TRIỂN KHAI, QUẢN TRỊ VÀ DUY TRÌ CƠ SỞ HẠ TẦNG MẠNG VỚI MICROSOFT WINDOWS SERVER 2003 CÁC BÀI TẬP THỰC HÀNH HANỘI APTECH 2006
MỤC LỤC THỰC HÀNH 1: TRIỂN KHAI DỊCH VỤ DHCP... 5 TRƯỚC KHI BẠN BẮT ĐẦU... 6 KỊCH BẢN... 8 BÀI TẬP 1-1: SỬ DỤNG APIPA... 8 BÀI TẬP 1-2: CÀI ĐẶT DỊCH VỤ DHCP SERVER... 10 BÀI TẬP 1-3: UỶ QUYỀN DỊCH VỤ DHCP SERVER TRONG ACTIVE DIRECTORY... 11 BÀI TẬP 1-4: THÊM, CẤU HÌNH VÀ KÍCH HOẠT MỘT PHẠM VI DHCP... 12 BÀI TẬP 1-5: THÊM ĐỊA CHỈ IP DÀNH SẴN CHO MÁY TRẠM 16 BÀI TẬP 1-6: CẤU HÌNH CÁC TUỲ CHỌN DHCP... 19 BÀI TẬP 1-7: CẤU HÌNH MỘT DHCP RELAY AGENT... 21 BÀI TẬP 1-8: KHỞI ĐỘNG DỊCH VỤ DHCP SERVER... 27 CÁC CÂU HỎI ÔN TẬP... 29 THỰC HÀNH NÂNG CAO 1-1: CHUYỂN ĐỔI SANG CẤP PHÁT ĐỊA CHỈ IP ĐỘNG... 30 THỰC HÀNH 2: QUẢN LÝ & GIÁM SÁT DHCP... 31 TRƯỚC KHI BẠN BẮT ĐẦU... 31 KỊCH BẢN... 37 BÀI TẬP 2-1: SAO LƯU & KHÔI PHỤC CSDL DHCP... 38 BÀI TẬP 2-1: NÉN (COMPACTING) CSDL DHCP... 39 BÀI TẬP 2-3: NHẬT KÝ KIỂM TOÁN DHCP... 40 BÀI TẬP 2-4: THEO DÕI HIỆU NĂNG DHCP... 44 BÀI TẬP 2-5: GIẢI QUYẾT VIỆC CÁC MÁY CHỦ VÀ MÁY TRẠM BỊ MẤT CẤU HÌNH... 47 BÀI TẬP 2-6: LOẠI BỎ SỰ PHỤ THUỘC GIỮA CÁC BÀI THỰC HÀNH... 50 CÂU HỎI ÔN TẬP... 52 THỰC HÀNH NÂNG CAO 2-1: TẠO CHIẾN LƯỢC SAO LƯU CHO CONTOSO... 52 THỰC HÀNH NÂNG CAO 2-2: CẤU HÌNH CÁC CẬP NHẬT ĐỘNG... 52 THỰC HÀNH 3: CÀI ĐẶT & CẤU HÌNH DỊCH VỤ DNS SERVER... 54 KỊCH BẢN... 54 BÀI TẬP 3-1: CÀI ĐẶT DỊCH VỤ DNS... 55
BÀI TẬP 3-2: TẠO & CẤU HÌNH DNS ZONES... 57 BÀI TẬP 3-3: TẠO CÁC BẢN GHI DNS... 67 BÀI TẬP 3-4: CẤU HÌNH FORWARDING... 70 CÂU HỎI ÔN TẬP... 72 THỰC HÀNH NÂNG CAO 3-1: CẤU HÌNH DNS... 73 THỰC HÀNH 4: QUẢN LÝ & GIÁM SÁT DỊCH VỤ DNS SERVER... 74 TRƯỚC KHI BẠN BẮT ĐẦU... 74 KỊCH BẢN... 77 BÀI TẬP 4-1: CÁC TÁC VỤ CHUẨN BỊ... 77 BÀI TẬP 4-2: ĐỒNG BỘ VÙNG DNS THỦ CÔNG... 79 BÀI TẬP 4-3: THEO DÕI VÀ KHẮC PHỤC SỰ CỐ DNS... 83 BÀI TẬP 4-4: QUẢN LÝ DNS... 88 BÀI TẬP 4-5: BẢO MẬT DNS... 92 BÀI TẬP 4-6: LOẠI BỎ DỊCH VỤ DNS SERVER.... 96 CÁC CÂU HỎI ÔN TẬP... 98 THỰC HÀNH NÂNG CAO 4-1: CÀI ĐẶT VÀ QUẢN LÝ DNS... 98 THỰC HÀNH KHẮC PHỤC SỰ CỐ: TRIỂN KHAI CÁC DỊCH VỤ MẠNG... 100 THỰC HÀNH 5: BẢO MẬT TRONG MẠNG... 103 KỊCH BẢN... 103 BÀI TẬP 5-1: KIỂM SOÁT BẢO MẬT... 104 BÀI TẬP 5-2: ÁP DỤNG CÁC MẪU BẢO MẬT... 105 BÀI TẬP 5-3: GÁN QUYỀN CHO NGƯỜI SỬ DỤNG... 109 BÀI TẬP 5-4: SỬ DỤNG HỆ THỐNG FILE MÃ HÓA... 110 BÀI TẬP 5-5: CÀI ĐẶT VÀ CẤU HÌNH MICROSOFT BASELINE SECURITY ANALYZER (MBSA)... 118 CÂU HỎI ÔN TẬP... 121 THỰC HÀNH NÂNG CAO 5-1: LẬP KẾ HOẠCH BẢO MẬT CHO WINGTIP TOYS... 121 THỰC HÀNH 6: SỬ DỤNG IPSEC ĐỂ BẢO MẬT LƯU THÔNG MẠNG... 122 KỊCH BẢN... 122 BÀI TẬP 6-1: SỬ DỤNG IPSEC ĐỂ KHÓA CÁC LƯU THÔNG TCP/IP... 122 BÀI TẬP 6-2: SỬ DỤNG IPSEC ĐỂ MÃ HÓA CÁC LƯU THÔNG FTP... 129 BÀI TẬP 6-3: MANAGING IPSEC POLICIES... 138 BÀI TẬP 6-4: THEO DÕI VÀ KHẮC PHỤC SỰ CỐ IPSEC... 141
BÀI TẬP 6-5: DỠ BỎ CÁC CHÍNH SÁCH IPSEC... 144 CÂU HỎI ÔN TẬP... 145 THỰC HÀNH NÂNG CAO 6-1: BẢO VỆ DỮ LIỆU BẰNG IPSEC... 146 THỰC HÀNH 7: SỬ DỤNG RRAS ĐỂ CẤU HÌNH ĐỊNH TUYẾN... 148 CÁC BƯỚC CHUẨN BỊ... 148 KỊCH BẢN... 157 BÀI TẬP 7-1: KÍCH HOẠT ROUTING AND REMOTE ACCESS 157 BÀI TẬP 7-2: CẤU HÌNH ĐỊNH TUYẾN IP... 158 BÀI TẬP 7-3: TẠO MỘT MẠNG RIÊNG ẢO VPN... 164 BÀI TẬP 7-4: TRIỂN KHAI CÁC CHÍNH SÁCH TRUY CẬP TỪ XA... 172 BÀI TẬP 7-5: CẤU HÌNH NAT... 180 BÀI TẬP 7-6: CẤU HÌNH CÁC BỘ LỌC GÓI... 184 BÀI TẬP 7-7: GỠ BỎ DỊCH VỤ ROUTING AND REMOTE ACCESS... 187 CÂU HỎI ÔN TẬP... 188 THỰC HÀNH NÂNG CAO 7-1: THIẾT KẾ MỘT GIẢI PHÁP TRUY CẬP TỪ XA... 188 THỰC HÀNH 8: DUY TRÌ KIẾN TRÚC MẠNG... 190 CÁC BƯỚC CHUẨN BỊ... 190 KỊCH BẢN... 194 BÀI TẬP 8-1: SỬ DỤNG CÔNG CỤ TASK MANAGER... 194 BÀI TẬP 8-2: SỬ DỤNG MÀN HÌNH QUẢN TRỊ PERFORMANCE... 197 BÀI TẬP 8-3: GIÁM SÁT LƯU LƯỢNG MẠNG... 202 BÀI TẬP 8-4: XỬ LÝ SỰ CỐ KẾT NỐI... 206 BÀI TẬP 8-5: CẤU HÌNH CÁC DỊCH VỤ TRÊN WINDOWS SERVER 2003... 209 BÀI TẬP 8-6: GỠ BỎ CÁC THÀNH PHẦN CÀI ĐẶT... 213 CÂU HỎI ÔN TẬP... 214 THỰC HÀNH NÂNG CAO 8-1: GIÁM SÁT VÀ XỬ LÝ SỰ CỐ MẠNG... 214
TRIỂN KHAI DỊCH VỤ DHCP THỰC HÀNH 1: TRIỂN KHAI DỊCH VỤ DHCP Bài thực hành này bao gồm các bài tập và công việc sau đây: Bài tập 1-1: Sử dụng APIPA Bài tập 1-2: Cài đặt DHCP Server Bài tập 1-3: Ủy quyền dịch vụ DHCP Server trong Active Directory Bài tập 1-4: Thêm, cấu hình, và kích hoạt một phạm vi DHCP Bài tập 1-5: Thêm các DHCP dành sẵn cho máy trạm Bài tập 1-6: Cấu hình các tuỳ chọn DHCP Bài tập 1-7: Cấu hình DHCP Relay Agent Bài tập 1-8: Khởi động dịch vụ DHCP Server Các câu hỏi ôn tập Thực hành nâng cao 1-1: Chuyển đổi sang cơ chế Cấp phát Địa chỉ IP động Sau khi hoàn thành bài thực hành này, bạn có thể: Cấu hình APIPA và cấp phát IP thủ công Thêm và uỷ quyền một dịch vụ DHCP Server Cấu hình một phạm vi DHCP Cấu hình một DHCP dành sẵn cho máy trạm Cấu hình các tuỳ chọn phạm vi DHCP Cấu hình một DHCP relay agent. Thời gian dự kiến: 155 phút (dự tính này bao gồm các thủ tục cài đặt trước khi bạn bắt đầu) 5
TRƯỚC KHI BẠN BẮT ĐẦU Thời gian dự kiến hoàn thành: 10 phút TRIỂN KHAI DỊCH VỤ DHCP Để hoàn thành các bài tập trong Thực hành 1, bạn cần phải cài đặt một bộ giao tiếp mạng thứ hai trong mỗi máy tính của học viên. Kết nối máy tính của mỗi học viên bằng dây cáp chéo nối các giao tiếp mạng thứ hai với nhau. Bảng 1-1 được sử dụng để cấu hình các máy tính của học viên trong bài thực hành này. Tuy nhiên, không nhất thiết phải tạo ra các thay đổi cấu hình tại bước này. Sau khi hoàn thành Thực hành 1, phải dỡ bỏ các giao tiếp mạng thứ hai hoặc vô hiệu (disable) chúng trong giao diện Microsoft Windows trước khi tiếp tục các bước thực hành tiếp theo. Bảng 1-1 Cài đặt địa chỉ IP cho các máy học viên Computer Name Contoso Ltd., Network Litware Inc., Network Computer01 IP address: 10.1.1.1 IP address: 192.168.0.1 Subnet mask: 255.255.0.0 Subnet mask: 255.255.255.0 Computer02 IP address: 10.1.1.2 IP address: 192.168.0.2 Subnet mask: 255.255.0.0 Subnet mask: 255.255.255.0 Computer03 IP address: 10.1.1.3 IP address: 192.168.0.3 Subnet mask: 255.255.0.0 Subnet mask: 255.255.255.0 Computer04 IP address: 10.1.1.4 IP address: 192.168.0.4 Subnet mask: 255.255.0.0 Subnet mask: 255.255.255.0 Computer05 IP address: 10.1.1.5 IP address: 192.168.0.5 Subnet mask: 255.255.0.0 Subnet mask: 255.255.255.0 Computer06 IP address: 10.1.1.6 IP address: 192.168.0.6 Subnet mask: 255.255.0.0 Subnet mask: 255.255.255.0 Computer07 IP address: 10.1.1.7 IP address: 192.168.0.7 Subnet mask: 255.255.0.0 Subnet mask: 255.255.255.0 Computer08 IP address: 10.1.1.8 IP address: 192.168.0.8 Subnet mask: 255.255.0.0 Subnet mask: 255.255.255.0 Computer09 IP address: 10.1.1.9 IP address: 192.168.0.9 Subnet mask: 255.255.0.0 Subnet mask: 255.255.255.0 Computer10 IP address: 10.1.1.10 IP address: 192.168.0.10 Subnet mask: 255.255.0.0 Subnet mask: 255.255.255.0 Computer11 IP address: 10.1.1.11 IP address: 192.168.0.11 Subnet mask: 255.255.0.0 Subnet mask: 255.255.255.0 Computer12 IP address: 10.1.1.12 IP address: 192.168.0.12 6
