Hỏi về DHCP.

[nadmad]

Các huynh ui.
Mạng 2K tui, lâu lâu có vài ông user dựng 1 DC cho 1 domain mới, thêm DHCP server đặt dải địa chỉ tùm lum join vào network là nó cấp IP búa xua khiến các workstations chạy lọan cào cào.

Không cấm họ cài thử nghiệm được. Cài cứ cài nhưng không để các DHCP của họ ảnh hưởng đến users mình.

Có cách giải pháp nào triệt vụ này không? Help Please.

[ngthinh]

Có lẽ bạn nên kéo dài lease duration của clients từ default 8 ngày lên đến 999 ngày trong DHCP của bạn ! Đây chỉ là giải pháp tình thế mà thôi. Cái chính là môi trường sản phẩm thì không được để user sử dụng làm lab. Cái này phụ thuộc vào policy của công ty.

[bruno1812]

Nếu bạn là enterprise admin, thi nên tạo một OU, add toàn bộ các server vào OU đó, delegate control một cách thích hợp.
Hoặc là bạn nên chỉ cho phép các user ngoài ban được quyền log vào server dưới quyền normal user mà thôi.

[internetsaigon]

Tôi đã cài xong Win2000 Advance Server, sau đó cài DHCP vào, thấy nó đã ***Active*** rồi nhưng khi dùng lệnh ipconfig /all thì có dòng lệnh báo

"DHCP Enable = No", rồi máy con không thể nhận được ip từ máy chủ. Mong các bạn chỉ giúp. Thanks.

[inform]

Hi !

Bạn kiểm tra lại xem bạn đã được trao quyền điều khiển chưa nghĩa là biểu tượng màu xanh đã được hiển thị trong ở trong phần DHCP.
Còn không đựơc nữa bạn chạy vù ra nhà sách đọc một tí về nó thì sẽ hiểu được thôi !

Chúc bạn thành công !

[BlackMoon]

Các máy clients chạy OS gì?
Hãy bật DHCP client lên đi. Sau đó, có trouble gì thì chúng ta bàn tiếp nhé!


-----------
Chúc thành công!
BlackMoon



Tôi đã cài xong Win2000 Advance Server, sau đó cài DHCP vào, thấy nó đã ***Active*** rồi nhưng khi dùng lệnh ipconfig /all thì có dòng lệnh báo

"DHCP Enable = No", rồi máy con không thể nhận được ip từ máy chủ. Mong các bạn chỉ giúp. Thanks

[heosuavina]

Trước tiên bạn nên kiểm tra lại tình trạng của các cảd mạng và đặt IP tĩnh cho từng máy, rồi Ping thử xem chung có nhận được nhau không?
Sau đó kiểm tra lại DHCP cài có đúng và đã active chưa?

[chung]

Chào !
Đầu tiên là bạn phải xác định xem DHCP ở máy server đã enable chưa ( biểu tượng màu xanh ), sau đó bạn tạo user accourt cho máy client tại máy server làm domain . Ngoài ra cần kiểm tra cáp và NIC có hoạt động tốt chua nhé !
Chúc bạn thành công !

[nguyenquang]

Anh bạn thử kiểm tra nhũng không việc sau:
1/ Client phải được bật chế độ DHCP Client tron gphần Service, nếu bạn sử dụng Windows 98 thì Options này không cần thiết.
2/ Trong phần chỉnh IP của NetWork, bạn phải để chế độ lấy số IP Automate. Nếu bạn không để chế độ này, cho dù không đánh số IP cũng không thể DHCP Enable được.
3/ Nếu bạn nói là thấy được chữ DHCP Enable = NO thì đã cho ta thấy LAN của bạn có hoạt động, vì nếu không, sẽ không xuất hiện dòng chữ này (Windows 2000)
4/ Xem lại các Config đã chỉnh sửa trong DHCP Server, Activate DHCP lên, để một thời gian, khoảng 5 phút sau, tự động các Client sẽ BroadCast một lần để tìm DHCP Server.

[ken]

Chào bạn theo mình nghĩ bạn chưa authorize nó len active directory do đó nó chưa hoạt động.

