Bài 15: Dịch vụ DHCP

Kết thúc bài học này cung cấp học viên kiến thức vềdịch vụcấp phát địa chỉ IP động cho các máy trạm
Nội dung trích xuất từ tài liệu:
Bài 15: Dịch vụ DHCP Bài15 DỊCHVỤDHCPTóm tắtLý thuyết 2 tiết -Thực hành 3 tiếtMục tiêu Các mục chính Bài tập bắt Bài tập làm buộc thêmKết thúc bài học này cung I. Giới thiệu dịch vụDHCP. II. Hoạt động Dựa vào bài Dựa vào bàicấp học viên kiến thức của giao thức DHCP. III. Cài đặt dịch tập môn tập mônvềdịch vụcấp phát địa vụDHCP. IV. Chứng thực dịch vụDHCP Quản QuảnchỉIP động cho các máy trong Active Directory. V. Cấu hình dịch trịWindows trịWindowstrạm … vụDHCP Server 2003. Server 2003.I. GIỚI THIỆU DỊCH VỤ DHCP.Mỗi thiếtbịtrên mạng có dùng bộgiao thức TCP/IP đều phải có một địa chỉIP hợplệ,phân biệt. Đểhỗtrợcho vấn đềtheo dõi và cấp phát các địa chỉIP được chính xác,tổchức IETF (InternetEngineering Task Force) đã phát triển ra giao thức DHCP(Dynamic Host Configuration Protocol). Giao thức này được mô tảtrong các RFC1533, 1534, 1541 và 1542.Bạn có thểtìm thấy các RFC nàytại địachỉhttp://www.ietf.org/rfc.html. Đểcó thểlàm một DHCP Server, máy tính WindowsServer2003 phải đáp ứng các điều kiện sau:-Đã cài dịch vụDHCP.-Mỗi interface phải đượccấu hình bằng một địa chỉIP tĩnh.-Đã chuẩnbịsẵndanh sách các địa chỉIP định cấp phát cho các máy client.Dịch vụDHCP này cho phép chúng ta cấp động các thông sốcấu hình mạng cho cácmáy trạm(client). Các hệđiều hành của Microsoft và các hệđiều hành khác nhưUnixhoặc Macintosh đềuhỗtrợcơchếnhận các thông sốđộng, có nghĩa là trên các hệđiềuhành này phải có một DHCP Client. Cơchếsửdụng các thông sốmạng đượccấp phátđộng có ưu điểmhơn so vớicơchếkhai báo tĩnhcác thông sốmạng như:-Khắc phục được tình trạng đụng địa chỉIP và giảm chi phí quản trịcho hệthốngmạng.-Giúp cho các nhà cung cấpdịch vụ(ISP) tiết kiệm đượcsốlượng địa chỉIPthật(Public IP).-Phù hợp cho các máy tính thường xuyên di chuyển qua lại giữa cácmạng.-Kếthợpvớihệthống mạng không dây (Wireless) cung cấp các điểm Hotspotnhư: nhà ga, sân bay, trường học…II. HOẠT ĐỘNG CỦA GIAO THỨC DHCP.Giao thức DHCP làm việc theo mô hình client/server. Theo đó, quá trình tương tácgiữa DHCP client và server diễn ra theo các bước sau:-Khi máy client khởi động, máy sẽgửi broadcast gói tin DHCPDISCOVER, yêu cầumột serverphụcvụmình. Gói tin này cũng chứa địa chỉMAC của máy client.-Các máy Server trên mạng khi nhận được gói tin yêu cầu đó, nếu còn khảnăng cung cấp địa chỉIP, đềugửilại cho máy Client gói tin DHCPOFFER, đềnghịcho thuê một địa chỉIP trong một khoản thời gian nhất định, kèm theo là một subnet mask và địa chỉcủa Server. Server sẽkhông cấp phát địa chỉIP vừa đềnghịcho những Client khác trong suốt quá trình thương thuyết.