TRIỂN KHAI DỊCH VỤ DHCP Subnet mask: 255.255.0.0 Subnet mask: 255.255.255.0 Computer13 IP address: 10.1.1.13 IP address: 192.168.0.13 Subnet mask: 255.255.0.0 Subnet mask: 255.255.255.0 Computer14 IP address: 10.1.1.14 IP address: 192.168.0.14 Subnet mask: 255.255.0.0 Subnet mask: 255.255.255.0 Computer15 IP address: 10.1.1.15 IP address: 192.168.0.15 Subnet mask: 255.255.0.0 Subnet mask: 255.255.255.0 Computer16 IP address: 10.1.1.16 IP address: 192.168.0.16 Subnet mask: 255.255.0.0 Subnet mask: 255.255.255.0 Computer17 IP address: 10.1.1.17 IP address: 192.168.0.17 Subnet mask: 255.255.0.0 Subnet mask: 255.255.255.0 Computer18 IP address: 10.1.1.18 IP address: 192.168.0.18 Subnet mask: 255.255.0.0 Subnet mask: 255.255.255.0 Computer19 IP address: 10.1.1.19 IP address: 192.168.0.19 Subnet mask: 255.255.0.0 Subnet mask: 255.255.255.0 Computer20 IP address: 10.1.1.20 IP address: 192.168.0.20 Subnet mask: 255.255.0.0 Subnet mask: 255.255.255.0 Computer21 IP address: 10.1.1.21 IP address: 192.168.0.21 Subnet mask: 255.255.0.0 Subnet mask: 255.255.255.0 Computer22 IP address: 10.1.1.22 IP address: 192.168.0.22 Subnet mask: 255.255.0.0 Subnet mask: 255.255.255.0 Computer23 IP address: 10.1.1.23 IP address: 192.168.0.23 Subnet mask: 255.255.0.0 Subnet mask: 255.255.255.0 Computer24 IP address: 10.1.1.24 IP address: 192.168.0.24 Subnet mask: 255.255.0.0 Subnet mask: 255.255.255.0 Computer25 IP address: 10.1.1.25 IP address: 192.168.0.25 Subnet mask: 255.255.0.0 Subnet mask: 255.255.255.0 Computer26 IP address: 10.1.1.26 IP address: 192.168.0.26 Subnet mask: 255.255.0.0 Subnet mask: 255.255.255.0 Computer27 IP address: 10.1.1.27 IP address: 192.168.0.27 Subnet mask: 255.255.0.0 Subnet mask: 255.255.255.0 Computer28 IP address: 10.1.1.28 IP address: 192.168.0.28 Subnet mask: 255.255.0.0 Subnet mask: 255.255.255.0 Computer29 IP address: 10.1.1.29 IP address: 192.168.0.29 Subnet mask: 255.255.0.0 Subnet mask: 255.255.255.0 Computer30 IP address: 10.1.1.30 IP address: 192.168.0.30 Subnet mask: 255.255.0.0 Subnet mask: 255.255.255.0 7
TRIỂN KHAI DỊCH VỤ DHCP KỊCH BẢN Bạn là một quản trị mạng cho Công ty Litware. Gầy đây, công ty Contoso đã tiếp nhận công ty Litware. Do vậy, Litware hiện đang mở rộng mạng. Trước đây, Litware sử dụng giải pháp cấp phát Địa chỉ IP động (APIPA). Do có sự gia tăng về số lượng máy trạm (yếu tố thúc đẩy Contoso tiếp nhận Litware) và do thực tế là các nhà quản trị mạng đã cài đặt một bộ định tuyến để cho phép người sử dụng truy cập Internet, bạn được yêu cầu phải lập kế hoạch và cài đặt một hệ thống cấp phát địa chỉ động bằng cách sử dụng giao thức DHCP (Cấu hình địa chỉ động cho máy trạm). Bạn hợp tác với một đối tác để cài đặt dịch vụ DHCP Server và cấu hình nó để gán các tham số cấu hình cần thiết. BÀI TẬP 1-1: SỬ DỤNG APIPA Thời gian dự kiến hoàn thành : 15 phút Trong bài tập này, bạn sẽ cấu hình một địa chỉ IP tĩnh cho giao tiếp mạng Sau đó, bạn sẽ xem xét và xác định các thông tin cấu hình Giao thức (TCP/IP) được gán cho các giao tiếp mạng Hiển thị Thông tin Đánh Địa chỉ IP Thủ công QUAN TRỌNG: Hoàn thành nhiệm vụ này từ các máy tính học viên. Việc này sẽ cho phép bạn hiển thị các thông tin đánh địa chỉ IP thủ công được cấu hình trên máy chủ. 1. Khởi động máy tính Windows Server 2003, và đăng nhập vào máy với tài khoản administrator@domain.contoso.com (trong đó, domain là tên miền) 2. Nhấn Start, chọn Run, nhập cmd, và nhấn phím Enter 3. Tại dấu nhắc lệnh, nhập câu lệnh ipconfig /all và sau đó nhấn phím Enter 4. Ghi lại các thông tin địa chỉ IP của giao tiếp mạng Contoso Ltd. a. IP address b. Subnet mask 8
TRIỂN KHAI DỊCH VỤ DHCP c. Default gateway d. DNS server CÂU HỎI: Máy tính đã nhận được địa chỉ IP cho giao tiếp mạng Contoso Ltd. từ đâu? Hiển thị Thông tin cấp địa chỉ APIPA QUAN TRỌNG: Hoàn thành nhiệm vụ này từ các máy tính học viên. Kiểm tra cáp chéo được kết nối giữa các máy tính của học viên. 1. Sử dụng các bước như trên, ghi lại thông tin cấu hình địa chỉ IP của giao tiếp mạng Litware Inc theo các bước sau: a. IP address b. Subnet mask c. Default gateway d. DNS server CÂU HỎI: Máy tính đã nhận được địa chỉ IP cho giao tiếp mạng Litware Inc. từ đâu? 2. Đóng cửa sổ dấu nhắc lệnh bằng cách nhập vào lệnh exit Nhập thông tin địa chỉ IP cho giao tiếp mạng Litware, Inc QUAN TRỌNG: Hoàn thành nhiệm vụ này từ các máy tính học viên. Việc này cho phép bạn cấu hình địa chỉ IP tĩnh trên giao tiếp mạng Litware, Inc. sử dụng thông tin địa chỉ IP trong bảng 1-1 để nhận được dịa chỉ IP đúng cho giao tiếp mạng Litware, Inc. 1. Nhấn chuột phải vào Giao tiếp mạng Litware, Inc 2. Chọn Properties. 3. Chọn Internet Protocol (TCP/IP) trong danh sách các thành phần, và nhấn Properties. 4. Lựa chọn Use Following IP Address option. 5. Nhập các thông tin địa chỉ IP từ bảng 1-1. 6. Nhấn OK để chấp nhận thay đổi các thuộc tính địa chỉ IP. 9
7. Nhấn Close để chấp nhận các thay đổi kết nối mạng. TRIỂN KHAI DỊCH VỤ DHCP BÀI TẬP 1-2: CÀI ĐẶT DỊCH VỤ DHCP SERVER Thời gian dự kiến: 10 phút Để chuẩn bị cho việc cấp phát địa chỉ động, bạn phải cài đặt dịch vụ DHCP Server. QUAN TRỌNG: Hoàn thành nhiệm vụ này từ các máy tính học viên. Điều này cho phép bạn cấu hình máy chủ như là một DHCP Server. 1. Khởi động máy tính Windows Server 2003, và đăng nhập vào máy với tài khoản studentxx@domain.contoso.com (trong đó, studentxx là tên của học viên, domain là tên miền) 2. Nhấn Start, nhấn Control Panel, và tiếp theo nhấn đúp chuột vào Administrative Tools. Nhấn chuột phải vào Manage Your Server, và chọn Run As để mở hộp thoại Run As. 3. Trong hộp thoại Run As, chọn Following User option (Tùy chọn người dùng sau) và nhập các thông tin định khoản như sau để mở trang Manage Your Server. a. Trong hộp User, nhập administrator@domain.contoso.com b. Trong hộp Password, nhập MSPress@LS#1 4. Trên trang Manage Your Server, nhấn Add Or Remove A Role, và tiếp theo nhấn Next. 5. Trong Configure Your Server Wizard, chọn DHCP Server, và tiếp theo nhấn Next 6. Trên trang Summary of Selection, nhấn Next 7. Trong New Scope Wizard, nhấn Cancel để dừng việc tạo phạm vi vào thời điểm này 8. Trong Configure Your Server Wizard, nhấn Finish. 10