[nguyenquang]

OK, nếu bạn chạy AD thì phải Authorize bằng cách nhấp phải thuột vào Server DHCP và chọn Authorize, việc này là khá đơn giản.

[ndqnhut_anh]

chào Internetsaigon, tôi có vài ý kiến sau đây để anh có thể thao khảo:

1.' DHCP Enable = No". không phải là lỗi đâu. Chắc anh nhẩm rổi đó, do anh đang đứng trên cái máy mà anh đang cài DHCP mà máy này anh đang sử dụng IP tĩnh do đó khi dùng IPconfig /all thì DHCP Enable =NO là phải rồi (các máy sử dụng IP tĩnh đều có dòng DHCP Enable =NO)
. Để xem Client trong mạng có nhận được IP từ DHCP server không, anh phải đến máy client để kiểm tra. tại client anh thử dùng lệnh ipconfig /all xem. nếu anh thấy cái dòng DHCP Enable =NO thì hiện tại Client đang được khai báo IP tĩnh. Anh phải chọn lại Optain automatic ....... Lúc đó anh sẽ thấy DHCP Enable =Yes ngay. Để xem Client thật sự có thuê được số từ DHCP server không anh phải xem cái dòng IP Address: . Nếu anh thấy nó nhận được địa chỉ không giống với địa chỉ anh đã config trong DHCP server (ví dụ 169.254.x.y subnet mask 255.255.0.0) thì lúc đó mới khẳng định client của anh đang có vấn đề. trong trường hợp này có nhiều lý do nhưng thường là do DHCP server hết địa chỉ để cho client thuê, xin anh kiểm tra lại phía server xem có còn IP (để kiểm tra bật dhcp server lên vào IP lease xem hiện giờ có bao nhiêu máy đang sử dụng địa chỉ từ dhcp server) nó không cái nào nữa thì đương nhiên client không thể thuê được . để giải quyế anh phải tăng địa chỉ trong range của dhcp server lên. ( thôi còn nhiều thứ để nói lắm xin hẹn gặp lại).
2. để DHCP server hoạt động tốt , DHCP của anh phải được Active Directory Service uỷ quyền (Authorize). nếu muốn Authorize anh chỉ cần bật DHCP server lên rồi click chuột phải vào chọn Authorize... . Anh rõ địa chỉ của dhcp server vào sau đó mới bắt đầu quá trình Config. khi kết thúc quá trình nhớ Active
phía Client anh chọn nếu muốn sử dụng địa chỉ động (thuê từ DHCP server) thì anh vào properties của TCP/IP chọn Optain IP address automatic. chúc anh thành công, thân chào

[hoailq]

Bạn phải tạo một scope trên DHCP Server thì nó mới cấp địa chỉ được chứ. Không thì làm sao nó biết cấp cho máy trạm địa chỉ nào??????
Xem lại đi nhá

[internetsaigon]

oa oa sorry all Tớ bận quá lên hổng có thời gian len Net , post bài lên để các bạn trả lời, mình ngại thiệt , thui mà hổng có sao, hôm nay cho mình hỏi các bạn chút xíu thui nha:
Tớ đã chạy được Domain rui , nhưng hien nay tớ muốn xây dựng 1 trang Web Bằng Ngôn Ngư~ PHP, nhưng mà mình muốn làm Web Server để chạy trên máy chủ của công ty, và mình muốn mọi người trong công ty có thê gửi mail cho nhau thông Qua Web server này Hiện tại Máy chủ của mình dang cài Windows 2003 server
Các bạn có thể hướng dẫn mình một cách thiệt tình được hông , mình rất cám ơn các bạn

[trungnd]

Hi,
Về nguyên tắc của DHCP sẽ cấp cho máy client 1 Automatic IP address.
Tuy nhiên DHCP cũng có một ngoại lệ: ta có thề dành riêng những địa chỉ cố định cho những máy server. Khi đó DHCP Enable =NO cho những máy nào config IP cố định và =Yes cho máy client không có config IP cố định.

