Cấp DHCP cho VLAN bằng cách nào?

[Kar]

Hiện mình đang sử dụng con 3560G để quản lý 5 Vlans bao gồm
1. Nhân viên: 192.168.1.1/26
2. Giáo viên: 192.168.1.129/27
3. Hoc sinh: 192.168.1.161/27
4. Quản trị: 192.168.1.193/27
5. Servers: 192.168.1.225/28

Sau khi phân chia VLAN thì các máy nằm ở những VLAN khác nhau cũng đã trao đổi dữ liệu bình thường được. Nhưng vấn đề là không thể nhận được IP từ DHCP server nằm tại vlan 5.
Mình muốn hỏi có cách nào cho dhcp server tự động cấp IP cho từng VLAN khác nhau theo range IP của mỗi VLAN hay không?
Ví dụ đối với VLAN 1 chỉ cấp (hoặc chỉ nhận) IP trong range từ 1/26 đến 62/26. VLAN 2 nhận IP từ 129/27 đến 158/27.

Chân thành cảm ơn.

[tranmyphuc]

Hiện mình đang sử dụng con 3560G để quản lý 5 Vlans bao gồm
1. Nhân viên: 192.168.1.1/26
2. Giáo viên: 192.168.1.129/27
3. Hoc sinh: 192.168.1.161/27
4. Quản trị: 192.168.1.193/27
5. Servers: 192.168.1.225/28

Sau khi phân chia VLAN thì các máy nằm ở những VLAN khác nhau cũng đã trao đổi dữ liệu bình thường được. Nhưng vấn đề là không thể nhận được IP từ DHCP server nằm tại vlan 5.
Mình muốn hỏi có cách nào cho dhcp server tự động cấp IP cho từng VLAN khác nhau theo range IP của mỗi VLAN hay không?
Ví dụ đối với VLAN 1 chỉ cấp (hoặc chỉ nhận) IP trong range từ 1/26 đến 62/26. VLAN 2 nhận IP từ 129/27 đến 158/27.

Chân thành cảm ơn.

Basic :

(config)# service DHCP
(config)#ip dhcp pool "name"
(dhcp-config)# net "ip network" "Subnetmask"

Loại bỏ những địa chì gán cho các Server mạng và Router bằng câu lệnh

(config)#ip dhcp excluded-address [mini-ip add _ max-Ip add]
(dhcp-config)#default router [ip add] no "subnet mask"=> default gateway
(dhcp-config)#dns-server [ip add] no "subnet mask"

Để dễ dàng ghi nhớ ta có thể suy luận như thế này :

[size="3"]Để "sai bảo" ai chuyện gì , ít nhất ta cũng phải gọi được tên người đó và cái thằng DHCP cũng vậy , ta phải gọi nó bằng câu lệnh : "Service DHCP" trước khi mà ta nhờ vả nó giúp ta đi phát "lương" cho anh em.
Đầu tiên ta sẽ nhờ nó lập danh sách và đánh dấu xem anh em nào , thuộc nhóm nào sẽ được phát, bằng cách yêu cầu nó lập ra một hay nhiều nhóm và mỗi nhóm đều có 1 cái tên để phân biệt :"ip dhcp pool "name" và danh sách thành viên cùa nhóm đó :"network ip network" "Subnetmask"

Sau khi đã lập được nhóm ta yêu cầu thằng DHCP sẽ làm thêm những tác vụ thông thường bên trong mỗi nhóm ,đó là :

1) Đưa ra thằng "đầu gấu" xin lỗi "đầu tiêu" mới đúng !!! trong nhóm đó : "default router [ip add] no "subnet mask"=> default gateway"
2) Nếu ra địa chỉ "kho bạc nhà nước " :"dns-server [ip add] no "subnet mask""......

Cuối cùng , ta sẽ không cho bất cứ lính lác nào trong nhóm có quyền lấy đi vị trí cùa những đại gia bằng câu lệnh

ip dhcp excluded-address [mini-add] _ [max-add][/SIZE]loại bỏ địa chỉ đã gán cho default gateway, dns-server...

Vậy thế là phần BASIC mà ta yêu cầu thằng DHCP thực hiện xem như đã OK.

Ta bắt chước tụi tư bàn , đã khai thác thì phải khai thác đến cùng bẳng cách đòi hỏi hết chức năng (nói hơi quá mong anh em thứ lỗi) mà thằng này có thể làm bằng những yêu cầu trong phần "ADVANCE"

Đây là lần đầu tiên tui viết bài theo 1 cách nhìn mới và thử nghiệm xem anh em có ý kiến gì với cách viết này không ???