TRIỂN KHAI DỊCH VỤ DHCP BÀI TẬP 1-3: UỶ QUYỀN DỊCH VỤ DHCP SERVER TRONG ACTIVE DIRECTORY Thời gian dự kiến hoàn thành: 10 phút Bây giờ dịch vụ DHCP Server đã được cài đặt, bạn phải uỷ quyền cho nó trong dịch vụ Active Directory. Uỷ quyền Dịch vụ DHCP Server QUAN TRỌNG: Hoàn thành nhiệm vụ này từ các máy tính học viên. Việc này cho phép bạn uỷ quyền máy chủ DHCP của bạn trong dịch vụ thư mục Active Directory. 1. Khởi động máy tính Windows Server 2003, và đăng nhập vào máy với tài khoản studentxx@domain.contoso.com (trong đó, studentxx là tên của học viên, domain là tên miền) 2. Nhấn Start, nhấn Control Panel. Trong Control Panel, nhấn đúp chuột vào Administrative Tools. 3. Nhấn chuột phải vào DHCP và chọn Run As để mở hộp thoại Run As. 4. Trong hộp thoại Run As, chọn Following User option và nhập các thông tin định khoản sau đây để mở màn hình bảng điều khiển DHCP. a. Trong hộp User Name, nhập eadmin@contoso.com b. Trong hộp Password, nhập MSPress@LS#1 5. Nhấn OK để mở màn hình DHCP 6. Trong cây màn hình bảng điều khiển, chọn tên máy chủ Computerxx.Domain.Contoso.Com 7. Nhấn chuột phải vào tên máy chủ 8. Trong thực đơn hiện ra, nhấn Authorize 9. Để xác nhận rằng DHCP server đã được uỷ quyền, trong cây màn hình bảng điều khiển, nhấn F5 10. Bây giờ màn hình bảng điều khiển sẽ hiện thị một mũi tên màu xanh. 11
TRIỂN KHAI DỊCH VỤ DHCP CÂU HỎI: Tại sao chúng ta phải uỷ quyền cho máy chủ DHCP? BÀI TẬP 1-4: THÊM, CẤU HÌNH VÀ KÍCH HOẠT MỘT PHẠM VI DHCP Thời gian dự kiến hoàn thành: 15 phút Bây giờ dịch vụ DHCP Server đã được cài đặt và nó đã được uỷ quyền trong dịch vụ thư mục Active Directory. Bước tiếp theo là cấu hình và kích hoạt phạm vi DHCP. Khi phạm vi DHCP được tạo và kích hoạt, đối tác máy tính có số hiệu cao hơn sẽ thay đổi các thuộc tính trong thiết lập giao thức TCP/IP và nhận một địa chỉ IP từ máy chủ DHCP. Thêm và cấu hình phạm vi DHCP QUAN TRỌNG: Hoàn thành nhiệm vụ này từ các máy tính của học viên. Việc này sẽ cho phép bạn được thêm một phạm vi DHCP cho máy tính của đối tác. 1. Khởi động máy tính Windows Server 2003, và đăng nhập vào máy với tài khoản studentxx@domain.contoso.com (trong đó, studentxx là tên của học viên, domain là tên miền) 2. Nhấn Start, nhấn Control Panel. Trong Control Panel, nhấn đúp chuột vào Administrative Tools. 3. Nhấn chuột phải vào DHCP và chọn Run As để mở hộp thoại Run As. 4. Trong hộp thoại Run As, chọn Following User option và nhập định khoản sau đây để mở màn hình bảng điều khiển DHCP. a. Trong hộp User Name, nhập administrator@domain.contoso.com b. Trong hộp Password, nhập MSPress@LS#1 5. Nhấn OK để mở màn hình bảng điều khiển DHCP 6. Lựa chọn máy chủ DHCP tương ứng từ cây màn hình bảng điều khiển 7. Trên thực đơn Action, chọn New Scope để tạo một phạm vi DHCP mới. 12
8. Trong New Scope Wizard, nhấn Next TRIỂN KHAI DỊCH VỤ DHCP 9. Trong trang Scope Name, nhập các thông tin cấu hình như sau: a. Đối với hộp Name, nhập partner s computer scope b. Đối với hộp Description, nhập scope for partner s computer 10. Trên trang IP Address Range, nhập các thông tin cấu hình sau: a. Đối với mục Start IP Address, nhập địa chỉ IP đầu tiên cho đối tác Litware Inc b. Đối với mục End Start IP Address, nhập địa chỉ IP cuối cùng cho đối tác Litware Inc c. Đối với mục Subnet Mask, nhập 24 bit hoặc 255.255.255.0 11. Trên trang Add Exclusion, nhấn Next 12. Trên trang Lease Duration, lựa chọn 1 giờ, và sau đó nhấn Next 13. Trên trang Configure DHCP Options, chọn No, I Will Configure These Option Later. Nhấn Next 14. Trên trang Completing New Scope Wizard, nhấn Finish. Kích hoạt phạm vi DHCP QUAN TRỌNG: Hoàn thành nhiệm vụ này từ các máy tính của học viên. Việc này sẽ cho phép bạn kích hoạt phạm vi DHCP. 1. Khởi động máy tính Windows Server 2003, và đăng nhập vào máy với tài khoản studentxx@domain.contoso.com (trong đó, studentxx là tên của học viên, domain là tên miền) 2. Nhấn Start, nhấn Control Panel. Trong Control Panel, nhấn đúp chuột vào Administrative Tools. 3. Nhấn chuột phải vào DHCP và chọn Run As để mở hộp thoại Run As. 4. Trong hộp thoại Run As, chọn Following User option và nhập các thông tin định khoản sau đây để mở màn hình bảng điều khiển DHCP. 13
TRIỂN KHAI DỊCH VỤ DHCP a. Trong hộp User Name, nhập administrator@domain.contoso.com b. Trong hộp Password, nhập MSPress@LS#1 5. Nhấn OK để mở màn hình bảng điều khiển DHCP 6. Lựa chọn tên máy chủ DHCP trong cây màn hình bảng điều khiển 7. Lựa chọn phạm vi có tên là Partner s Computer Scope 8. Trên thực đơn Action, chọn Activate 9. Đóng màn hình bảng điều khiển MMC. CÂU HỎI:: Tại sao bạn lại phải kích hoạt phạm vi DHCP? Dừng dịch vụ DHCP Server QUAN TRỌNG: Hoàn thành nhiệm vụ này từ máy tính có số hiệu cao hơn. Việc này cho phép bạn nhận một điạ chỉ IP từ máy chủ DHCP server 1. Khởi động máy tính Windows Server 2003, và đăng nhập vào máy với tài khoản studentxx@domain.contoso.com (trong đó, studentxx là tên của học viên, domain là tên miền) 2. Nhấn Start, nhấn Control Panel. Trong Control Panel, nhấn đúp chuột vào Administrative Tools. 3. Nhấn chuột phải vào DHCP và chọn Run As để mở hộp thoại Run As. 4. Trong hộp thoại Run As, chọn Following User option và nhập các thông tin định khoản sau đây để mở màn hình bảng điều khiển DHCP. a. Trong hộp User Name, nhập administrator@domain.contoso.com b. Trong hộp Password, nhập MSPress@LS#1 5. Nhấn OK để mở màn hình bảng điều khiển DHCP 6. Trong cửa sổ màn hình bảng điều khiển DHCP, trước tiên chọn và sau đó nhấn chuột phải vào DHCP Server. 14