[inform]

oa oa sorry all Tớ bận quá lên hổng có thời gian len Net , post bài lên để các bạn trả lời, mình ngại thiệt , thui mà hổng có sao, hôm nay cho mình hỏi các bạn chút xíu thui nha:
Tớ đã chạy được Domain rui , nhưng hien nay tớ muốn xây dựng 1 trang Web Bằng Ngôn Ngư~ PHP, nhưng mà mình muốn làm Web Server để chạy trên máy chủ của công ty, và mình muốn mọi người trong công ty có thê gửi mail cho nhau thông Qua Web server này Hiện tại Máy chủ của mình dang cài Windows 2003 server
Các bạn có thể hướng dẫn mình một cách thiệt tình được hông , mình rất cám ơn các bạn


Hi.
Bạn có thể xây dựng một web site như vậy được, điều đó trướx hết bạn phải dựng lên hệ thống website trong công ty, sau đó test nhưng người máy khác có thể vào được không ? thế là đã dựng lên được rồi. Còn vấn đề gởi mail bằng trình duyệt web thì vấn đề này tuỳ khả năng của bạn viết code, và co thể làm được chuyện này. Nhưng cần phải hiểu nhiều vấn đề... thuộc về lĩnh vực lập trình, còn nếu không thì bạn có thể dùng chương trình VPOP3 có thể giúp bạn thực hiện gởi mail bằng trình duyệt web.

Chúc bạn thành công !

Thân chào !

[titanevn]

"DHCP Enable = No", bạn đang đặt IP tĩnh trên máy trạm rùi

[itworld]

Bạn đặt máy con ở Automatic IP .... . Dùng lệnh ipconfig/release và ipconfig/renew .

[technic]

Bạn đã tạo một scope cho mạng của bạn chưa?

[technic]

Các bác Pro cho em hỏi chút:
DHCP relay agent là gì
Khi nào cần phải có DHCP relay agent trên mạng
Cài đặt và cấu hình dịch vụ này như thế nào ?
:lol: :P

[CoolMD]

DHCP Relay Agent đơn giản chỉ là 1 cái DHCP và trỏ nó tới 1 cái DHCP Server chính đâu đó trên network.
Cái DHCP Server cùng DHCP Relay Agent cùng bắt buộc phải sài 1 IP tỉnh.
Nếu có thể bạn nên dùng IP in IP để vượt qua router
Ok vấn đề là như thế này nếu bạn có 1 network có 2 segmet A và B ở 2 nơi khác nhau (segment A có DHCP server). Chính giữa là 1 cái Router, đôi khi router không cho BOOTP đi qua thì mình phải đặt cho cái server bên B 1 cái DHCP Relay Agent vì DHCP hoạt động bởi BOOTP.
BOOTP hoạt động theo cơ chế Boardcast đó là 1 trong những vấn đề mà lý do tại sao Router.
Còn vấn đề cài như thế nào vì vào phần Routing and Remote Acces của Win mà bạn tham khảo nhe.
Không biết em trả lời như vậy các bác thấy có ổn không :lol:
Văn chương lủng củng quá các bác ơi. Chán thật

[titanevn]

Hơi ổn, tuy nhiên vẫn hơi khó hiểu chỗ: "DHCP Relay Agent đơn giản chỉ là 1 cái DHCP và..."

[huyhieu]

Có thể giải thích như thế này được không:
Với mục đích giảm lưu lượng trên mạng lên các router không gửi đi các gói tin broadcast. Khi một máy trạm khác subnet với DHCP server khởi động lên nó sẽ gửi các gói tin broadcast để xin cấp một địa chi IP, tuy nhiên các gói tin này sẽ không tới được DHCP server. Do vậy cần phải đặt trong subnet không có DHCP server một DHCP server Relay Agent để nhận yêu cầu đó, và nó sẽ gửi yêu cầu này tới DHCP server. Gói tin được gửi đi là một gói tin point to point, do đó truyền qua được router.

Thân.

[mmx]

Trên một LAN, mình có 2 domain: APP(DC IP:192.168.8.1) và PKC(DC IP: 192.168.0.1). Okie?
Không hiểu sao máy client bên domain PKC khi khởi động lên vẫn sử dụng IP do DHCP bên APP cung cấp.

Trên máy client thuộc PKC mình cấu hình như sau:
- Obtain an IP address automatically
- Use following DNS server address: 192.168.0.1
- Sau đó, cấu hình trong phần Advanced: add DNS 192.168.0.1, add WINS 192.168.0.1

Mong mọi người giải thích giúp với.

