Cách Cấp Địa Chỉ Ip Cho Máy Tính

Nhập thông tin mạng của bạn để tính toán phạm vi IP tối ưu cho hệ thống máy tính.

1. Tổng quan về cấp phát địa chỉ IP

Địa chỉ IP (Internet Protocol) là định danh duy nhất cho mỗi thiết bị trong mạng, cho phép chúng giao tiếp với nhau. Việc cấp phát IP đúng cách là nền tảng cho bất kỳ hệ thống mạng nào, từ mạng gia đình đến doanh nghiệp lớn.

1.1 Các loại địa chỉ IP

• IP Public: Được cấp bởi ISP, sử dụng trên Internet
• IP Private: Dùng trong mạng nội bộ (10.0.0.0 – 10.255.255.255, 172.16.0.0 – 172.31.255.255, 192.168.0.0 – 192.168.255.255)
• IP Tĩnh (Static): Cố định, không thay đổi
• IP Động (Dynamic): Được cấp tự động bởi DHCP server

1.2 Khi nào cần cấp IP thủ công?

Cấp IP thủ công (static) được khuyến nghị cho:

1. Các máy chủ (server) quan trọng
2. Thiết bị mạng (router, switch quản lý)
3. Máy in mạng chia sẻ
4. Hệ thống giám sát, camera IP
5. Các thiết bị cần truy cập từ xa ổn định

2. Cấp phát IP động với DHCP

DHCP (Dynamic Host Configuration Protocol) tự động cấp phát và quản lý địa chỉ IP, giúp giảm thiểu công sức quản trị và tránh xung đột IP.

2.1 Cấu hình DHCP trên Router

Các bước cơ bản:

1. Đăng nhập vào giao diện quản trị router (thường qua 192.168.1.1 hoặc 192.168.0.1)
2. Tìm mục DHCP Server (thường trong LAN hoặc Network Settings)
3. Bật chức năng DHCP Server
4. Đặt phạm vi IP (IP Range) – ví dụ: 192.168.1.100 đến 192.168.1.200
5. Đặt thời gian thuê (Lease Time) – thường 24 giờ
6. Đặt Default Gateway (thường là địa chỉ IP của router)
7. Đặt DNS Server (có thể dùng DNS của Google: 8.8.8.8 và 8.8.4.4)
8. Lưu cấu hình và khởi động lại router nếu cần

2.2 Ưu và nhược điểm của DHCP

Ưu điểm	Nhược điểm
Tự động cấp phát, giảm công sức quản trị	IP có thể thay đổi sau mỗi lần kết nối
Tránh xung đột IP tự động	Khó quản lý khi cần truy cập thiết bị cụ thể
Tối ưu hóa sử dụng địa chỉ IP	Cần cấu hình thêm cho một số ứng dụng đặc biệt
Hỗ trợ di động (thiết bị có thể kết nối ở nhiều vị trí)	Phụ thuộc vào sự sẵn sàng của DHCP server

3. Cấp phát IP tĩnh (thủ công)

IP tĩnh phù hợp cho các thiết bị cần địa chỉ cố định như máy chủ, máy in mạng, hoặc các thiết bị cần truy cập từ xa.

3.1 Cấp IP tĩnh trên Windows

1. Mở Settings (Win + I) → Network & Internet → Ethernet (hoặc Wi-Fi)
2. Chọn mạng đang kết nối → Edit bên cạnh “IP assignment”
3. Chọn Manual → Bật IPv4
4. Nhập các thông tin:
   • IP address: 192.168.1.10 (ví dụ)
   • Subnet mask: 255.255.255.0
   • Gateway: 192.168.1.1 (địa chỉ router)
   • Preferred DNS: 8.8.8.8
   • Alternate DNS: 8.8.4.4
5. Nhấn Save để lưu cấu hình

3.2 Cấp IP tĩnh trên macOS

1. Mở System Preferences → Network
2. Chọn kết nối mạng (Ethernet hoặc Wi-Fi) → Advanced
3. Trong tab TCP/IP, chọn Manually từ menu dropdown “Configure IPv4”
4. Nhập các thông tin tương tự như trên Windows
5. Nhấn OK → Apply để lưu

3.3 Cấp IP tĩnh trên Linux (Ubuntu)

Sửa file cấu hình Netplan:

network:
  version: 2
  renderer: networkd
  ethernets:
    eth0:
      dhcp4: no
      addresses: [192.168.1.10/24]
      gateway4: 192.168.1.1
      nameservers:
        addresses: [8.8.8.8, 8.8.4.4]

Sau đó chạy lệnh: sudo netplan apply

4. Lập kế hoạch địa chỉ IP hiệu quả

Một kế hoạch IP tốt giúp quản lý mạng dễ dàng và mở rộng trong tương lai. Dưới đây là các bước lập kế hoạch:

4.1 Phân tích nhu cầu hiện tại

• Đếm số lượng thiết bị hiện có
• Phân loại thiết bị (máy tính, máy in, IoT, v.v.)
• Xác định thiết bị nào cần IP tĩnh

4.2 Dự đoán nhu cầu tương lai

Nên dự trù thêm 20-50% địa chỉ IP cho tương lai. Công cụ tính toán ở trên giúp bạn ước lượng chính xác hơn.