TRIỂN KHAI DỊCH VỤ DHCP 7. Trên thực đơn hiện ra, lựa chọn All Tasks, và tiếp theo chọn Stop 8. Đóng tất cả các cửa sổ. Nhận địa chỉ IP cấp phát QUAN TRỌNG: Hoàn thành nhiệm vụ này từ các máy tính có số hiệu cao hơn. Việc này cho phép bạn nhận một điạ chỉ IP từ máy chủ DHCP server 1. Khởi động máy tính Windows Server 2003, và đăng nhập vào máy với tài khoản administrator@domain.contoso.com (trong đó, domain là tên miền) 2. Nhấn Start, chọn biểu tượng Network connections. 3. Nhấn chuột phải vào biểu tượng Litware Inc Network connections. 4. Chọn Properties. 5. Chọn Internet Protocol (TCP/IP) trong danh sách các thành phần, và sau đó nhấn Properties. Chọn Obtain An IP Address Automatically. 6. Nhấn OK để chấp nhận các thay đổi thuộc tính cấu hình địa chỉ IP. 7. Nhấn Close để chấp nhận các thay đổi Network connections. 8. Nhấn Start, và chọn Run. 9. Đánh cmd, và nhấn Enter. 10. Trong cửa sổ Command Prompt, đánh lệnh ipconfig /renew. 11. Trong cửa sổ Command Prompt, đánh lệnh ipconfig /all. 12. Hãy kiểm tra xem địa chỉ IP được hiển thị cho Litware Inc Network connections có phải là địa chỉ IP được cấu hình trên máy chủ DHCP. Tương tự bạn cũng kiểm tra địa chỉ IP trên máy tính của đối tác. Kiểm tra địa chỉ IP được cấp phát. QUAN TRỌNG: Hoàn thành nhiệm vụ này từ các máy tính có số hiệu nhỏ hơn. Việc này cho phép bạn xem được điạ chỉ IP được cấp phát từ máy chủ DHCP server 15
TRIỂN KHAI DỊCH VỤ DHCP 1. Khởi động máy tính Windows Server 2003, và đăng nhập vào máy với tài khoản studentxx@domain.contoso.com (trong đó, studentxx là tên của học viên, domain là tên miền) 2. Nhấn Start, nhấn Control Panel. Trong Control Panel, nhấn đúp chuột vào Administrative Tools. 3. Nhấn chuột phải vào DHCP và chọn Run As để mở hộp thoại Run As. 4. Trong hộp thoại Run As, chọn Following User option và nhập các thông tin định khoản sau đây để mở màn hình bảng điều khiển DHCP. a. Trong hộp User Name, nhập administrator@domain.contoso.com b. Trong hộp Password, nhập MSPress@LS#1 5. Nhấn OK để mở màn hình bảng điều khiển DHCP 6. Chọn tên máy chủ trong cây bảng điều khiển. 7. Chọn phạm vi có tên là: Partner s Computer Scope 8. Chọn Address Leases. 9. Kiểm tra xem Computerxx @Domain.Contoso.Com được liệt kê bên dưới cột Name trong ô Address Leases. BÀI TẬP 1-5: THÊM ĐỊA CHỈ IP DÀNH SẴN CHO MÁY TRẠM Thời gian dự kiến hoàn thành: 10 phút Trong các trường hợp nhất định, như cần dành riêng địa chỉ IP cho một máy in, bạn cần thiết lập để một máy trạm DHCP luôn nhận một địa chỉ tại mỗi thời điểm. Việc này có thể thực hiện bằng cách cấu hình địa chỉ IP dành sẵn cho máy trạm trong DHCP. Trong bài tập này, bạn sẽ cấu hình địa chỉ IP dành sẵn cho máy trạm trên các máy chủ DHCP. Thêm IP dành sẵn cho máy trạm. QUAN TRỌNG: Hoàn thành nhiệm vụ này từ các máy tính có số hiệu nhỏ hơn. Việc này cho phép bạn cấu hình một điạ chỉ IP dành riêng cho máy trạm. 16
TRIỂN KHAI DỊCH VỤ DHCP 1. Khởi động máy tính Windows Server 2003, và đăng nhập vào máy với tài khoản studentxx@domain.contoso.com (trong đó, studentxx là tên của học viên, domain là tên miền) 2. Nhấn Start, nhấn Control Panel. Trong Control Panel, nhấn đúp chuột vào Administrative Tools. 3. Nhấn chuột phải vào DHCP và chọn Run As để mở hộp thoại Run As. 4. Trong hộp thoại Run As, chọn Following User option và nhập các thông tin định khoản sau đây để mở màn hình bảng điều khiển DHCP. a. Trong hộp User Name, nhập administrator@domain.contoso.com b. Trong hộp Password, nhập MSPress@LS#1 5. Nhấn OK để mở màn hình bảng điều khiển DHCP 6. Chọn máy chủ DHCP cần cấu hình trong cây bảng điều khiển. 7. Mở rộng máy chủ DHCP, tiếp theo mở rộng phạm vi Partner s Computer Scope 8. Trong màn hình cây Bảng điều khiển, nhấn Reservations. Trên thực đơn Action, chọn New Reservation. 9. Trong hộp Reservation Name, Nhập tên máy tính đối tác. 10. Trong hộp IP Address, Nhập điạ chỉ IP của Litware Network connections 11. Trong hộp MAC Address, Nhập địa chỉ MAC của giao tiếp mạng của đối tác. 12. Trong hộp Description, Nhập Client Reservation. 13. Trong hộp Supported Types, chọn DHCP Only. 14. Nhấn Add để thêm Client Reservation. 15. Nhấn OK. 17
TRIỂN KHAI DỊCH VỤ DHCP Để nhận địa chỉ IP dành sẵn cho máy trạm QUAN TRỌNG: Hoàn thành nhiệm vụ này từ các máy tính có số hiệu cao hơn. Việc này cho phép bạn nhận một địa chỉ IP mà đã dành riêng cho máy trạm trên một máy chủ DHCP. 1. Khởi động máy tính Windows Server 2003, và đăng nhập vào máy với tài khoản studentxx@domain.contoso.com (trong đó, studentxx là tên học viên, domain là tên miền) 2. Nhấn Start, trỏ tới All Programs, trỏ tới Accessories, nhấn Command Prompt, tiếp theo chọn Run As để mở hộp thoại Run As. 3. Trong hộp thoại Run As, chọn Following User potion và nhập các thông tin định khoản sau đây trong hộp thoại để mở cửa sổ Command Prompt: a. Trong hộp User Name, nhập administrator@domain.contoso.com b. Trong hộp Password, nhập MSPress@LS#1 4. Nhấn OK để mở cửa sổ Command Prompt 5. Trong cửa sổ Command Prompt, đánh lệnh ipconfig /renew. 6. Trong cửa sổ Command Prompt, đánh lệnh ipconfig /all. 7. Hãy kiểm tra xem địa chỉ IP được gán cho Litware Inc Network connections có phải là địa chỉ IP được cấu hình trên máy chủ DHCP. Kiểm tra địa chỉ IP dành sẵn cho máy trạm QUAN TRỌNG: Hoàn thành nhiệm vụ này từ các máy tính có số hiệu thấp hơn. Việc này cho phép bạn kiểm tra rằng máy chủ DHCP đã dành riêng một địa chỉ IP cho máy trạm. 1. Khởi động máy tính Windows Server 2003, và đăng nhập vào máy với tài khoản studentxx@domain.contoso.com (trong đó, studentxx là tên của học viên, domain là tên miền) 2. Nhấn Start, nhấn Control Panel. Trong Control Panel, nhấn đúp chuột vào Administrative Tools. 18
TRIỂN KHAI DỊCH VỤ DHCP 3. Nhấn chuột phải vào DHCP và chọn Run As để mở hộp thoại Run As. 4. Trong hộp thoại Run As, chọn Following User option và nhập các thông tin định khoản sau đây để mở màn hình bảng điều khiển DHCP. a. Trong hộp User Name, nhập administrator@domain.contoso.com b. Trong hộp Password, nhập MSPress@LS#1 5. Nhấn OK để mở màn hình bảng điều khiển DHCP 6. Trong cây DHCP Bảng điều khiển, chọn máy chủ DHCP cần cấu hình trong cây bảng điều khiển, tiếp theo mở rộng phạm vi Partner s Computer Scope 7. Trong màn hình cây Bảng điều khiển, nhấn Address Lease. 8. Kiểm tra xem reservation displays được kích hoạt chưa. 9. Trong màn hình cây Bảng điều khiển, phía dưới Address Lease, xóa client reservation. BÀI TẬP 1-6: CẤU HÌNH CÁC TUỲ CHỌN DHCP Thời gian dự kiến hoàn thành: 10 phút Các tuỳ chọn phạm vi DHCP cho phép quản trị mạng tự động gán thêm các thông tin cấu hình, ví dụ như địa chỉ IP của máy chủ DNS hoặc là Cổng ra mặc định (Default Gateway). Trong bài tập này, bạn sẽ cấu hình máy chủ DHCP để gán địa chỉ Default Gateway. Cấu hình các tuỳ chọn phạm vi DHCP QUAN TRỌNG: Hoàn thành nhiệm vụ này từ các máy tính có số hiệu thấp hơn. Việc này cho phép bạn cấu hình các tuỳ chọn ở mức phạm vi DHCP cho các máy trạm DHCP. 1. Khởi động máy tính Windows Server 2003, và đăng nhập vào máy với tài khoản studentxx@domain.contoso.com (trong đó, studentxx là tên của học viên, domain là tên miền) 19
TRIỂN KHAI DỊCH VỤ DHCP 2. Nhấn Start, nhấn Control Panel. Trong Control Panel, nhấn đúp chuột vào Administrative Tools. 3. Nhấn chuột phải vào DHCP và chọn Run As để mở hộp thoại Run As. 4. Trong hộp thoại Run As, chọn Following User option và nhập định khoản sau đây để mở màn hình bảng điều khiển DHCP. a. Trong hộp User Name, nhập administrator@domain.contoso.com b. Trong hộp Password, nhập MSPress@LS#1 5. Nhấn OK để mở màn hình bảng điều khiển DHCP 6. Chọn máy chủ DHCP cần cấu hình trong cây bảng điều khiển, 7. Trong cây DHCP Bảng điều khiển, mở rộng phạm vi Partner s Computer Scope 8. Chọn và nhấn chuột phải vào Scope options, tiếp theo chọn Configure Options. Trong danh sách Scope options, chọn 003 Router. 9. Trong hộp Data Entry Ip Address, Nhập địa chỉ IP của đối tác Litware Inc Network connection, và nhấn Add. 10. Nhấn OK CÂU HỎI: Các tùy chọn DHCP khác được sử dụng trên mạng là gì? Để nhận một tuỳ chọn cho phạm vi DHCP QUAN TRỌNG: Hoàn thành nhiệm vụ này từ các máy tính có số hiệu cao hơn. Việc này cho phép bạn nhận các tuỳ chọn ở mức phạm vi DHCP từ máy chủ DHCP. 1. Khởi động máy tính Windows Server 2003, và đăng nhập vào máy với tài khoản studentxx@domain.contoso.com (trong đó, studentxx là tên của học viên, domain là tên miền) 2. Từ thực đơn Start, trỏ tới All Programs, trỏ tới Accessories, nhấn chuột phải Command Prompt, tiếp theo chọn Run As để mở hộp thoại Run As. 20
TRIỂN KHAI DỊCH VỤ DHCP 3. Trong hộp thoại Run As, chọn Following User option và nhập các thông tin định khoản sau đây để mở cửa sổ Command Prompt: a. Trong hộp User Name, nhập administrator@domain.contoso.com b. Trong hộp Password, nhập MSPress@LS#1 4. Nhấn OK để mở cửa sổ Command Prompt 5. Trong cửa sổ Command Prompt, đánh lệnh ipconfig /renew. 6. Trong cửa sổ Command Prompt, đánh lệnh ipconfig /all. 7. Hãy kiểm tra xem địa chỉ IP được gán cho Gateway có phải là địa chỉ IP của giao tiếp mạng của đối tác không. BÀI TẬP 1-7: CẤU HÌNH MỘT DHCP RELAY AGENT Thời gian dự kiến hoàn thành: 20 phút Trong hệ thống mà các máy trạm bị ngăn cách với máy chủ DHCP bằng một router mà không được cấu hình đến DHCP mở rộng tiếp theo, bạn phải cấu hình một DHCP relay agent. Trong bài tập này, đầu tiên bạn cài đặt Routing and Remote Access (Truy cập từ xa và định tuyến) trong máy chủ của bạn. Sau đó, cấu hình một DHCP relay agent và đảm bảo máy tính của đối tác cũng nhận được địa chỉ IP. Thêm Routing and Remote Access QUAN TRỌNG: Phải thực hiện các bước sau đây trên máy tính học viên có số hiệu thấp hơn. Điều này cho phép máy chủ của bạn có vai trò như một bộ định tuyến trong mạng LAN. 1. Khởi động máy tính Windows Server 2003, và đăng nhập vào máy với tài khoản studentxx@domain.contoso.com (trong đó, studentxx là tên của học viên, domain là tên miền) 2. Nhấn phím Start và chọn Control Panel. Trong Control Panel, nhấn đúp vào Administrative Tools. 3. Nhấn chuột phải Routing And Remote Acces và chọn Run As để mở hộp thoại Run As. 21
TRIỂN KHAI DỊCH VỤ DHCP 4. Trong hộp thoại Run As, chọn Following User option và nhập các thông tin định khoản sau đây để mở màn hình Routing And Remote Access: a. Trong hộp User Name, nhập administrator@domain.contoso.com b. Trong hộp Password, nhập MSPress@LS#1 5. Nhấn OK để mở màn hình bảng điều khiển Routing And Remote Access 6. Trong màn hình bảng điều khiển Routing And Remote Access, chọn tên máy tính, sau đó chọn Action thực đơn, và chọn Configure And Enable Routing And Remote Access. 7. Trong Routing And Remote Access Server Setup Wizard, nhấn Next. 8. Trong trang Configuration, nhấn LAN Routing, và nhấn Next 9. Trên trang Custom Configuration, nhấn LAN Routing và sau đó nhấn Next. 10. Trên trang Completing Routing And Remote Access Server Setup Wizard, nhấn Finish 11. Khi bạn sẵn sàng bắt đầu dịch vụ này, chọn Yes. Thêm Giao thức Thông tin Định tuyến (RIP) QUAN TRỌNG: Phải thực hiện các bước sau đây trên máy tính của học viên có số hiệu thấp hơn. Điều này cho phép bạn cấu hình máy chủ với giao thức định tuyến RIP để giúp nó định hướng hoặc chuyển các gói tin (packets) 1. Khởi động máy tính Windows Server 2003, và đăng nhập vào máy với tài khoản studentxx@domain.contoso.com (trong đó, studentxx là tên của học viên, domain là tên miền) 2. Nhấn phím Start và chọn Control Panel. Trong Control Panel, nhấn đúp vào Administrative Tools. 22
TRIỂN KHAI DỊCH VỤ DHCP 3. Nhấn chuột phải Routing And Remote Acces và chọn Run As để mở hộp thoại Run As. 4. Trong hộp thoại Run As, chọn Following User option và nhập các thông tin định khoản sau đây để mở màn hình Routing And Remote Access: a. Trong hộp User Name, nhập administrator@domain.contoso.com b. Trong hộp Password, nhập MSPress@LS#1 5. Nhấn OK để mở màn hình bảng điều khiển Routing And Remote Access 6. Trong màn hình bảng điều khiển Routing And Remote Access, mở rộng Computerxx, sau đó chọn IP Routing. 7. Phía dưới IP Routing, nhấn chuột phải vào General, và sau đó chọn New Routing Protocol. 8. Trong trang New Routing Protocol, nhấn RIP Version 2 For Internet Protocol, và sau đó nhấn OK. CÂU HỎI: Hai phương pháp nào giúp các gói tin được chuyển tới các mạng (subnet) khác? 9. Trong màn hình bảng điều khiển Routing And Remote Access, nhấn chuột phải vào RIP, và sau đó chọn New Interface. 10. Trong hộp thoại New Interface For RIP Version 2 For Internet Protocol, phía dưới Interfaces, chọn Contoso Corp Network, và sau đó nhấn OK. 11. Trên trang RIP Properties-Contoso Corp Network Properties, nhấn OK. 12. Trong màn hình bảng điều khiển Routing And Remote Access, nhấn chuột phải vào RIP, và sau đó chọn New Interface. 13. Trong hộp thoại New Interface For RIP Version 2 For Internet Protocol, phía dưới Interfaces, chọn Litware Corp Network, và sau đó nhấn OK. 23