-Máy Client sẽlựa chọnmột trong những lời đềnghị(DHCPOFFER) và gửi broadcast lại gói tin DHCPREQUEST chấp nhậnlời đềnghịđó. Điều này cho phép các lời đềnghịkhông được chấp nhậnsẽđược các Server rút lại và dùng đềcấp phát cho Client khác.-Máy Server được Client chấp nhậnsẽgửi ngượclạimột gói tin DHCPACK nhưlà mộtlời xác nhận, cho biết là địa chỉIP đó, subnet mask đó và thờihạn cho sửdụng đósẽchính thức được áp dụng. Ngoài ra Server còn gửi kèm theo những thông tin cấu hình bổsung nhưđịa chỉcủa gateway mặc định, địa chỉDNS Server,… III. CÀI ĐẶT DỊCH VỤ DHCP.Thực hiện theo các bước sau:Trong cửasổControl Panel, nhấp đôi chuột vào mục Add/Remove Programs.Trong hộp thoạiAdd/Remove Programs, nhấp chọnmục Add/Remove Windows Components.Trong hộp thoạiWindows Components Wizard, tô sáng Networking Services và nhấn nút Details.Trong hộp thoại Networking Services, nhấn chọnmục Dynamic Host Configuration Protocol(DHCP) và nhấn nút OK.Trởlạihộp thoại Windows Components Wizard,nhấn chọn Next. Windows 2000 sẽcấu hình cácthành phần và cài đặtdịch vụDHCP.Cuối cùng, trong hộp thoại Completing the Windows Components Wizard, nhấnchọn Finish đểkết thúc.IV. CHỨNG THỰC DỊCH VỤ DHCP TRONG ACTIVEDIRECTORY.Nếu máy tính Windows Server 2003 chạydịch vụDHCP trên đólại làm việc trong mộtdomain (có thểlà một Server thành viên bình thường hoặc là một máy điều khiểnvùng), dịch vụmuốn có thểhoạt động bình thường thì phải được chứng thựcbằngActive Directory.Mục đích của việc chứng thực này là đểkhông cho các Server không được chứng thựclàm ảnh hưởng đến hoạt động mạng. Chỉcó những Windows 2003 DHCP seRverđược chứng thựcmới được phép hoạt động trên mạng. Giảsửcó một nhân viên nào đócài đặtdịch vụDHCP và cấp những thông tin TCP/IP không chính xác. DHCP Servercủa nhân viên này không thểhoạt động được (do không được quản trịmạng cho phép)và do đó không ảnh hưởng đến hoạt động trên mạng. Chỉcó Windows 2003 DHCPServer mớicần được chứng thực trong Active Directory. Còn các DHCP server chạytrên các hệđiều hành khác nhưWindows NT, UNIX, … thì không cần phải chứng thực.Trong trường hợp máy Windows Server 2003 làm DHCP Server không nằm trongmột domain thì cũng không cần phải chứng thực trong Active Directory.Bạn cóthểsửdụng công cụquản trịDHCP đểtiến hành việc chứng thựcmột DHCP Server. Cácbước thực hiện nhưsau:Chọn menu Start Administrative Tools DHCP.Trong ô bên trái củacửasổDHCP, tô sáng Server bạn định chứng thực. Chọn menuAction Authorize.Đợimột hoặc hai phút sau, chọnlại menu Action Refresh.Bây giờDHCP đã được chứng thực, bạn đểý biểutượng kếbên tên Server là mộtmũi tên màuxanh 369hướng lên (thay vì là mũi tên màu đỏhướng xuống).V. CẤU HÌNH DỊCH VỤ DHCP.Sau khi đã cài đặtdịch vụDHCP,bạnsẽthấy biểutượng DHCP trong menu Administrative Tools.Thực hiện theo các bước sau đểtạomột scope cấp phát địa chỉ:Chọn menu ...