windows server部署dhcp服务器核心三步：安装dhcp服务器角色（需静态ip及域授权）、创建并激活作用域（定义ip地址池并排除固定设备地址）、配置关键选项（003网关、006 dns、015域名）。
在 windows server 上部署 dhcp 服务器，核心是三步：装角色、建作用域、配选项。整个过程不依赖第三方工具，全部通过系统原生功能完成，适合中小规模局域网（如铁道学院实训室的 48 台计算机场景）。
安装 DHCP 服务器角色
DHCP 服务必须作为 Windows Server 的一个角色安装，且服务器本身需配置静态 IPv4 地址（不能用 DHCP 获取自身地址）。安装前确认已加入域（若在域环境中），因为后续需在 Active Directory 中授权，否则服务无法启动。
- 推荐使用 PowerShell（管理员权限运行）：执行 Install-WindowsFeature DHCP -IncludeManagementTools
- 图形方式：打开“服务器管理器”→“添加角色和功能”→勾选“DHCP 服务器”→保持默认功能选项→完成安装
- 安装完成后，必须在域控制器上对这台 DHCP 服务器进行AD 授权，否则它会被其他域内 DHCP 服务自动阻止（这是安全机制，防止 rogue DHCP）
创建并激活 IP 作用域
作用域是 DHCP 分发 IP 的“池”，本质是一段连续的 IPv4 地址范围。以实训室常见需求为例：子网为 192.168.50.0/24，可用地址从 192.168.50.1 到 192.168.50.254。
- 排除固定设备地址：如打印机、网关、DNS 服务器等，建议预留 192.168.50.1–192.168.50.10 不参与自动分配
- 设置租约期限：默认 8 天较合理；终端流动性大（如学生机房）可设为 1–3 天，提升地址复用率
- 作用域创建后必须手动激活，否则客户端收不到任何响应；未激活的作用域在控制台中显示为红色图标
配置关键 DHCP 选项
仅分配 IP 地址不够，客户端还需知道如何上网——这靠 DHCP 选项实现。最常用的是三项：
- 003 路由器（默认网关）：填入本子网出口网关，如 192.168.50.1
- 006 DNS 服务器：建议填入内网 DNS（如域控制器地址），或可信公共 DNS（如 114.114.114.114）
- 015 DNS 域名：若在域环境，填入域名（如 trainlab.local），便于客户端自动解析内部主机名
- 这些选项优先在作用域级别配置，确保同子网所有客户端获得一致网络参数
管理保留与故障排查要点
对需要固定 IP 的设备（如实验室打印机、管理服务器），不建议直接改客户端设置，而应通过 DHCP 保留绑定其 MAC 地址。
- 在作用域下右键“保留”→“新建保留”，输入 IP、MAC、描述即可；该地址将永久不被动态分配
- 客户端获取失败？先检查服务是否运行（DHCP Server 服务状态）、作用域是否激活、防火墙是否放行 UDP 67/68 端口
- 跨子网无法获取？不是 DHCP 服务器问题，而是缺少DHCP 中继代理——需在中间路由器或 Windows Server 上启用“路由和远程访问”并配置中继，指向主 DHCP 服务器 IP