[netdevice]

Chào bạn,

Khi khởi động client, dịch vụ DHCP sẽ hoạt động trước dịch vụ Active Directory của Win2K, do đó AD chẳng ảnh hưởng gì đến dịch vụ DHCP. Các client sẽ chọn DHCP server trả lời nhanh nhất các yêu cầu.

Thân chào.

[nguyenquang]

OKIE, trong trường hợp này, nếu bạn đã cắm 2 Domain + 2 DHCP luôn, đã authorize chúng hết rồi, thì chuyện nhận IP từ DHCP Server nào thì mình không thể control được trên Logical nếu không Reservation.
Nếu đã dùng chung Physical link thì nên chuyển sang dùng chung 1 DHCP Server cũng được.
Thường thì trong cùng một Site, nên dùng chung một NetID, nếu khác NetID, nên dùng Router để chia mạng, và một một segment có một DHCP riêng cho bớt traffic.

[mmx]

- Reservation chỉ xác định DHCP client với MAC nào đó sẽ nhận IP nào đó, nhưng nếu DHCP kia trả lời trước thì cách này cũng chẳng nói nên điều gì.
- Trong trường hợp của mình, bắt buộc mình phải sử dụng 2 DHCP, vì 1 domain là của cả phòng, còn 1 domain là dành cho nhóm phát triển phần mềm thử nghiệm hệ thống (Đào đâu ra router). Nếu chỉ có 1 domain, 1 DHCP thì mình đã thử sử dụng superscope với 2 scope rồi.
Nghe vấn đề này có vẻ khó đây, tạm thời dùng static IP vậy.

[imported_abc]

Bạn có thể cấu hình VLAN cho switch và gán các port cắm vào các PC cần cấp địa chỉ 192.168.0.1 và DHCP vào 1 VLAN và các port cắm vào các PC cần cấp địa chỉ 192.168.8.1 vào 1 vlan khác

[thanhhoa]

Các bạn ơi cho mình hỏi,
Mình cài 1 Windows2003 server trên đó có 1 DHCP và ISA server và dùng 2 card mạng cho 2 VLANs khác nhau. Vậy mình có thể cấp IP cho các PC trong 2 VLANs đó theo từng subnets khác nhau không. Cám ơn trước.

[Crazy]

Hi ThanhHoa,

Với yêu cầu đó thì không có gì khó, bạn có thể làm một trong 2 cách sau :

1. Nếu hệ thống Switch của bạn không hổ trợ VLAN thì chia hệ thống Switch ra làm 2 mạng riêng, PC nào thuộc lớp mạng nào thì cắm vào hệ thống Switch của lớp mạng đó. Server có 2 card mạng thì mỗi card cắm vào một hệ thống Switch của lớp mạng đó, trên DHCP Server tạo 2 Scope để cấp IP Address cho từng lớp mạng (lớp mạng trên card nào thì Win2003 sẽ cấp theo card đó).

2. Nếu các Switch của bạn hổ trợ VLAN thì nên chia VLAN và mỗi card trên Server sẽ cắm vào ứng với mỗi VLAN (giống như cách 1 vậy thôi nhưng vì Switch có thể chia VLAN được).

Nếu câu hỏi của bạn giống MMX thì hơi phức tạp (tất cả đều cắm vào một hệ thống Switch, không chia VLAN hoặc tách hệ thống Switch ra làm 2 thì việc cấp IP dể nhằm, chỉ còn cách IP tĩnh).

[wing]

"vẫn sử dụng". bạn cho mình hỏi trước đây client đó có gắn vào domain 1 khong, có phải mới được chuyển sang domain thứ 2 phải k? nếu như vậy client này chắc còn xài phần cache chưa expire đó. bạn thử release và renew lại thử xem. nếu bạn đã tìm ra giải pháp khác cũng nhớ post solution lên đây nhé. thks

[thanhhoa]

Cám ơn Crazy,

Cho ThanhHoa hỏi thêm tí nữa. Nếu mình sử dụng ADSLs: cắm thẳng vào server2003 + ISA server bằng cổng USB rồi dùng 2 card mạng cắm vào switch layer 2 (VLAN), config 2 port trên swicth làm 2 default gateways cho 2 subnets của 2 VLANs. Vậy có chạy được không ? Trả lời dùm Hoa gấp nha.

