Sau khi đã cài đặt dịch vụ DHCP, bạn sẽ thấy biểu tượng DHCP trong menu
Administrative Tools Thực hiện theo các bước sau để tạo một scope cấp phát địa
chỉ:
Trong cửa sổ DHCP, nhấp phải chuột lên biểu tượng Server của bạn và chọn mục New Scope trong popup menu Hình 22
Trang 16Hình 22:
Click vào New Scope sẽ xuất hiện bảng đầu tiên là lời giới thiệu về dịch vụ và hỏi bạn có muốn tiếp tục cài đặt và sử dụng dịch vụ không Nếu muốn thì nhấn Next
Hình 23:
Hộp thoại New Scope Wizard xuất hiện Nhấn chọn Next (hình 23)
Trong hộp thoại Scope Name, bạn nhập vào tên và chú thích, giúp cho việc
nhận diện ra scope này Sau đó nhấn chọn Next.
Hộp thoại này chúng ta chọn tên là Mang10
Trang 18nhóm địa chỉ đãchỉ định ở trên Các địa chỉ loại ra này được dùng để đặt cho các máy tính dùng địa chỉ tĩnh hoặc dùng để dành cho mục đích nào đó Để loại một địa chỉ duy nhất,
bạn chỉ cần cho biết địa chỉ trong ô Start IP Address và nhấn Add Để loại một nhóm các địa chỉ, bạn cho biết địa chỉ bắt đầu và kết thúc của nhóm đó trong Start IP Address
và Stop IP Address, sau đó nhấn Add Nút Remove dùng để huỷ một hoặc một nhóm các địa chỉ ra khỏi danh sách trên Sau khi đã cấu hình xong, bạn nhấn nút Next để tiếp
tục
Hình 26:
Trong hộp thoại Lease Duration tiếp theo, bạn cho biết thời gian các máy trạm có thể sử dụngđịa chỉ này Theo mặc định, một máy Client sẽ cố làm mới lại địa chỉ khi đã sử dụng được phânnửa thời gian cho phép Lượng thời gian cho phép mặc định là 8 ngày Bạn có thể chỉ định lượngthời gian khác tuỳ theo nhu cầu Sau khi đã cấu hình xong, nhấn Next để tiếp tục
Trang 19Hình 27:
Trong hộp thoại tiếp theo xuất hiên gồm 2 lựa chọn là chọn Yes để tiếp tục cấu hình dịch vụ, còn chọn No thì từ chối dịch vụ Ở đây chọn Yes để tiếp tục cấu hình dịch vụ
Hình 28:
Trang 20Trong hộp thoại Router (Default Gateway), bạn cho biết địa chỉ IP của default
gateway mà các máy DHCP Client sẽ sử dụng và nhấn Add Sau đó nhấn Next.
Hinh 29:
Trong hộp thoại Domain Name and DNS Server, bạn sẽ cho biết tên domain mà các máy DHCP client sẽ sử dụng, đồng thời cũng cho biết địa chỉ IP của DNS Server dùng phân giải tên Sau khi đã cấu hình xong, nhấn Next để tiếp tục
Trang 21Hinh 30:
Trong hộp thoại WINS SERVER tiếp theo, bạn có thể cho biết địa chỉ của của WINS Server chính và phụ dùng phân giải các tên NetBIOS thành địa chỉ IP Sau
đó nhấn chọn Next (Hiện nay dịch vụ WINS ít được sử dụng, do đó bạn có thể bỏ
qua bước này, không nhập thông tin gì hết.)
Hình 31:
Tiếp theo, hộp thoại Activate Scope xuất hiện, hỏi bạn có muốn kích hoạt scope này hay không Scope chỉ có thể cấp địa chỉ cho các máy Client khi được kích hoạt Nếu bạn định cấu hình thêm các thông tin tuỳ chọn cho scope thì chưa nên kích hoạt bây giờ Sau khi đã lựa chọn xong, nhấn chọn Next.
Hình 32: