Instrukcja numer SPD3/14_01/Z Pracownia internetowa w ka dej szkole (edycja 2004/2005) Opiekun pracowni internetowej cz. 3 Konfiguracja us ugi DHCP - zastrze enia (PD3) Niniejsza instrukcja ma na celu przedstawienie przydzielania konfiguracji protoko u IP na stacjach lokalnych w szkolnej sieci komputerowej z wykorzystaniem us ugi DHCP. Takie ustawienie konfiguracji w serwerze DHCP nazywane jest zastrze eniem. Zastrze enie gwarantuje mi dzy innymi, e dana stacja zawsze b dzie otrzymywa ten sam adres IP. Mo e to by bardzo przydatne z kilku powodów. Wiedz c, jaki jest przydzielony okre lonej stacji roboczej adres IP bardzo atwo jest tworzy regu y dotycz ce tego adresu w konfiguracji ISA Server (szkolnego FireWall). Mo na wówczas zabroni dost pu z danej stacji (np. umieszczonej w szkolenej bibliotece) do okre lonych us ug internetowych lub do konkretnych stron. Z drugiej strony mo emy zezwoli np. na pe ny dost p do wszystkich us ug (cho by z komputera administratora szkolnej sieci lub z gabinetu dyrektora). Oczywi cie, mo na by oby przypisa na sta e konfiguracj TCP/IP na ka dej ze stacji i zrezygnowa z serwera DHCP, ale powodowa oby to pewne niedogodno ci. Po pierwsze, przy jakiejkolwiek zmianie np. w adresacji sieci lokalnej konieczne by oby przej cie od stacji do stacji i r czna zmiana konfiguracji na ka dej z nich z poziomu konta administratora. Po drugie nie dzia a yby wówczas niektóre z us ug zwi zanych z serwisem DHCP np. zdalna instalacja systemu operacyjnego na stacjach roboczych z obrazów utworzonych na serwerze. Zadanie 1 Sprawdzenie i spisanie przydzielonych ustawie IP na stacjach lokalnych i przygotowanie do wprowadzania zastrze e w us udze DHCP Polecenie 1 Spisanie konfiguracji karty sieciowej stacji roboczej 1. Zaloguj si na stacji roboczej jako Administrator domeny 2. Wybierz z paska zada Start Uruchom 3. W oknie Uruchamianie wpisz cmd i wci nij klawisz ENTER 4. W oknie wiersza polece systemu Windows wpisz polecenie ipconfig /all i wci nij klawisz ENTER 5. Do tabeli znajduj cej si na nast pnej stronie w kolumnie Przed konfiguracj us ugi DHCP przepisz odczytane dane. Podczas spisywania pomi znaki minus wy wietlone w MAC adresie maj one na celu zwi kszenie czytelno ci tego adresu, ale nie wchodz w jego sk ad!!! 6. Zamknij okno wiersza polece by Darek, Janusz, Robert, Andrzej NR SPD3/14_01/z [v. 1.1B] Strona 1/5
Notatka W jakim celu spisujemy adresy MAC kart sieciowych? Adres fizyczny (MAC adres) Adres IP Maska podsieci Brama domy lna Serwer DNS Podstawowy serwer WINS Dzier awa uzyskana Dzier awa wygasa Parametr Przed konfiguracj us ugi DHCP Po konfiguracji us ugi DHCP Tabela 1 Konfigrucja IP na satcji roboczej przed i po wprowadzeniu zastrze enia Notatka - W jakim inny sposób mo emy spisa powy sze dane przyporz dkowane dla naszych stacji roboczych? by Darek, Janusz, Robert, Andrzej NR SPD3/14_01/z [v. 1.1B] Strona 2/5
Zadanie 2 Usuni cie istniej cych dzier aw adresów IP Je eli siedzisz przy stacji oznaczonej jako Pierwsza to wykonaj polecenie 1, je eli siedzisz przy stacji oznaczonej jako Druga to wykonaj polecenie 2 tego zadania. Oddzielne jest zadanie dla osoby siedz cej bezpo rednio przy serwerze. Polecenie 1 (wykonuje osoba siedz ca przy stacji oznaczonej jako Pierwsza) Usuni cie istniej cej dzier awy adresów IP dla stacji oznaczonej jako Pierwsza adresów o nazwie Zakres [192.168.100.0] Zakres SBS 4. W poddrzewie Zakres [192.168.100.0] Zakres SBS lewym przyciskiem myszy wska ga Dzier awy adresów 5. Upewnij si, e dla komputera, dla którego b dziesz konfigurowa zastrze enie nie jest ju zdefiniowana dzier awa. Je eli komputer istnieje w spisie komputerów usu t dzier aw klikaj c prawym przyciskiem myszy na jego ikonie i wybieraj c opcj Usu Polecenie 2 (wykonuje osoba siedz ca przy stacji oznaczonej jako Druga) Usuni cie istniej cej dzier awy adresów IP dla stacji oznaczonej jako Druga adresów o nazwie Zakres [192.168.200.0] Nowy zakres DHCP w sieci 192.168.200.0 4. W poddrzewie Zakres [192.168.200.0] Nowy zakres DHCP w sieci 192.168.200.0 lewym przyciskiem myszy wska ga Dzier awy adresów 5. Upewnij si, e dla komputera, dla którego b dziesz konfigurowa zastrze enie nie jest ju zdefiniowana dzier awa. Je eli komputer istnieje w spisie komputerów usu t dzier aw klikaj c prawym przyciskiem myszy na jego ikonie i wybieraj c opcj Usu Notatka Dlaczego przed wprowadzeniem zastrze e musimy usun istniej ce dzier awy dla okre lonych komputerów? by Darek, Janusz, Robert, Andrzej NR SPD3/14_01/z [v. 1.1B] Strona 3/5