Nếu như anh em, ủng hộ thì tui sẽ gán dùng hết "tài hèn sức mọn" post bài về phần "Advance" cũng sẽ chạy theo phong cách này.

ELSE tui sẽ viết bài theo kiểu bình thường !!!!

Thiết lập server DHCP trong Windows 2003

1. DHCP là gì?

Theo định nghĩa của Microsoft thì "Dynamic Host Configuration Protocol (DHCP) là một chuẩn IP được thiết kế để giảm tính phức tạp cho các cấu hình địa chỉ IP quản trị". Một server DHCP có thể được cài đặt với các thông số thiết lập phù hợp theo mạng cung cấp. Các thông số thiết lập đó là một tập hợp các tham số như gateway, DNS, subnet mask và một loạt địa chỉ IP. Khi đã dùng DHCP trên mạng, quản trị viên không cần phải cấu hình các thiết lập riêng biệt cho từng client. DHCP sẽ tự động phân phối chúng.

DHCP server gán cho mỗi client một địa chỉ IP lấy từ phạm vi giới hạn định nghĩa sẵn theo tổng lượng thời gian. Nếu địa chỉ IP được đòi hỏi lớn hơn "thuê bao" đã thiết lập, client sẽ phải yêu cầu gia tăng thêm thời gian mở rộng cho thuê bao trước khi hết hạn. Nếu không địa chỉ IP được coi như tự đo và có thể gán cho client khác. Người dùng muốn thay đổi địa chỉ IP có thể thực hiện bằng cách gõ lệnh "ipconfig /release", sau đó là "ipconfig /renew" trong màn hình lệnh. Lệnh này sẽ gỡ bỏ địa chỉ IP hiện thời và yêu cầu một IP mới. Thiết lập IP dự trữ cũng được định nghĩa trong server DHCP (sẽ được nói ở phần sau), cho phép một số client có địa chỉ IP riêng. Địa chỉ vật lý MAC hoặc host name cũng có thể được dự trữ để các client này có địa chỉ IP cố định được cấu hình tự động. Hầu hết các nhà cung cấp dịch vụ Internet (ISP) đều gán địa chỉ IP mới cho máy tính client khi có người dùng kết nối Internet. Điều này giúp đơn giản hoá mọi thứ ở mức người dùng.

Sơ đồ trên thể hiện cấu trúc đơn giản của server DHCP với một số máy tính client trong mạng.
Bản thân DHCP Server chứa cơ sở dữ liệu địa chỉ IP (IP Address Database) nắm giữ tất cả địa chỉ có thể phân phối được. Nếu một client (thành viên của mạng, sử dụng hệ điều hành windows 2000 Professional hay windows XP chẳng hạn) được phép dùng "địa chỉ IP tự động" trong các thiết lập TCP/IP, nó có thể nhận địa chỉ IP từ server DHCP.
2. Cài đặt DHCP Server

Dưới đây chúng tôi sẽ hướng dẫn từng bước cách cài đặt server DHCP.

Cài đặt DHCP server khá dễ dàng trong windows 2003. Sử dụng "Manage your server" Wizard, bạn chỉ cần nhập thông tin chi tiết cần thiết, chương trình sẽ thiết lập các thành phần cơ sở cho bạn. Mở "Manage your server" Wizard, lấy ra danh sách các role server trong tuỳ chọn "List of server roles" của DHCP server và bấm Next.

Bạn sẽ được yêu cầu nhập tên, mô tả phạm vi giới hạn (scope).

Phạm vi (scope): một scope là tập hợp các địa chỉ IP máy tính trong mạng con dùng DHCP.

Cửa sổ tiếp theo sẽ yêu cầu bạn định nghĩa phạm vi phân phối địa chỉ IP trong mạng và mặt nạ mạng cấp dưới (subnet mask). Nhập các chi tiết thích hợp và kích Next.

Với giao diện dưới, bạn phải bổ sung cho phạm vi địa chỉ IP đã được mô tả ở cửa sổ trước.Ví dụ nếu địa chỉ IP 10.0.0.150 là của router công ty, bạn không muốn DHCP Server cũng phân phối nó. Trong ví dụ, giới hạn các địa chỉ IP là từ 10.0.0.100 tới 10.0.0.110 và một địa chỉ đơn 10.0.0.150. Ở trường hợp này mười một địa chỉ IP sẽ được dự trữ và không phân phối giữa các client mạng.