TRIỂN KHAI DỊCH VỤ DHCP 14. Trên trang RIP Properties-Litware Corp Network Properties, nhấn OK. Thêm DHCP Relay Agent QUAN TRỌNG: Phải hoàn thành các bước sau đây trên máy tính của học viên với số hiệu thấp hơn. Điều này cho phép máy chủ của bạn được cấu hình như một DHCP relay agent. 1. Khởi động máy tính Windows Server 2003, và đăng nhập vào máy với tài khoản studentxx@domain.contoso.com (trong đó, studentxx là tên của học viên, domain là tên miền) 2. Nhấn phím Start và chọn Control Panel. Trong Control Panel, nhấn đúp vào Administrative Tools. 3. Nhấn chuột phải Routing And Remote Acces và chọn Run As để mở hộp thoại Run As. 4. Trong hộp thoại Run As, chọn Following User option và nhập các thông tin định khoản sau đây để mở màn hình Routing And Remote Access: c. Trong hộp User Name, nhập administrator@domain.contoso.com d. Trong hộp Password, nhập MSPress@LS#1 5. Nhấn OK để mở màn hình bảng điều khiển Routing And Remote Access 6. Trong màn hình bảng điều khiển Routing And Remote Access, chọn IP Routing. 7. Phía dưới IP Routing, nhấn chuột phải vào General, và sau đó chọn New Routing Protocol. 8. Trong trang New Routing Protocol, nhấn DHCP Relay Agent, và sau đó nhấn OK. 9. Để có DHCP Relay Agent trên một giao diện của bộ định tuyến router, trong cây màn hình bảng điều khiển, chọn DHCP Relay Agent. 24
TRIỂN KHAI DỊCH VỤ DHCP 10. Nhấn chuột phải vào DHCP Relay Agent, và sau đó chọn New Interface. 11. Chọn Litware Inc Network connection, sau đó nhấn OK. 12. Kiểm tra xem Relay DHCP Packets option đã được chọn. 13. Nhấn OK 14. Để cấu hình giao diện DHCP relay agent với một địa chỉ IP của máy chủ DHCP, mở màn hình bảng điều khiển Routing And Remote Access. 15. Nhấn chuột phải vào DHCP Relay Agent, và sau đó chọn Properties. 16. Trong General thẻ, trong hộp Server Address, nhập địa chỉ IP máy tính của người hướng dẫn (10.1.1.200), và sau đó nhấn Add. 17. Nhấn OK. CÂU HỎI: Điều gì sẽ xảy ra nếu địa chỉ IP không được nhập vào cấu hình DHCP relay agent? Dừng dịch vụ DHCP Server QUAN TRỌNG: Hoàn thành các bước sau trên máy tính với số hiệu thấp hơn. Điều này cho phép bạn nhận được địa chỉ IP được cấp phát từ máy chủ DHCP 1. Khởi động máy tính Windows Server 2003, và đăng nhập vào máy với tài khoản studentxx@domain.contoso.com (trong đó, studentxx là tên của học viên, domain là tên miền) 2. Nhấn phím Start và chọn Control Panel. Trong Control Panel, nhấn đúp vào Administrative Tools. 3. Nhấn chuột phải Routing And Remote Acces và chọn Run As để mở hộp thoại Run As. 4. Trong hộp thoại Run As, chọn Following User option và nhập các thông tin định khoản sau đây để mở màn hình bảng điều khiển DHCP: a. Trong hộp User Name, nhập administrator@domain.contoso.com 25
b. Trong hộp Password, nhập MSPress@LS#1 5. Nhấn OK để mở màn hình bảng điều khiển DHCP. TRIỂN KHAI DỊCH VỤ DHCP 6. Trong cửa sổ bảng điều khiển DHCP bên tay trái, đầu tiên chọn và sau đó nhấn chuột phải vào DHCP Server. 7. Trong trình đơn bật lên, chọn All Tasks, và sau đó chọn Stop. 8. Đóng tất cả các cửa sổ. CÂU HỎI: Tại sao bạn phải dừng dịch vụ DHCP Server trên DHCP relay agent? Kiểm tra DHCP Relay Agent QUAN TRỌNG: Phải hoàn thành các bước sau đây trên máy tính học viên với số hiệu cao hơn. Điều này cho phép máy chủ của bạn được cấu hình như một DHCP relay agent. 1. Khởi động máy tính Windows Server 2003, và đăng nhập vào máy với tài khoản studentxx@domain.contoso.com (trong đó, studentxx là tên học viên, domain là tên miền) 2. Từ Start, trỏ tới All Programs, trỏ tới Accessories, nhấn chuột phải vào Command Prompt, tiếp theo chọn Run As để mở hộp thoại Run As. 3. Trong hộp thoại Run As, chọn Following User potion và nhập các thông tin định khoản sau đây trong hộp thoại để mở cửa sổ Command Prompt: c. Trong hộp User Name, nhập administrator@domain.contoso.com d. Trong hộp Password, nhập MSPress@LS#1 4. Nhấn OK để mở cửa sổ Command Prompt 5. Trong cửa sổ Command Prompt, đánh lệnh ipconfig /renew. 6. Trong cửa sổ Command Prompt, đánh lệnh ipconfig /all. 7. Hãy kiểm tra xem địa chỉ IP có phải là địa chỉ được gán từ máy tính của người hướng dẫn. 26
TRIỂN KHAI DỊCH VỤ DHCP Loại bỏ Routing and Remote Access QUAN TRỌNG: Phải hoàn thành các bước sau đây trên máy tính của học viên với số hiệu thấp hơn. Điều này cho phép bạn loại bỏ được dịch vụ Routing and Remote Access khỏi máy chủ. 1. Khởi động máy tính Windows Server 2003, và đăng nhập vào máy với tài khoản studentxx@domain.contoso.com (trong đó, studentxx là tên của học viên, domain là tên miền) 2. Nhấn phím Start và chọn Control Panel. Trong Control Panel, nhấn đúp vào Administrative Tools. 3. Nhấn chuột phải Routing And Remote Access và chọn Run As để mở hộp thoại Run As. 4. Trong hộp thoại Run As, chọn Following User option và nhập các thông tin định khoản sau đây để mở màn hình DHCP: a. Trong hộp User Name, nhập administrator@domain.contoso.com b. Trong hộp Password, nhập MSPress@LS#1 5. Nhấn OK để mở màn hình bảng điều khiển Routing And Remote Access. 6. Nhấn chuột phải vào Computerxx server name trong màn hình bảng điều khiển Routing And Remote Access, và sau đó chọn Disable Routing And Remote Access. 7. Trong hộp thoại Routing And Remote Access, nhấn Yes để loại bỏ Routing And Remote Access. CHÚ Ý: Các vai trò của máy trạm DHCP và DHCP relay agent có thể được hoán đổi nếu thời gian cho phép. BÀI TẬP 1-8: KHỞI ĐỘNG DỊCH VỤ DHCP SERVER Thời gian dự kiến hoàn thành: 5 phút Bây giờ, bạn sẽ khởi động dịch vụ DHCP Server trên các máy tính của học viên. 27
TRIỂN KHAI DỊCH VỤ DHCP QUAN TRỌNG: Bài tập này rất cần thiết cho sự thực hiện thành công các bài thực hành tiếp theo. Nhập Thông tin Địa chỉ IP Tĩnh cho Giao tiếp mạng Litware Inc QUAN TRỌNG: Hoàn thành nhiệm vụ này từ máy tính có số hiệu cao hơn. Điều này cho phép bạn cấu hình một địa chỉ IP tĩnh cho giao tiếp mạng Litware Inc. Sử dụng thông tin đánh địa chỉ IP trong Bảng 1-1 để chọn các địa chỉ thích hợp cho giao tiếp mạng Litware Inc 1. Khởi động máy tính Windows Server 2003, và đăng nhập vào máy với tài khoản administrator@domain.contoso.com (trong đó, domain là tên miền) 2. Nhấn phím Start và chọn Network connections. 3. Nhấn chuột phải vào Network connections, và sau đó chọn Properties. 4. Chọn Internet Protocol (TCP/IP) trong danh sách các thành phần, và sau đó chọn Properties. 5. Chọn tuỳ chọn Use Following IP Address 6. Nhập thông tin địa chỉ IP từ bảng 1-1 7. Nhấn OK để chấp nhận thay đổi các thuộc tính giao thức TCP/IP. 8. Nhấn OK để chấp nhận các thay đổi network connections. Khởi động dịch vụ DHCP Server QUAN TRỌNG: Hoàn thành các bước sau đây trên các máy tính của học viên. Điều này cho phép bạn khởi động dịch vụ DHCP. 1. Khởi động máy tính Windows Server 2003, và đăng nhập vào máy với tài khoản studentxx@domain.contoso.com (trong đó, studentxx là tên của học viên, domain là tên miền) 2. Nhấn phím Start và chọn Control Panel. Trong Control Panel, nhấn đúp vào Administrative Tools. 3. Nhấn chuột phải DHCP và chọn Run As để mở hộp thoại Run As. 28
