DHCP选项003、006、015分别配置默认网关、DNS服务器和DNS后缀,是保障Windows客户端上网、域名解析与主机名补全的基础;三者须准确设置且缺一不可。
配置 dhcp 选项 003、006 和 015 是 windows 运维中保障客户端网络连通性与域名解析能力的基础操作。这三个选项分别对应默认网关、dns 服务器地址和 dns 后缀,缺一不可——没 003 就上不了网,没 006 就解析不了域名,没 015 就容易输错主机名。
003 路由器(默认网关)
该选项向客户端下发所在子网的默认网关 IP 地址,是访问其他网段或互联网的必经出口。必须确保所填地址真实存在、可达,且属于客户端所在子网。
- 若作用域网段为 192.168.5.0/24,网关应设为 192.168.5.1(或其他合法网关地址),不能填 192.168.6.1
- 多出口环境慎用单一网关;如需策略路由,应通过静态路由(选项 033)或三层设备配合实现,而非在 003 中堆叠多个地址(DHCP 协议不支持多网关列表)
- 在作用域级别配置最常用;若某台打印机需走特殊网关,可为其创建 IP 预留,并在预留级别单独设置 003,覆盖作用域值
006 DNS 服务器
该选项指定客户端用于解析域名的 DNS 服务器 IPv4 地址。Windows DHCP 管理界面默认只允许填两个:首选和备用,但底层协议支持更多——实际下发时,客户端通常只取前两个。
- 首选 DNS 建议指向内网 DNS 服务器(如域控制器上的 DNS 服务),备用可设为另一个内网 DNS 或公网 DNS(如 114.114.114.114),避免单点故障
- 若网络启用了条件转发或根提示,确保 DNS 服务器本身能正确递归查询;否则即使下发了 006,客户端仍无法解析外网域名
- 不要将 006 设为空或 0.0.0.0;某些旧版系统可能因此禁用 DNS 功能,导致 nslookup 失败或浏览器打不开网页
015 DNS 域名(后缀)
该选项为客户端设置主 DNS 后缀,影响单名称解析(例如输入“server”时自动补全为“server.contoso.com”)。它不参与 DNS 查询服务器选择,但极大影响日常使用体验和脚本兼容性。
- 值应与 Active Directory 域名或企业内部命名规范一致,例如 contoso.com、corp.example.local
- 若客户端已加入域,系统通常会自动继承域 DNS 后缀;但 DHCP 下发的 015 仍会作为“主 DNS 后缀”写入注册表(HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Domain),可能覆盖组策略设置,需注意优先级冲突
- 多后缀场景(如需要同时解析 corp 和 dev 子域)不能靠 015 实现;应结合“DNS 后缀搜索列表”组策略或客户端手动配置,015 仅提供一个主后缀