Bây giờ bạn cần thiết lập giới hạn thời gian "thuê bao" mà một client có thể dùng địa chỉ IP được gán cho. Bạn nên để thời hạn dài cho các mạng cố định (như mạng văn phòng chẳng hạn) và thời hạn ngắn cho các kết nối từ xa hay máy tính xách tay. Trong ví dụ này thiết lập của chúng tôi là 12 giờ cho một máy để bàn cố định ở văn phòng cục bộ và thời gian làm việc thông thường là 8 tiếng.

Tiếp theo bạn được hỏi liệu muốn cấu hình phạm vi các chức năng DHCP luôn bây giờ hay để sau này. Nếu chọn Yes, một màn hình mới với các tuỳ chọn sẽ hiện ra cho bạn sử dụng. Nếu chọn No, bạn có thể cấu hình vào thời gian sau.

Router hay gateway và địa chỉ IP có thể được yêu cầu nhập thông số trong phần tiếp theo. Các máy tính client sau đó sẽ biết router nào được sử dụng.

Trong cửa sổ sau, DNS và các thiết lập tên miền được yêu cầu. DNS server của địa chỉ IP sẽ được phân phối bởi server DHCP và được cung cấp cho client.

Tiếp theo là màn hình WINS setup. Bạn phải nhập địa chỉ IP của WINS server. Chỉ cần nhập tên server vào ô thích hợp và ấn "Resolve", nó sẽ tự tìm địa chỉ IP cho bạn.

Bước cuối cùng là kích hoạt phạm vi. Chỉ cần ấn nút Next khi bạn thấy cửa sổ sau xuất hiện. DHCP server sẽ không hoạt động nếu bạn không làm điều này.

DHCP server đã được cài đặt với các thiết lập cơ bản. Tiếp theo sẽ là cấu hình các điểm cần thiết cho phù hợp với cấu trúc mạng riêng của bạn.

3. Cấu hình DHCP Server

Dưới đây là phần giải thích đơn giản về cách cấu hình một server DHCP như thế nào.

Phần Address Pool thể hiện danh sách giới hạn địa chỉ IP để phân phối và các điểm loại trừ. Bạn có thể bổ sung thêm điểm loại trừ bằng cách kích phải chuột lên Address Pool ở bên trái cửa sổ MMC và chọn "New exclusion range" (giới hạn loại trừ mới). Một cửa sổ khác (như bên dưới) xuất hiện, cho phép bạn nhập giới hạn địa chỉ bổ sung. Nếu chỉ nhập vào Start IP thì sẽ bổ sung thêm một địa chỉ IP đơn.

DHCP server cho phép bạn dự trữ địa chỉ IP một client. Có nghĩa là một client trong mạng cụ thể có thể giữ nguyên địa chỉ IP đến chừng nào bạn muốn. Để thực hiện điều này bạn cần biết về địa chỉ vật lý (MAC) trên thẻ mạng. Nhập tên dự trữ, địa chỉ IP mong muốn, địa chỉ MAC và phần mô tả, chọn hỗ trợ (hoặc là DHCP, hoặc là BOOTP) và ấn nút Add. Bản dự trữ mới sẽ được bổ sung vào danh sách. Ví dụ tôi có thể dự trữ địa chỉ IP 10.0.0.115 cho máy tính client có tên gọi Andrew.

Nếu kích phải chuột lên Scope Options và ấn "Configure options" (tuỳ chọn cấu hình), sẽ có nhiều server và tham số của chúng được cấu hình hơn trong cửa số tiếp theo. Các thiết lập này được server DHCP phân phối cùng với địa chỉ IP. Tuỳ chọn server hoạt động mặc định trong toàn bộ phạm vi của server DHCP. Tuy nhiên tuỳ chọn phạm vi có thể tham chiếu đến tuỳ chọn server.

Server DHCP trong windows 2003 khá thông minh. Nó được nâng cấp từ phiên bản windows 2000 và được phân lớp chủ yếu cho các mạng lớn. Thử tượng tượng bạn phải cấu hình từng client trong toàn bộ mạng, mọi việc sẽ thế nào? Sẽ mất rất nhiều thời gian và phải gỡ rối hơn gấp nhiều lần con số thực nếu chẳng may một lỗi nào đó xuất hiện. Trước khi thực hiện bất kỳ thiết lập nào liên quan đến DHCP, tốt nhất là bạn nên xây dựng cho mình kế hoạch mạng cụ thể và nghĩ về phạm vi giới hạn địa chỉ IP dùng cho máy tính trước.