TRIỂN KHAI DỊCH VỤ DHCP 4. Trong hộp thoại Run As, chọn Following User option và nhập các thông tin định khoản sau đây để mở màn hình DHCP: a. Trong hộp User Name, nhập administrator@domain.contoso.com b. Trong hộp Password, nhập MSPress@LS#1 5. Nhấn OK để mở màn hình bảng điều khiển DHCP. 6. Chọn và nhấn chuột phải vào DHCP, và sau đó chọn Add Server. 7. Trong hộp thoại Add Server, nhập địa chỉ IP cho giao tiếp mạng Litware Inc, sau đó nhấn OK. 8. Chọn và sau đó nhấn phím phải vào tên máy tính trong màn hình bảng điều khiển DHCP, trỏ đến All Tasks, và sau đó chọn Start. 9. Đóng tất cả các cửa sổ. CÁC CÂU HỎI ÔN TẬP Thời gian dự kiến hoàn thành: 20 phút 1. Nêu tên ba phương pháp mà bạn có thể gán địa chỉ IP trên một mạng TCP/IP. 2. Bạn đã cài đặt dịch vụ DHCP server trên một máy tính Windows Server 2003. Bạn cấu hình các tuỳ chọn phạm vi và kích hoạt nó, tuy nhiên các máy trạm vẫn nhận được một địa chỉ IP 169.254.x.x. Bạn sẽ làm gì? 3. Bạn đã cấu hình một phạm vi DHCP với một phạm vi địa chỉ từ 192.168.0.1 đến 192.168.0.254. Bạn có một số máy chủ và máy in có sử dụng giải địa chỉ IP 192.168.0.1 đến 192.168.0.20. Với chi phí quản trị thấp nhất, bạn làm thế nào để ngăn cản việc đánh địa chỉ IP trùng lặp? 4. Bạn hiện đang sử dụng một máy chủ DHCP trên mạng. Máy chủ này gán tuỳ chọn phạm vi default gateway cho các máy trạm. Bạn sử dụng một router với địa chỉ IP khác để thay thế một router trên mạng. Router mới này cho phép các máy trạm kết nối với Internet, tuy nhiên 29
TRIỂN KHAI DỊCH VỤ DHCP các máy trạm không thể kết nối với Internet thông qua router này. Bạn sẽ phải làm gì? 5. Bạn đã cài đặt và cấu hình một máy chủ DHCP trên mạng. Bạn cũng có một máy chủ Web trên cùng mạng này. Máy chủ Web yêu cầu luôn sử dụng cùng một địa chỉ IP như máy chủ DHCP. Bạn sẽ phải làm gì? 6. Bạn phải cấu hình một DHCP relay agent cho các máy trạm trên một mạng subnet IP. Bạn cài đặt dịch vụ Routing And Remote Access, nhưng bạn phải tiến hành bước nào để cho phép DHCP relay agent thực hiện đúng chức năng? THỰC HÀNH NÂNG CAO 1-1: CHUYỂN ĐỔI SANG CẤP PHÁT ĐỊA CHỈ IP ĐỘNG Thời gian dự kiến hoàn thành: 30 phút Nhờ có một kế hoạch tốt trong việc cài đặt hệ thống cấp phát địa chỉ IP động cho Litware Inc., bạn đã được chỉ định làm người quản trị mạng cho chi nhánh Trey Research mới được Litware tiếp nhận. Bạn được yêu cầu phải chuyển đổi mạng của Trey Research từ cách đánh địa chỉ IP tĩnh sang việc cấp phát địa chỉ IP động sử dụng DHCP. Trey Research sử dụng không gian phạm vi IP lớp C 192.168.1.0. Một trăm máy tính trạm phải nhận thông tin địa chỉ IP từ máy chủ DHCP. Một router và năm máy chủ được cấu hình tĩnh với 10 địa chỉ đầu tiên trong phạm vi. Do công ty có không gian địa chỉ phù hợp, bạn nên tăng thời gian cấp phát lên 20 ngày. Mỗi máy trạm DHCP nên nhận địa chỉ của default gateway là 192.168.1.1. Phối hợp với đối tác để cài đặt kịch bản này. Đối tác cần có máy tính có số hiệu thấp hơn và có chức năng như một máy chủ DHCP và có máy tính khác đóng vai trò của máy trạm DHCP. Cần kiểm tra rằng máy trạm nhận thông tin địa chỉ IP bằng cách sử dụng câu lệnh Ipconfig/all tại giao diện DOS Command Prompt. Nếu thời gian cho phép, hoán đổi vai trò học viên và hoàn thành bài thực hành này một lần nữa. 30
QUẢN LÝ VÀ GIÁM SÁT DHCP THỰC HÀNH 2: QUẢN LÝ & GIÁM SÁT DHCP Bài thực hành này bao gồm các bài tập và công việc sau đây: Bài tập 2-1: Sao lưu và khôi phục CSDL DHCP. Bài tập 2-2: Nén CSDL máy chủ DHCP Bài tập 2-3: Nhật ký kiểm định DHCP. Bài tập 2-4: Giám sát hoạt động DHCP Bài tập 2-5: Giải quyết các tình huống máy trạm và máy chủ bị hỏng cấu hình. Bài tập 2-6: Loại bỏ sự phụ thuộc giữa các bài thực hành Bài tập 2-7: Cấu hình DHCP Relay agent Các câu hỏi ôn tập Thực hành nâng cao 2-1: Tạo một chiến lược Sao lưu cho Contoso. Thực hành nâng cao 2-1: Cấu hình cập nhật động Sau khi hoàn thành bài thực hành này, bạn có thể: Quản lý CSDL DHCP Giám sát CSDL DHCP Giải quyết các tình huống máy trạm và máy chủ bị hỏng cấu hình Thời gian dự kiến: 135 phút (dự tính này bao gồm các thủ tục cài đặt TRƯỚC KHI BẠN BẮT ĐẦU) TRƯỚC KHI BẠN BẮT ĐẦU Thời gian dự kiến hoàn thành: 10 phút QUAN TRỌNG: Nếu bạn chưa hoàn thành các bài tập trong bài Thực hành 1, Triển khai DHCP, bạn phải hoàn thành các thủ tục bắt buộc sau: 31
QUẢN LÝ VÀ GIÁM SÁT DHCP Để hoàn thành các bài tập trong Thực hành 2, bạn cần phải cài đặt một bộ điều khiển giao tiếp mạng thứ hai trong mỗi máy tính của học viên. Kết nối máy tính của mỗi học viên bằng dây cáp chéo nối các giao tiếp mạng thứ hai với nhau. Bảng 2-1 được sử dụng để cấu hình các máy tính của học viên trong bài thực hành này. Tuy nhiên, không nhất thiết phải tạo ra các thay đổi cấu hình tại bước này. Sau khi hoàn thành Thực hành 2, phải dỡ bỏ các giao tiếp mạng thứ hai hoặc vô hiệu (disable) chúng trong giao diện Microsoft Windows trước khi tiếp tục các bước thực hành tiếp theo. Bảng 2-1 Cài đặt địa chỉ IP cho các máy học viên Computer Name Contoso Ltd., Network Litware Inc., Network Computer01 IP address: 10.1.1.1 IP address: 192.168.0.1 Subnet mask: 255.255.0.0 Subnet mask: 255.255.255.0 Computer02 IP address: 10.1.1.2 IP address: 192.168.0.2 Subnet mask: 255.255.0.0 Subnet mask: 255.255.255.0 Computer03 IP address: 10.1.1.3 IP address: 192.168.0.3 Subnet mask: 255.255.0.0 Subnet mask: 255.255.255.0 Computer04 IP address: 10.1.1.4 IP address: 192.168.0.4 Subnet mask: 255.255.0.0 Subnet mask: 255.255.255.0 Computer05 IP address: 10.1.1.5 IP address: 192.168.0.5 Subnet mask: 255.255.0.0 Subnet mask: 255.255.255.0 Computer06 IP address: 10.1.1.6 IP address: 192.168.0.6 Subnet mask: 255.255.0.0 Subnet mask: 255.255.255.0 Computer07 IP address: 10.1.1.7 IP address: 192.168.0.7 Subnet mask: 255.255.0.0 Subnet mask: 255.255.255.0 Computer08 IP address: 10.1.1.8 IP address: 192.168.0.8 Subnet mask: 255.255.0.0 Subnet mask: 255.255.255.0 Computer09 IP address: 10.1.1.9 IP address: 192.168.0.9 Subnet mask: 255.255.0.0 Subnet mask: 255.255.255.0 Computer10 IP address: 10.1.1.10 IP address: 192.168.0.10 Subnet mask: 255.255.0.0 Subnet mask: 255.255.255.0 Computer11 IP address: 10.1.1.11 IP address: 192.168.0.11 Subnet mask: 255.255.0.0 Subnet mask: 255.255.255.0 Computer12 IP address: 10.1.1.12 IP address: 192.168.0.12 Subnet mask: 255.255.0.0 Subnet mask: 255.255.255.0 Computer13 IP address: 10.1.1.13 IP address: 192.168.0.13 Subnet mask: 255.255.0.0 Subnet mask: 255.255.255.0 Computer14 IP address: 10.1.1.14 IP address: 192.168.0.14 Subnet mask: 255.255.0.0 Subnet mask: 255.255.255.0 32
