必须在作用域级别配置DHCP选项66(TFTP服务器IPv4地址)和选项67(相对于TFTP根目录的启动文件路径),二者缺一不可;还需确保TFTP服务运行、防火墙放行UDP 69端口、WDS手动配置避免覆盖、客户端启用PXE并设为首选启动项。
要让客户端通过网络启动(pxe),windows dhcp 服务必须在作用域级别正确提供两个关键信息:tftp服务器位置和要加载的启动文件名。选项66和67就是承担这一任务的核心配置项,缺一不可。
选项66:指定TFTP服务器地址
该选项告诉客户端“去哪下载引导文件”。必须填入一个可路由的IPv4地址(如192.168.1.10),不能是主机名(除非已部署并验证DNS解析)、FQDN或空值。客户端在PXE阶段尚未获得完整网络栈,无法依赖DNS,所以直填IP最稳妥。该地址需满足:
- TFTP服务正在运行,且监听UDP 69端口
- 客户端与该IP之间无防火墙拦截(尤其检查UDP 69)
- 若使用WDS,此IP应为WDS服务器本身;若用独立TFTP(如TFTPD64),则填其所在主机IP
选项67:指定启动文件路径
该选项告诉客户端“下载哪个文件来开始启动”。路径是相对于TFTP根目录的,不带盘符或完整URL。常见取值取决于客户端固件类型:
- BIOS模式:常用pxelinux.0(SYSLINUX)或boot\x64\wdsnbp.com(WDS)
- UEFI x64模式:推荐boot\x64\bootmgfw.efi或efi\boot\bootx64.efi
- ZTP场景:可设为ztp_script.py或startup.ini,由设备后续执行或解析
注意:路径中反斜杠\是标准写法,不要误写成正斜杠;文件必须真实存在于TFTP根目录对应子路径下。
为什么必须在作用域级别设置
PXE请求发生在客户端获得IP前的最早阶段,此时它没有子网标识、没有预留记录、也没有类标识。只有作用域级选项能确保同一物理/逻辑子网内所有新设备收到一致、可达、精准的引导指令。其他级别会失效:
- 服务器级选项:跨子网下发,容易导致UEFI客户端收到BIOS引导文件,或指向不可达的TFTP地址
- 预留级选项:只对已知MAC生效,无法覆盖首次启动的裸机
- 类级别选项:需客户端主动声明vendor class,多数通用PC不支持或未启用
配套动作不能少
仅配好66和67只是起点,还需同步确认:
- WDS安装后,在其控制台右键服务器 → “配置服务器” → 明确选择“不,让我手动配置我的 DHCP 服务器”,否则WDS可能自动清空或覆盖你设的66/67
- 客户端开机时能看到“DHCP……Acquired IP”后紧跟“Trying to load boot file…”,说明选项已送达;若卡在“PXE-E53: No boot filename received”,优先检查选项67是否启用且非空
- 若提示TFTP超时或错误0x80004005,重点排查选项66地址是否能ping通、TFTP服务是否运行、对应文件是否存在且权限可读











