windows dhcp选项优先级顺序为客户端类>保留>作用域>服务器；客户端仅按标准流程请求并接收配置，真正起作用的是服务器端层级控制逻辑。
windows dhcp 客户端本身不主动“管理”优先级策略，真正起作用的是服务器端对选项的层级控制逻辑。客户端只是按标准流程发起请求、接收响应，并严格遵循服务器下发的配置。所谓“客户端优先级策略”，实际是指管理员在 dhcp 服务器上如何配置不同层级的选项，从而影响最终哪些参数被该客户端获取。
四个选项层级及其生效顺序
DHCP 服务器为客户端分配选项时，存在明确的覆盖规则，从低到高依次为：
- 服务器级别：全局默认值，适用于所有作用域下的所有客户端（如统一 DNS 服务器）
- 作用域级别：针对某个子网设定，覆盖服务器级同名选项（如该网段专属网关）
- 客户端类级别：基于 Option 60（Vendor Class ID）、Option 93（Client Architecture）等识别设备类型，匹配即生效，优先级高于作用域
- 保留地址级别：绑定特定 MAC+IP 的单台设备，可填入自定义选项，是最高优先级（但仅限已做保留的设备）
注意：不是“谁配得晚谁赢”，而是固定层级顺序。例如某 VoIP 电话属于“cisco-phone”类，即使它的保留中没设 NTP 服务器（Option 42），只要该类在作用域中配置了 Option 42，它就会拿到这个值，而不是退回到作用域或服务器级设置。
用客户端类实现差异化分发
比起逐台做保留，客户端类更适合批量策略管理。常见操作包括：
- 在 DHCP 控制台 → “定义用户类”中新建类，例如名称为 HP-Printers，匹配条件设为 Option 60 包含 "HP Jetdirect"
- 在对应作用域的“作用域选项”中，右键选择“配置选项” → 切换到“高级”页签 → 选中该类 → 填入 006（DNS 服务器）、015（域名）、043（厂商专有信息，如 TFTP 路径）等
- 无需为每台打印机单独建保留，只要其 DHCP 请求带匹配的 Option 60，即可自动获得专属配置
高级保留：单设备精细化控制
当某台关键设备（如监控主机、网络存储）需要固定 IP + 多项专属参数时，可用高级保留：
- 确保 Windows Server 版本 ≥ 2012 R2
- 右键作用域 → “配置选项” → 勾选 启用此作用域的高级保留 → 点击“确定”后重启 DHCP 服务
- 新建保留时，“作用域选项”标签页可展开，直接填入 003（网关）、042（NTP）、067（启动文件名）等任意标准选项
- 该保留一旦建立，其选项将压倒同名的作用域/服务器/客户端类设置
排错关键：看客户端到底要什么
很多“没生效”问题其实源于客户端根本没提这个需求。用 Wireshark 抓取 DHCPDISCOVER 包，重点检查：
- Option 55（Parameter Request List）：列出客户端希望服务器返回的选项代码。如果它没请求 006，服务器即使配了也不会发
- Option 60 和 Option 93：确认是否携带、内容是否与定义的客户端类完全匹配（区分大小写和空格）
- 对比 DHCPACK 中实际返回的选项，与服务器各层级配置逐条比对，定位被哪一层覆盖或遗漏