Đối với nhu cầu của bạn, bạn làm tương tự như hướng dẫn trên nhưng phải thay đổi subnet mask cho phù hợp.
Như /26 : 255.255.255.128

1. Nhân viên: 192.168.1.1/26 : 192.168.1.0 255.255.255.128
2. Giáo viên: 192.168.1.129/27 192.168.1.128 255.255.255.192
Nếu muốn cung cấp cho 1 range IP thì bạn phải dùng thêm câu lệnh :

(config)#ip dhcp excluded-address [mini-ip add _ max-Ip add]

Để loại bỏ những IP thuộc subnet nhưng không thuộc range cần cấp.
3. Hoc sinh: 192.168.1.161/27
4. Quản trị: 192.168.1.193/27
5. Servers: 192.168.1.225/28


Chúc may mắn.

[tranmyphuc]

Ngoài ra bạn có thể tham khảo thêm vài baì viết về tính năng mới tại :http://vnpro.org/forum/showthread.php?t=12841

Chúc may mắn.

[Kar]

em sẽ làm thử rồi báo kết quả lại sau, cảm ơn anh rất nhiều.

[Kar]

Em thua

Đầu tiên em cấu hình DHCP như sau:


Tương tự đối với những Scope tiếp theo...

Sau đó đến Switch như thế này:

ip subnet-zero
no ip domain-lookup
ip dhcp excluded-address 192.168.101.225 192.168.101.230
!
ip dhcp pool Staff
   network 192.168.101.0 255.255.255.192
   default-router 192.168.101.1 
   dns-server 192.168.101.226 
!
ip dhcp pool WiFi
   network 192.168.101.64 255.255.255.192
   default-router 192.68.101.65 
   dns-server 192.168.101.226 
!
ip dhcp pool Teacher
   network 192.168.101.128 255.255.255.224
   dns-server 192.168.101.226 
   default-router 192.168.101.129 
!
ip dhcp pool Admin
   network 192.168.101.192 255.255.255.224
   dns-server 192.168.101.226 
   default-router 192.168.101.193 
!
ip dhcp pool Students
   network 192.168.101.160 255.255.255.224
   default-router 192.168.101.161 
   dns-server 192.168.101.226 
!
ip dhcp pool Server
   network 192.168.101.224 255.255.255.240
   dns-server 192.168.101.226 
   default-router 192.168.101.225 
!
ip dhcp-server 192.168.101.226
ip dhcp-client default-router distance 1
cluster enable cisco 0
!
vlan internal allocation policy ascending

Và thông số của DHCP trên switch làm theo hướng dẫn của anh ở trên

interface Vlan1
 no ip address
 shutdown
!
interface Vlan2
 ip address 192.168.101.1 255.255.255.192
 no ip route-cache
!
interface Vlan3
 ip address 192.168.101.65 255.255.255.192
 no ip route-cache
!
interface Vlan4
 ip address 192.168.101.129 255.255.255.224
 no ip route-cache
!
interface Vlan5
 ip address 192.168.101.193 255.255.255.224
 no ip route-cache
!
interface Vlan6
 ip address 192.168.101.161 255.255.255.224
 no ip route-cache
!
 interface Vlan7
 ip address 192.168.101.225 255.255.255.240
 no ip route-cache

Các port của Switch thế này:

Switch#sh vlan summary 
vlan summary 
VLAN Name                             Status    Ports
---- -------------------------------- --------- -------------------------------
1    default			active 	Gi0/1, Gi0/21, Gi0/22, Gi0/, Gi0/24, Gi0/25, Gi0/26, Gi0/27, Gi0/28
2    Staff 			active   Gi0/9, Gi0/10
3    Wifi			active   Gi0/17, Gi0/18, Gi0/19, Gi0/20
4    Teachers			active   Gi0/11, Gi0/12
5    Administrators		active   Gi0/15, Gi0/16
6    Students 			active   Gi0/13, Gi0/14
7    Servers			active   Gi0/2, Gi0/3, Gi0/4, Gi0/5, Gi0/6, Gi0/7, Gi0/8

Sau khi kết nối các thiết bị lại thì thấy Switch cấp IP cho các máy con tại từng VLAN rất chuẩn, đúng IP range và Subnet mask.
Nhưng vấn đề lại là:
- Switch giành quyền cấp IP, DHCP server chỉ là bù nhìn.
- Không hiểu sao chỉ có VLAN WiFi là có thể ping thấy những VLAN khác, còn không ai thấy nhau cả. Em nhớ có config 2 lệnh sau, không biết có ảnh hưởng hay không:

Switch(config-if)# switchport trunk allowed vlan all
Switch(config-if)# switchport mode dynamic auto

- Nếu connect bất cứ máy nào vào VLAN 7 thì DHCP sẽ giành quyền cấp, còn lại nhường cho Switch hết.

