dhcp option 43是fit ap跨三层网络自动发现ac的关键机制，需在作用域级配置，格式为十六进制（如80 07 00 00 01 c0 a8 01 01），其中包含ac ip地址及固定标识字段，配合option 60可实现厂商精准匹配。
windows server 的 dhcp 选项配置，核心是让客户端在获取 ip 地址的同时，自动获得网络服务所需的附加参数。它不是单纯分地址，而是传递“怎么连、连哪、用什么服务”的关键指令。
Option 43：Fit AP 和 Aruba 等设备找 AC 的关键
当无线接入点（如 Aruba AP、华为/华三 Fit AP）启动时，它们不直接知道 AC 的 IP 地址。Option 43 就是用来告诉它们“AC 在哪”。这个选项必须在 AP 所属作用域级别配置，不能只设在服务器级。
- 操作路径：DHCP 控制台 → IPv4 → 对应作用域 → 右键【配置选项】→ 勾选【043 供应商特定信息】
- 值格式需严格按厂商要求填写，常见十六进制格式如：80 07 00 00 01 C0 A8 01 01
- 其中 80 是固定标识；07 表示后续共 7 字节；00 00 固定；01 表示含 1 个 AC 地址；C0 A8 01 01 是 AC 的 IP（192.168.1.1）转成十六进制
- 若 AC 有多个 IP 或需主备，格式会扩展，务必以设备厂商文档为准
常用基础选项：子网、网关、DNS 必须配对
这些是客户端上网的“基础设施”，缺一不可，且通常在作用域级别设置，确保同网段设备行为一致。
- Option 001（子网掩码）：决定客户端如何划分本网段，例如 255.255.255.0
- Option 003（路由器/默认网关）：填核心三层设备接口 IP，比如出口防火墙或核心交换机 VLAN 接口地址
- Option 006（DNS 服务器）：建议填两个，主 DNS 和备用 DNS，如 192.168.10.10, 192.168.10.11
- Option 015（DNS 域名）：填公司内网域名，如 corp.local，方便客户端解析内部主机名
选项优先级与生效层级：范围 > 类 > 服务器 > 预留
DHCP 允许在不同层级设置相同选项，但最终生效的是最具体的那一层。理解这点能避免配置冲突。
- 服务器级：全网通用设置，适合所有子网共用的 DNS 或 NTP 服务器
- 作用域级：最常用，针对某一个子网定制，如该子网的网关、DNS、Option 43
- 类级别：用于识别特定设备类型，比如所有 IP 电话统一打上 vendor class identifier “Cisco-IP-Phone”，再配专属 Option 150（TFTP 服务器）
- 预留级：单台设备专属配置，比如某台打印机固定 IP + 特定 Option 43 值，适用于混合部署场景
Option 82 子选项 5：跨网段精准派址的进阶控制
当 DHCP 请求经过中继代理（如三层交换机）转发时，传统靠 GIADDR 判断来源子网可能不准。Option 82 子选项 5（链接选择）允许中继明确指定“请从哪个子网池里分配地址”。
- 启用前提：中继设备支持并已开启 Option 82，并配置了子选项 5
- Windows DHCP 服务器需识别该字段，自动匹配对应作用域，而非仅依赖 GIADDR
- 典型场景：来宾无线网络流量经防火墙中继，但 DHCP 服务器在内网；防火墙 GIADDR 不属于来宾网段，靠子选项 5 才能正确指向来宾作用域
- 注意：GIADDR 本身仍需落在某个激活的作用域范围内，否则请求会被丢弃