Zadanie 3 Wprowadzenie zastrze e w us udze DHCP Zadanie to ma na celu takie skonfigurowanie us ugi DHCP, tak aby komputery posiadaj ce okre lone adresy MAC kart sieciowych dostawa y zawsze okre lon konfiguracj IP w czasie startu systemu operacyjnego. Je eli siedzisz przy stacji roboczej oznaczonej jako Pierwsza to wykonaj polecenie 1, je eli siedzisz przy stacji roboczej oznaczonej jako Druga to wykonaj polecenie 2 tego zadania. Polecenie 1 (wykonuje osoba siedz ca przy stacji oznaczonej jako Pierwsza) Wprowadzenie zastrze e dla komputera oznaczonego jako stacja Pierwsza 1. Zaloguj si na konsoli serwera poprzez pulpit zdalny jako Administrator adresów o nazwie Zakres [192.168.100.0] Zakres SBS 4. W poddrzewie Zakres [192.168.100.0] Zakres SBS lewym przyciskiem myszy wska ga Zastrze enia 5. W poddrzewie Zakres [192.168.100.0] Zakres SBS prawym przyciskiem myszy kliknij ga Zastrze enia 6. Z menu kontekstowego wybierz opcj Nowe zastrze enie 7. W oknie Nowe zastrze enie w polu Nazwa zastrze enia wpisz nazw Komputer Pierwszy 8. W oknie Nowe zastrze enie w polu Adres IP: wpisz: 192.168.100.123 9. W oknie Nowe zastrze enie w polu Adres MAC: wpisz adres fizyczny stacji oznaczonej jako Pierwsza, który zosta spisany w zadaniu 1 (adres stanowi tylko cyfry i litery bez znaków spacji czy kresek) 10. W oknie Nowe zastrze enie w polu Opis: wpisz: Stacja pierwsza. 11. W oknie Nowe zastrze enie naci nij przycisk Dodaj 12. W oknie Nowe zastrze enie naci nij przycisk Zamknij Polecenie 2 (wykonuje osoba siedz ca przy stacji oznaczonej jako Druga) Wprowadzenie zastrze e dla komputera oznaczonego jako stacja Druga adresów o nazwie Zakres [192.168.200.0] Nowy zakres DHCP w sieci 192.168.200.0. 4. W poddrzewie Zakres [192.168.200.0] Nowy zakres DHCP w sieci 192.168.200.0 lewym przyciskiem myszy wska ga Zastrze enia 5. W poddrzewie Zakres [192.168.200.0] Nowy zakres DHCP w sieci 192.168.200.0 prawym przyciskiem myszy kliknij ga Zastrze enia 6. Z menu kontekstowego wybierz opcj Nowe zastrze enie 7. W oknie Nowe zastrze enie w polu Nazwa zastrze enia wpisz nazw Komputer Drugi 8. W oknie Nowe zastrze enie w polu Adres IP: wpisz: 192.168.200.123 by Darek, Janusz, Robert, Andrzej NR SPD3/14_01/z [v. 1.1B] Strona 4/5
9. W oknie Nowe zastrze enie w polu Adres MAC: wpisz adres fizyczny stacji oznaczonej jako Druga, który zosta spisany w zadaniu 1 (adres stanowi tylko cyfry i litery bez znaków spacji czy kresek) 10. W oknie Nowe zastrze enie w polu Opis: wpisz: Stacja druga 11. W oknie Nowe zastrze enie naci nij przycisk Dodaj 12. W oknie Nowe zastrze enie naci nij przycisk Zamknij Zadanie 4 Testowanie wprowadzonych ustawie Sprawdzenie poprawno ci wprowadzonych ustawie dla stacji roboczych. Polecenie 1 (wykonuj tylko osoby siedz ce przy stacjach roboczych) Spisanie konfiguracji karty sieciowej stacji roboczej 1. Uruchom ponownie stacj robocz. 2. Zaloguj si na stacji roboczej jako Administrator domeny 3. Wybierz z paska zada Start Uruchom 4. W oknie Uruchamianie wpisz cmd i wci nij klawisz ENTER 5. W oknie wiersza polece systemu Windows wpisz polecenie ipconfig /all i wci nij klawisz ENTER 6. Do tabeli znajduj cej si na pocz tku instrukcji w kolumnie Po konfiguracji us ugi DHCP przepisz odczytane dane 7. Zamknij okno wiersza polece 8. Porównaj wprowadzone dane do danych zebranych w zadaniu 1 Informacja Od tej pory zawsze, gdy b d w czane stacje robocze, dostan one okre lone adresy IP, a nie pierwsze wolne z puli adresów rozpowszechnianych. Po wprowadzeniu zastrze enia w ga zi Dzier awy adresów musi pojawi si wpis dla okre lonego komputera. Wpis ten oznacza, e zawsze, gdy komputer z t kart sieciow b dzie prosi o konfiguracj IP dostanie j tak, jaka jest zapisana w tej dzier awie. Usuni cie tej dzier awy jest równoznaczne z usuni ciem zastrze enia. Notatka Czy zmiana karty sieciowej w komputerze wymaga usuni cia wpisów zastrze e? W ga zi Pula adresów jest wpis Adresy IP wykluczone z rozpowszechniania. Co to oznacza? by Darek, Janusz, Robert, Andrzej NR SPD3/14_01/z [v. 1.1B] Strona 5/5