windows dhcp服务器中配置003和006选项，必须在作用域级填入客户端子网真实出口网关（如192.168.10.1）及至少两个可达dns地址（如192.168.10.10,8.8.8.8），并通过ipconfig /all和route print验证生效。
在 windows dhcp 服务器中配置作用域选项下发默认网关（003）和 dns 地址（006），核心是确保客户端自动获得可上网的完整网络参数。关键不是“填了就行”，而是填对位置、填准地址、填得可验证。
默认网关必须填子网出口的真实三层地址
选项 003（路由器）填的是客户端所在子网的“出门路口”，不是随便一个 IP。比如作用域是 192.168.10.0/24，网关通常就是该网段内真实存在的三层设备接口地址，例如 192.168.10.1（路由器 LAN 口、核心交换机 VLAN 接口或防火墙内网口）。填错会导致客户端有 IP 却无法访问外网或跨网段资源。
- 不能填其他网段地址（如 192.168.20.1），DHCP 不校验，但客户端路由表会出错
- 多出口场景不建议在 003 填多个地址——协议不支持；需分流时改用选项 033（静态路由）或由网络设备统一处理
- 若某台设备（如打印机）需走不同网关，应先建 IP 预留，再在该预留属性里单独设 003，它会覆盖作用域级设置
DNS 地址推荐填两个，优先主次分明
选项 006（DNS 服务器）建议填写至少两个可用的 DNS 地址，第一个为主 DNS，第二个为备用。常见组合包括：
- 企业内网 DNS：如域控制器 IP（192.168.10.10）
- 公共 DNS：如 8.8.8.8（Google）或 114.114.114.114（国内常用）
- 避免只填一个；若主 DNS 故障，客户端可能长时间卡顿或解析失败
注意：DNS 地址本身不要求与客户端同网段，但必须可达（中间路由、防火墙策略需放行 UDP/TCP 53 端口）。
必须在作用域级别配置，别误用服务器级
DHCP 选项生效遵循优先级：预留级 > 作用域级 > 类级 > 服务器级。003 和 006 最稳妥、最常用的方式是在作用域级别设置：
- 打开 DHCP 控制台 → 展开服务器 → 右键对应作用域 → 选择“配置选项”
- 勾选“003 路由器”和“006 DNS 服务器”，分别填入网关 IP 和 DNS IP 列表（用逗号分隔）
- 点击“确定”保存 —— 此设置自动应用给该子网所有 DHCP 客户端
- 服务器级慎用：一旦设置，会影响所有作用域，极易引发跨网段网关错配
配置后务必在客户端验证是否真正生效
别只看服务器界面点了“确定”，要到客户端实测：
- 执行 ipconfig /all，确认“默认网关”和“DNS 服务器”字段显示你填的内容
- 执行 route print，检查 0.0.0.0 的下一跳是否指向你设的网关 IP
- ping 网关 IP（验证二层连通性），再 ping 8.8.8.8 或 www.baidu.com（验证三层转发与 DNS 解析）
- 若不通，先排查网关设备是否在线、IP 是否属于同一子网、是否有 ACL 或安全策略拦截