QUẢN LÝ VÀ GIÁM SÁT DHCP Computer15 IP address: 10.1.1.15 IP address: 192.168.0.15 Subnet mask: 255.255.0.0 Subnet mask: 255.255.255.0 Computer16 IP address: 10.1.1.16 IP address: 192.168.0.16 Subnet mask: 255.255.0.0 Subnet mask: 255.255.255.0 Computer17 IP address: 10.1.1.17 IP address: 192.168.0.17 Subnet mask: 255.255.0.0 Subnet mask: 255.255.255.0 Computer18 IP address: 10.1.1.18 IP address: 192.168.0.18 Subnet mask: 255.255.0.0 Subnet mask: 255.255.255.0 Computer19 IP address: 10.1.1.19 IP address: 192.168.0.19 Subnet mask: 255.255.0.0 Subnet mask: 255.255.255.0 Computer20 IP address: 10.1.1.20 IP address: 192.168.0.20 Subnet mask: 255.255.0.0 Subnet mask: 255.255.255.0 Computer21 IP address: 10.1.1.21 IP address: 192.168.0.21 Subnet mask: 255.255.0.0 Subnet mask: 255.255.255.0 Computer22 IP address: 10.1.1.22 IP address: 192.168.0.22 Subnet mask: 255.255.0.0 Subnet mask: 255.255.255.0 Computer23 IP address: 10.1.1.23 IP address: 192.168.0.23 Subnet mask: 255.255.0.0 Subnet mask: 255.255.255.0 Computer24 IP address: 10.1.1.24 IP address: 192.168.0.24 Subnet mask: 255.255.0.0 Subnet mask: 255.255.255.0 Computer25 IP address: 10.1.1.25 IP address: 192.168.0.25 Subnet mask: 255.255.0.0 Subnet mask: 255.255.255.0 Computer26 IP address: 10.1.1.26 IP address: 192.168.0.26 Subnet mask: 255.255.0.0 Subnet mask: 255.255.255.0 Computer27 IP address: 10.1.1.27 IP address: 192.168.0.27 Subnet mask: 255.255.0.0 Subnet mask: 255.255.255.0 Computer28 IP address: 10.1.1.28 IP address: 192.168.0.28 Subnet mask: 255.255.0.0 Subnet mask: 255.255.255.0 Computer29 IP address: 10.1.1.29 IP address: 192.168.0.29 Subnet mask: 255.255.0.0 Subnet mask: 255.255.255.0 Computer30 IP address: 10.1.1.30 IP address: 192.168.0.30 Subnet mask: 255.255.0.0 Subnet mask: 255.255.255.0 Nhập Thông tin Địa chỉ IP Tĩnh cho Giao tiếp mạng Litware Inc QUAN TRỌNG: Hoàn thành nhiệm vụ này từ máy tính của học viên. Điều này cho phép bạn cấu hình một địa chỉ IP tĩnh cho giao tiếp mạng Litware Inc. Sử dụng thông tinh đánh địa chỉ IP trong Bảng 2-1 để chọn các địa chỉ thích hợp cho giao tiếp mạng Litware Inc 33
QUẢN LÝ VÀ GIÁM SÁT DHCP 1. Khởi động máy tính Windows Server 2003, và đăng nhập vào máy với tài khoản administrator@domain.contoso.com (trong đó, domain là tên miền) 2. Nhấn phím Start và chọn Network connections. 3. Nhấn chuột phải vào Network connections. 4. Chọn Properties. 5. Đánh dấu Internet Protocol (TCP/IP) trong danh sách các thành phần, và sau đó chọn Properties. 6. Chọn tuỳ chọn Use Following IP Address 7. Nhập thông tin địa chỉ IP từ bảng 2-1 8. Nhấn OK để chấp nhận thay đổi các thuộc tính giao thức TCP/IP. 9. Nhấn Close để chấp nhận các thay đổi network connections. CÀI ĐẶT DỊCH VỤ DHCP SERVER QUAN TRỌNG: Hoàn thành nhiệm vụ này từ các máy tính học viên. Điều này cho phép bạn cấu hình máy chủ như là một DHCP Server. 1. Khởi động máy tính Windows Server 2003, và đăng nhập vào máy với tài khoản administrator@domain.contoso.com (trong đó, domain là tên miền) 2. Nhấn Start, nhấn đúp chuột vào Administrative Tools, và sau đó nhấn vào Manage Your Server. 3. Trong cửa sổ Manage Your Server, nhấn Add Or Remove A Role và tiếp theo nhấn Next trên trang các bước chuẩn bị Manage Your Server Wizard. 4. Trên trang Server Role, chọn DHCP Server, và sau đó nhấn Next. 5. Trong trang Summary Of Selections, nhấn Next 6. Trong New Scope Wizard, Nhấn cancel để dừng việc tạo phạm vi DHCP tại thời điểm này 34
QUẢN LÝ VÀ GIÁM SÁT DHCP 7. Trong trang Cannot Complete, nhấn Finish để kết thúc cài đặt dịch vụ DHCP Server UỶ QUYỀN DỊCH VỤ DHCP SERVER QUAN TRỌNG: Hoàn thành nhiệm vụ này từ các máy tính có số hiệu nhỏ hơn. Việc này cho phép bạn uỷ quyền máy chủ DHCP trong dịch vụ Thư mục Active Directory. 1. Khởi động máy tính Windows Server 2003, và đăng nhập vào máy với tài khoản administrator@domain.contoso.com (trong đó, domain là tên miền) 2. Nhấn Start, nhấn đúp Administrative Tools. 3. Nhấn chuột phải vào DHCP và chọn Run As để mở hộp thoại Run As. 4. Trong hộp thoại Run As, nhập các thông tin định khoản sau đây để mở màn hình bảng điều khiển DHCP. a. Trong hộp User Name, nhập eadmin@contoso.com b. Trong hộp Password, nhập MSPress@LS#1 5. Chọn tên máy chủ, Computerxx, trong cây màn hình bảng điều khiển DHCP 6. Trên thực đơn Action, chọn Authorize để uỷ quyền cho máy chủ 7. Để xác nhận Máy chủ DHCP đã được uỷ quyền, trong cây màn hình bảng điều khiển, nhấn F5. Bây giờ cây màn hình bảng điều khiển sẽ hiện thị một mũi tên màu xanh xác nhận rằng Máy chủ đã được uỷ quyền. Thêm và Cấu hình phạm vi DHCP QUAN TRỌNG: Hoàn thành nhiệm vụ này từ các máy tính có số hiệu nhỏ hơn. Việc này sẽ cho phép bạn được thêm một phạm vi DHCP cho máy tính của đối tác. 1. Khởi động máy tính Windows Server 2003, và đăng nhập vào máy với tài khoản studentxx@domain.contoso.com (trong đó, studentxx là tên của học viên, domain là tên miền) 35
QUẢN LÝ VÀ GIÁM SÁT DHCP 2. Nhấn Start, nhấn Control Panel. Trong Control Panel, nhấn đúp chuột vào Administrative Tools. 3. Nhấn chuột phải vào DHCP và chọn Run As để mở hộp thoại Run As. 4. Trong hộp thoại Run As, chọn Following User option và nhập các thông tin định khoản sau đây để mở màn hình bảng điều khiển DHCP. a. Trong hộp User Name, nhập administrator@domain.contoso.com b. Trong hộp Password, nhập MSPress@LS#1 5. Nhấn OK để mở màn hình bảng điều khiển DHCP 6. Lựa chọn máy chủ DHCP tương ứng trong cây màn hình bảng điều khiển 7. Trên thực đơn Action, chọn New Scope để tạo một phạm vi DHCP mới. 8. Trong New Scope Wizard, nhấn Next 9. Trong trang Scope Name, nhập các thông tin cấu hình như sau: a. Đối với hộp Name, nhập partner s scope b. Đối với hộp Description, nhập scope for partner s computer 10. Nhấn Next 11. Trên trang IP Address Range, nhập các thông tin cấu hình sau: a. Đối với mục Start IP Address, nhập địa chỉ IP cận dưới cho đối tác Litware Inc b. Đối với mục End Start IP Address, nhập địa chỉ IP cận trên cho đối tác Litware Inc c. Đối với mục Subnet Mask, nhập 24 bit hoặc 255.255.255.0 12. Nhấn Next 13. Trên trang Add Exclusion, nhấn Next 36