[Crazy]

Hi ThanhHoa,

"config 2 port trên swicth làm 2 default gateways cho 2 subnets của 2 VLANs" => mình nghĩ bạn hiểu nhằm.

Trên Server, mỗi card mạng bạn cắm vào một VLAN trên Switch là OK, còn Default Gateway của mỗi Subnet là IP của card mạng mà bạn cắm vào VLAN đó đấy. Cứ như vậy là chạy được!

[dungtran]

Chào các bạn,

Mình có một điều thắc mắc mỗi khi config DHCP server. tại sao mình cần fải config option 003 Router(thường là để dc của chính server), 006 DNS Servers, 015 DNS Domain Name, 044 WINS/NBNS Servers(cũng dc của server), 046 WINS/NBT Node Type(thường là 0x8) và 047 NetBIOS Scope ID. Mong các bạn giải thích giúp mình nhe. cảm ơn các bạn nhiều.

Thân chào.

[nadmad]

Để lúc DHCP Client nhận được IP từ DHCP Server, nó cũng đón nhận luôn những thông số này.

[technic]

Khi client nhận IP từ DHCP nó sẽ nhận các thông số trên. Bạn để ý là khi config IP tĩnh cho Local area connection, bạn không chỉ config IP mà còn phải đưa vào địa chỉ của DNS, router (nếu cần).... Do vậy khi cấp địa chỉ động, DHCP cần cấp cả những thông số trên.
Tuỳ theo mạng của bạn mà có thể chọn các thông đó. Ví dụ đối với win 2k và trong mạng LAN thì chỉ cần có DNS server là đủ, còn router và WINS không cần.

[dungtran]

à thì ra là vậy, bây giờ mình hiểu rồi. hồi trước đền giờ cứ cấm đầu mà config chứ chả biết tường tận. cám ơn bạn nhé!

[ngthinh]

Ví dụ đối với win 2k và trong mạng LAN thì chỉ cần có DNS server là đủ, còn router và WINS không cần.

Cái này thực sự là chuối của chuối :D

[technic]

Hê hê, fản đối cái chi vậy. Các bác không tin à?

[nadmad]

Yêu cầu technic kiểm chứng lại nha. Kẻo không chuối thành chuối... dập bi giờ.

[technic]

Sao vậy nhỉ? Này nhé: trong mạng Win 2K thì không cần có WINS phải không? Còn nếu các bác chỉ giao tiếp bên trong mạng LAN thì có cần phải đưa cái router vào không?
Em có sai cái gì thì các bác chỉ giáo nhé.

[ninhhn]

WINS: ninhhn <--> 172.16.4.99

[itworld]

Sao vậy nhỉ? Này nhé: trong mạng Win 2K thì không cần có WINS phải không? Còn nếu các bác chỉ giao tiếp bên trong mạng LAN thì có cần phải đưa cái router vào không?
Em có sai cái gì thì các bác chỉ giáo nhé.

Với hệ thống mạng mà các máy bao gồm từ win2k trở lên thì ta không cần dùng WINS. Trong một mạng tuỳ theo mạng lớn nhỏ, chức năng mà ta quyết định dùng Router, Switches hay Hub.
Thực ra ý bạn giải thích như trên thì ko sai , nhưng diễn đạt " củ chuối " quá nên mọi người lầm.
Thôi thì mọi người xin lỗi vậy !

[technic]

Hi hi, thế thì cú đỉn thật. Em vừa làm xong cái lab để chứng minh cho các bác thấy là không cần chọn cái option Router, WINS...

[nadmad]

Nếu trong LAN được chia thành có nhìu subnet và những subnet này cần giao tiếp với nhau?
Nếu trong LAN dù đã là WIN2K+, vẫn còn những ứng dụng cũ rely vào Dynamic NETBIOS name - to -IP address resolution? :roll:

[technic]

Ôi, đọc kỹ câu trả lời của em cái coi. Đã bảo là "có thể" rùi kia mà. Đâu phải mọi mạng LAN đâu?

