超级作用域仅用于管理同一物理网段上的多个逻辑子网，不能跨物理网段使用；因其要求所有成员作用域处于同一广播域、共享二层接入，若物理隔离则客户端无法触达任何作用域，故多物理网段须配独立作用域+中继或服务器多网卡直连。
windows dhcp 服务器的超级作用域本身不用于合并多个物理网段，它的设计目标是管理同一个物理网段上的多个逻辑子网（即“多网”场景）。如果实际环境涉及多个物理网段（例如：192.168.10.0/24 和 192.168.20.0/24 分别位于不同交换机或vlan），正确做法是为每个物理网段单独配置独立作用域，并通过中继代理或路由可达性实现跨网段服务——而非强行塞进一个超级作用域。
为什么不能把不同物理网段塞进同一个超级作用域
超级作用域只是逻辑分组容器，不改变底层网络行为。它要求所有成员作用域：
- 对应同一广播域（即客户端发DHCP Discover广播能被DHCP服务器或中继直接收到）；
- 通常共享相同二层接入（如同一台接入交换机、同一VLAN）；
- 若物理隔离（如跨路由器、不同VLAN未启用中继），客户端根本无法触达任一作用域，超级作用域再怎么组合也无响应。
多个物理网段的正确分配方式
每个物理网段应有自己激活的作用域，再配合网络基础设施协同工作：
Codex Bridge
下载
一款AI工具，主要用于将编码任务调度到本地 OpenAI Codex CLI，支持后台执行、状态轮询以及可交互式回答的澄清问题。适用于 OpenClaw 需要……，适合需要提升相关任务效率的用户。
- 同VLAN多子网（真·超级作用域适用场景）：例如单个交换机下划分192.168.1.0/24和192.168.2.0/24两个子网，且客户端都连在该交换机——此时可建超级作用域，内含两个作用域，启用负载平衡或故障转移；
- 跨VLAN/跨路由器（需中继代理）：各网段各自部署独立作用域；在连接客户端的三层设备（如Windows Server启RRAS）上配置DHCP中继，指向DHCP服务器IP；确保中继到服务器之间UDP 67/68三层可达；
- 服务器多网卡直连多网段：DHCP服务器自身配置多个IP（如192.168.10.1/24和192.168.20.1/24），每个IP对应一个作用域，且该作用域的地址范围与对应网段一致；无需超级作用域，直接分别激活即可。
若坚持用超级作用域，仅限以下情况
仅当满足全部条件时，才适合创建超级作用域并添加多个作用域：
- 所有子网属于同一广播域（例如通过辅助IP或子接口实现单网卡多网段接入）；
- DHCP服务器能直接收到来自各子网的广播请求（如服务器网卡已绑定192.168.10.1和192.168.20.1两个地址）；
- 各作用域的地址池互不重叠，排除范围合理（如避开各网关、防火墙等静态地址）；
- 明确启用超级作用域，并将各作用域加入其中，右键→“激活超级作用域”。
操作要点提醒
无论是否使用超级作用域，这些基础必须到位：
- 每个作用域的子网掩码、默认网关（003）、DNS（006）等选项必须按对应网段准确填写；
- 服务器自身IP需在至少一个作用域网段内，或通过辅助地址覆盖全部网段；
- 避免在不同物理网段的作用域中配置相同保留地址或重叠排除范围；
- 用ipconfig /all在客户端验证获取的IP、网关、DNS是否匹配其所在物理位置。