Vậy có cách nào khắc phục tình trạng trên hay không? Có cách nào để Switch chỉ forward DHCP chứ không giành quyền cấp của DHCP server hay không? Có cách nào để các VLAN thông suốt với nhau mà chưa cần dùng đến ALCs?

Việc này em đã làm trước đó vài lần trên switch layer 2 và có router hỗ trợ trunking, nhưng qua thằng switch layer 3 này, lần đầu tiên đụng đến nên không biết nó trunk kiểu gì nữa, mong anh tận tình chỉ dẫn, cảm ơn anh rất nhiều.

[nvta2]

Chào bạn,
Bạn nên remove các dhcp pool trên con switch, tạo các pool đó trên dhcp windows.
Cấu hình ip-helper trên con switch trỏ đến địa chỉ windows dhcp.
Chúc thành công

[Kar]

vậy nếu mình để cả ip helper-address và các pool luôn trên switch thì nó sẽ ưu tiên dhcp server của windows hay là của switch?

[NewComer01]

Basic :


Để dễ dàng ghi nhớ ta có thể suy luận như thế này :

Vậy thế là phần BASIC mà ta yêu cầu thằng DHCP thực hiện xem như đã OK.

Ta bắt chước tụi tư bàn , đã khai thác thì phải khai thác đến cùng bẳng cách đòi hỏi hết chức năng (nói hơi quá mong anh em thứ lỗi) mà thằng này có thể làm bằng những yêu cầu trong phần "ADVANCE"

Chúc may mắn.

Xin hỏi A.TranMyPhuc:

Trước đây tôi có thử dùng DHCP của Windows SRV 2K3 làm DHCP để cấp IP address cho mạng LAN nhưng không được!!!?

Mạng LAN này có chia VLANid với SMC managed switch (layer2)

Sau khi tìm hiểu thì được biết lý do là khi chia VLAN thì các VLAN sẽ theo chuẩn IEEE 802.1Q (http://en.wikipedia.org/wiki/IEEE_802.1Q) mà Windows SRV thì không support chuẩn này, vì thế các VLAN không thể nhận IP từ DHCP của WIndows được?

Theo a thì lý do trên là chính xác hay không? Hay là DHCP của Windows sẽ chỉ work trên VLAN của Layer3 switch như nội dung của topic này?

[NewComer01]

vậy nếu mình để cả ip helper-address và các pool luôn trên switch thì nó sẽ ưu tiên dhcp server của windows hay là của switch?

không phải là ưu tiên mà là khi client PC gởi query client DHCP thì gặp DHCP server nào response nhanh thì sẽ nhận IP từ DHCP đó, trong trường hợp này thì DHCP của switch sẽ được "ưu tiên"

Vì thế bạn nên remove pool DHCP trên switch và khai bào các pool như ý trên Windows như góp ý của bạn nvta2.

[nth747]

Thắc mắc

Cho mình hỏi thêm về vấn đề này nha, tại chưa hiểu lắm.

Mình có một hệ thống LAN (địa chỉ IP 192.168.32.0/24) cần có 1 máy chủ unix (có địa chỉ IP 192.168.32.1) với vai trò: route ra ngoài, cấp DHCP cho các máy trạm với phạm vi từ 10 đến 100, máy chủ DNS (tên miền: fit.tdt.edu)
Vậy mình phải cấu hình dịch vụ DHCP như thế nào để các máy trên mạng nhận được IP theo yêu cầu:
a) Mạng được chia thành 5 mạng con
b) Địa chỉ default getaway là: 192.168.32.1
c) Địa chỉ của máy chứa máy in dùng chung là 192.168.32.100

Hic. Mình không biết làm như thế nào hết. Mong các bạn chỉ giúp mình với.

[thanhnam0707]

a) Mạng được chia thành 5 mạng con --> không được,cần có 5 scope dhcp trên server.
b) Địa chỉ default getaway là: 192.168.32.1 --> một default gateway chỉ dùng cho 1 vlan thôi,ko dùng chung cho 5 mạng con được.
c) Địa chỉ của máy chứa máy in dùng chung là 192.168.32.100 --> địa chỉ máy in nên dùng địa chỉ tỉnh.

[nth747]

cám ơn bạn nhiều nha, nhưng mình chưa hiểu câu a bạn nói là cần có 5 scope dhcp là sao?

[phamminhtuan]

Chào bạn,

5 scope dhcp tức là 5 dãy địa chỉ được DHCP cấp.