[camaptrang]

các bạn giải thích có nhiều dài dòng quá sẽ khó hiểu. đơn giản nhất là DHCP server sẽ cung cấp IP và một số thông tin cho một máy khách khi đăng ký vào mạng, và nó không có tính bắt buộc và cố định , vì thế nó mới xây dựng là IP động và các Options (ta có thể chọn hoặc không chọn các Option này tuỳ nhu cầu và mục đích sử dụng mạng).
- bạn thường sử dụng options router là Server IP, vì thông thường các mạng nhỏ server files cũng chính là server gateway (nếu set IP tĩnh thì router tương ứng với default gateway) trong công ty tôi setup DHCP server tôi router IP là server mail vì server mail đảm nhiệm vai trò routing.
- tương tự như thế khi config DHCP chúng ta cũng cấp các thông số về network cho Client IP như là Domain name, Domain server và bạn thường chỉ định IP server của bạn vì thứ nhất là máy chủ của bạn là duy nhất nên nó vùa là gateway - vừa đóng vai trò quản lý subdomain, hoạc nếu lớn hơn thì máy chủ của bạn là máy quản domain (DNS server).
- nó tóm lại nó rất là phức tạp nếu hệ thống của bạn là phức tạp , còn nếu của bạn là đơn giản chỉ là quản lý User , files , gateway thì cũng không có gì rắc rối lắm đâu

[dungtran]

ok ok, hiểu rỏ rùi. Có vậy thôi mà mọi người cải nhau dữ dội quá!

[technic]

Hic hic, đàn anh đi chước pắt lạt đàn em wa'. Xau lày có dì xai thì các anh trỉ dáo tận tình nhá. Đừng có post nên mấy từ kiểu "pó tay", "chuối".... nàm đàn em không biết thế lào mà nần.

[dungtran]

à cho mình hỏi, mấy bạn nói Win2k thì không cần khai báo DNS server là sao? Không khai báo thì sao nó biết đâu mà lần?

[technic]

Hi dungtran, có ai bảo Win2k không cần khai báo DNS server đâu? WINS chứ !

[dungtran]

à wên mình gõ lộn, vậy bạn có thể giải thích giúp mình được không? SAo Win2k không cần khai báo WINS?

[technic]

Bạn chịu khó dịch hộ mình nhé:

WINS provides a distributed database for registering and querying dynamic mappings of NetBIOS names for computers and groups used on your network. WINS maps NetBIOS names to IP addresses and was designed to solve the problems arising from NetBIOS name resolution in routed environments. WINS is the best choice for NetBIOS name resolution in routed networks that use NetBIOS over TCP/IP.

WINS eliminates the need for broadcasts to resolve computer names to IP addresses and provides a dynamic database that maintains mappings of computer names to IP addresses. WINS is an enhanced NetBIOS name server (NBNS) designed by Microsoft to eliminate broadcast traffic associated with the B-node implementation of NetBT. It is used to register NetBIOS computer names and resolve them to IP addresses for both local and remote hosts.

There are several advantages of using WINS. The primary advantage is that client requests for computer name resolution are sent directly to a WINS server. If the WINS server can resolve the name, it sends the IP address directly to the client. As a result, a broadcast is not needed and network traffic is reduced. However, if the WINS server is unavailable, the WINS client can still use a broadcast in an attempt to resolve the name. Another advantage of using WINS is that the WINS database is updated dynamically, so it is always current. This eliminates the need for an LMHOSTS file. In addition, WINS provides network and interdomain browsing capabilities.

WINS and Windows 2000
Prior to Windows 2000, all MS-DOS and Windows-based operating systems required the NetBIOS naming interface to support network capabilities. With the release of Windows 2000, support for the NetBIOS naming interface is no longer required for networking computers because you can disable NetBT for each network connection. This feature is intended for computers that only use Domain Name System (DNS) name registration and resolution techniques, and communicate by using the Client for Microsoft Networks and the File and Print Sharing for Microsoft Networks components with other computers where NetBT is disabled. Examples of disabling NetBT include computers in specialized or secured roles for your network, such as an edge proxy server or bastion host in a firewall environment, where NetBT support is not required or desired.

[dungtran]

ok cảm ơn bạn nhiều nhé!