4.3 Phân đoạn mạng (Subnetting)

Chia mạng lớn thành các mạng con nhỏ hơn để:

• Giảm broadcast traffic
• Cải thiện bảo mật
• Quản lý dễ dàng hơn

Bảng tham chiếu subnet mask phổ biến

Subnet Mask	Prefix Length	Số host sử dụng được	Phù hợp cho
255.255.255.0	/24	254	Mạng nhỏ (văn phòng, gia đình)
255.255.254.0	/23	510	Mạng trung bình (doanh nghiệp nhỏ)
255.255.252.0	/22	1,022	Mạng lớn (doanh nghiệp vừa)
255.255.248.0	/21	2,046	Mạng doanh nghiệp lớn
255.255.0.0	/16	65,534	Mạng rất lớn (ISP, trường đại học)

5. Xử lý sự cố cấp phát IP

Các vấn đề phổ biến và cách khắc phục:

5.1 Xung đột IP

Triệu chứng: Thiết bị không thể kết nối mạng, thông báo “IP conflict”

Giải pháp:

• Sử dụng lệnh ipconfig /release và ipconfig /renew trên Windows
• Kiểm tra và thay đổi IP tĩnh nếu có xung đột
• Đảm bảo DHCP server được cấu hình đúng

5.2 Không nhận được IP từ DHCP

Triệu chứng: Thiết bị nhận IP 169.254.x.x (APIPA)

Giải pháp:

1. Kiểm tra kết nối vật lý (cáp, Wi-Fi)
2. Khởi động lại router/DHCP server
3. Kiểm tra phạm vi IP DHCP còn đủ không
4. Đặt lại cấu hình mạng trên thiết bị

5.3 Không thể ping đến gateway

Triệu chứng: Thiết bị có IP nhưng không thể truy cập Internet

Giải pháp:

• Kiểm tra gateway đã đúng chưa
• Kiểm tra firewall không chặn ICMP
• Kiểm tra router có hoạt động bình thường
• Sử dụng lệnh tracert (Windows) hoặc traceroute (Linux/macOS) để xác định điểm đứt

6. Bảo mật khi cấp phát IP

Cấp phát IP không đúng cách có thể tạo lỗ hổng bảo mật:

6.1 Các mối đe dọa phổ biến

• IP Spoofing: Kẻ tấn công giả mạo địa chỉ IP hợp pháp
• DHCP Starvation: Tấn công làm cạn kiệt địa chỉ IP
• Rogue DHCP Server: DHCP server giả mạo cấp IP sai lệch
• Man-in-the-Middle: Chặn và sửa đổi traffic mạng

6.2 Biện pháp bảo mật

1. Sử dụng DHCP Snooping: Chỉ cho phép DHCP server tin cậy cấp IP
2. Cấu hình IP Source Guard: Liên kết IP với port vật lý
3. Sử dụng VLAN: Phân tách mạng thành các đoạn logic
4. Giám sát DHCP logs: Phát hiện hoạt động bất thường
5. Cập nhật firmware: Đảm bảo router/switch không có lỗ hổng

7. Công cụ hỗ trợ quản lý IP

Các công cụ chuyên nghiệp giúp quản lý địa chỉ IP hiệu quả:

So sánh công cụ quản lý IP phổ biến

Công cụ	Loại	Tính năng nổi bật	Giá cả
SolarWinds IP Address Manager	Doanh nghiệp	Quét tự động, cảnh báo xung đột, tích hợp DHCP/DNS	$$$
ManageEngine OpUtils	Doanh nghiệp	Quản lý IP và switch port, báo cáo chi tiết	$$
GestióIP	Mã nguồn mở	Quản lý IP và VLAN, giao diện web	Miễn phí
phpIPAM	Mã nguồn mở	Quản lý IP, VLAN, và thiết bị mạng	Miễn phí
Advanced IP Scanner	Cá nhân	Quét mạng nhanh, giao diện đơn giản	Miễn phí

8. Xu hướng cấp phát IP trong tương lai

Công nghệ mạng đang phát triển nhanh chóng, ảnh hưởng đến cách chúng ta cấp phát IP:

8.1 IPv6 – Giải pháp cho tương lai

Với 128-bit địa chỉ (so với 32-bit của IPv4), IPv6 cung cấp:

• 340 undecillion (3.4×10³⁸) địa chỉ duy nhất
• Tự động cấu hình (SLAAC) thay thế DHCP
• Bảo mật tích hợp (IPsec)
• Hiệu suất routing tốt hơn

8.2 SDN (Software-Defined Networking)

SDN tách lớp điều khiển (control plane) khỏi lớp chuyển tiếp (data plane), cho phép:

• Cấp phát IP động và linh hoạt hơn
• Tự động hóa quản lý mạng
• Tối ưu hóa lưu lượng mạng thời gian thực

8.3 Điện toán đám mây và IP ảo

Các nhà cung cấp đám mây sử dụng:

• Địa chỉ IP ảo (floating IP) cho máy ảo
• Network Address Translation (NAT) ở quy mô lớn
• Hệ thống quản lý IP tự động (AWS VPC, Azure Virtual Network)

Nguồn tham khảo uy tín:

IETF RFC 950 – Internet Standard Subnetting Procedure NIST – Network Security Guidelines IETF RFC 2131 – Dynamic Host Configuration Protocol