CHAPTER 8: DYNAMIC HOST CONFIGURATION PROTOCOL SUPPORT Trần Giáo_Khoa CNTT_ĐH Thái Nguyên
1
Chương 8:
Dynamic Host Configuration Protocol Support
HỖ TRỢ GIAO THỨC CẤU HÌNH HOST ĐỘNG (DHCP)

Tổng quan:
Chương này bao gồm các topic sau:
 Mục tiêu
 Giao thức cấu hình host động
 PIX Firewall là một server DHCP
 PIX Firewall là một client DHCP
 Tổng hợp
 Lab excersice
Tổng tiêu:
CHAPTER 8: DYNAMIC HOST CONFIGURATION PROTOCOL SUPPORT Trần Giáo_Khoa CNTT_ĐH Thái Nguyên
2
GIAO THỨC CẤU HÌNH HOST ĐỘNG
(DHCP)
Phần này sẽ mô tả chức năng của giao thức cấu hình host động (DHCP) và giải
thích cách thức PIX Firewall sử dụng nó như thế nào.


lấy một địa chỉ IP, subnet mask, các tùy chọn và một tuyến đường mặc định từ một
DHCP server
Note: hiện tại PIX Firewall có thể cấp phát các tham số cấu hình chỉ đến các clients
mà kết nối vật lý đến mạng con của inside interface của PIX Firewall. CHAPTER 8: DYNAMIC HOST CONFIGURATION PROTOCOL SUPPORT Trần Giáo_Khoa CNTT_ĐH Thái Nguyên
4
The PIX Firewall as a DHCP Server
Phần này sẽ giải thích cách cấu hình PIX Firewall để hoạt động như là một DHCP
Server

Truyền thông DHCP bao gồm một vài thông điệp được truyền qua giữa DHCP client
và DHCP server. Dưới đây là các sự kiện sẽ xảy ra trong quá trình trao đổi này:
1. Client broadcast (quảng bá) một thông điệp DHCPDISCOVER trên cổng vật lý
cục bộ đến DHCP server
2. Bất kỳ DHCP server nào nhận được thông điệp đó có thể đáp ứng với một thông
điệp DHCPOFFER, thông điệp này bao gồm một địa chỉ mạng (địa chỉ phải tồn
tại) và một vài tham số cấu hình khác
3. Dựa trên các tham số cấu hình được đưa ra trong thông điệp DHCPOFFER.
Client chọn một server để yêu cầu các tham số cấu hình. Client quảng bá một
thông điệp DHCPREQUEST yêu cầu đưa ra các tham số từ một server và hủy
thông điệp từ tất cả các server khác
4. Server chọn trong thông điệp DHCPREQUEST đáp ứng với một thông điệp


Trần Giáo_Khoa CNTT_ĐH Thái Nguyên
6

Lệnh dhcp address chỉ định dải địa chỉ IP cho server để phân phối. Dải địa chỉ này
cần phải cùng với subnet interface của PIX Firewall. Hay client cần được kết nối
vật lý đến subnet của interface của PIX Firewall. Hỗ trợ 32 địa chỉ trong một dải.
mặc định interface name là inside (và chỉ hỗ trợ interface này) Lệnh no dhcpd
address gỡ sẽ gỡ dải địa chỉ của DHCP server
Trong PIX Firewall phiên bản 5.3 trở lên, luôn có lệnh dhcpd ping timeout. DHCP
server có thể ping một địa chỉ trước khi cấp phát nó cho một client. Nếu một hồi âm
là đã nhận được ping, địa chỉ sẽ được gỡ bỏ khỏi dải địa chỉ và sẽ không được gán
nữa. Lệnh dhcpd ping_timeout được sử dụng để chỉ định khoảng thời gian DHCP
server sẽ chờ trước khi cấp phát một địa chỉ cho một client
Dưới đây là cú pháp lệnh dhcpd address:
dhcpd address ip1[-ip2] [if_name]
Address ip1[ip2]
Dải địa chỉ IP. Kích thước giới hạn là 32 địa chỉ
If_name
Tên của interface. Mặc định là inside (và nó chỉ hỗ trợ
inside interface)
CHAPTER 8: DYNAMIC HOST CONFIGURATION PROTOCOL SUPPORT Trần Giáo_Khoa CNTT_ĐH Thái Nguyên
7

Lệnh dhcpd dns chỉ định địa chỉ IP của DNS server cho DHCP clients. Hỗ trợ 2
DNS server có thể được chỉ định với lệnh này. Sử dụng lệnh no dhcpd dns để gỡ
địa chỉ IP trong cấu hình.

Cú pháp lệnh dhcpd lease:
dhcpd lease lease_length
lease lease_length
Khoảng thời gian tính bằng giây. Lease chỉ ra độ dài
(về thời gian) mà client có thể sử dụng để gán địa chỉ
IP. Mặc định là 3600 giấy. Lease length tối thiểu là
300 giây, tối đa là 2.147.483.647 giây.
CHAPTER 8: DYNAMIC HOST CONFIGURATION PROTOCOL SUPPORT Trần Giáo_Khoa CNTT_ĐH Thái Nguyên
10

Để tránh xung đột địa chỉ IP. DHCP server trong PIX Firewall sẽ ping đến một địa
chỉ trước khi cấp phát nó cho một client. Nếu một phản hồi lại ping là đã nhận được,
PIX Firewall sẽ gỡ bỏ địa chỉ đó ra khỏi dải địa chỉ của DHCP address. Trong phần
mềm PIX Firewall phiên bản 5.3 trở lên, thời gian tính bằng mili giây mà DHCP
server chờ một response (phản hồi) có thể được cấu hình sử dụng lệnh dhcpd
ping_timeout.Mặc định là 750 mili giây, cực tiểu là 100 và cực đại là 10000. Lệnh
no dhcpd ping_timeout có thể được sử dụng để reset giá trị timeout về mặc định.
Cú pháp lệnh dhcpd ping_timeout:
dhcpd ping_timeout timeout
Ping_timeout timeout Chỉ định thời gian của DHCP server chờ trước khi định
vị một địa chỉ cho một client