必须客户端声明与服务端定义双向匹配，缺一不可：用户类需在客户端用ipconfig /setclassid设置并服务端定义同名类绑定选项；供应商类需客户端注册表或组策略配置vendorclassidentifier，服务端同步定义vendor class并绑定option 60相关选项。
要在 windows dhcp 服务器中正确配置自定义用户类（user class）和供应商类（vendor class），关键不是只在客户端设值，而是必须“客户端声明 + 服务端定义”双向匹配。缺一不可，否则 dhcp 选项不会按预期下发。
添加用户类：按终端角色精细控制
用户类适用于按业务角色、部门或设备用途对终端分组，比如“HR-Laptop”“Dev-VM”“Printer-Canon”。它由管理员在每台客户端网卡上手动设置，服务端需同步创建同名类并绑定策略。
- 在 DHCP 控制台中，右键目标服务器 → Define User Classes → 点击 Add
- 填写名称（如
Sales-Laptop），ID 字段填纯文本字符串（区分大小写，≤64字符），可选填说明 - 确认后，在作用域或服务器级别打开 Scope Options 或 Server Options → 右键 → Configure Options → 切换到 Advanced 选项卡 → 在 Class 下拉菜单中选择刚建的用户类 → 勾选并配置专属选项（如不同 DNS、特定静态路由等）
- 客户端需执行：
ipconfig /setclassid "以太网" Sales-Laptop（引号内为实际连接名），再运行ipconfig /release && ipconfig /renew
添加供应商类：按设备类型统一标识
供应商类（Option 60）反映设备平台或厂商特征，适合批量管理同类型终端，例如所有 Win11 IoT 设备、IP 电话或 Lync 客户端。它由系统自动携带，服务端需识别该字符串并响应。
- 在 DHCP 控制台中，右键目标服务器 → Define Vendor Classes → 点击 Add
- ID 字段填客户端实际发送的 ASCII 字符串（如
MS-UC-Client或IoT-Win11-Edge），注意大小写与空格 - 同样在作用域选项中，切换至 Advanced 页签，从 Class 下拉框选择该供应商类，然后启用并配置对应选项（常见如 Option 43 用于 Lync 证书服务、Option 3 为特定网关等）
- 客户端配置方式二选一：
– 注册表法：在HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Dhcp\Parameters下新建字符串值VendorClassIdentifier，填入相同字符串
– 组策略法（推荐域环境）：路径计算机配置 → 管理模板 → 网络 → TCP/IP 设置 → DHCP → 指定DHCP供应商类标识符，启用并填值 - 生效后务必执行
ipconfig /release && ipconfig /renew，建议用 Wireshark 抓包验证 Discover 报文中bootp.option.vendor_class_id是否正确出现
验证与排错要点
两类配置都容易因大小写、空格、未 renew 或服务端未绑定选项而失效。最直接验证方式是抓包看客户端发什么、服务端回什么；其次检查客户端是否收到预期选项（ipconfig /all 查看“DHCP 选项”部分）。
- 用
ipconfig /showclassid "连接名"确认客户端当前用户类已设置 - DHCP 服务器日志（事件查看器 → 应用程序和服务日志 → Microsoft → Windows → DHCP-Server）中搜索“Class not found”或“no matching class”提示
- 服务端定义的类名必须与客户端实际发送的字符串**逐字完全一致**（含大小写、无隐藏空格）
- 类选项优先级高于作用域选项，但低于预留选项；若某客户端既有预留又属于某类，预留设置会覆盖类设置
不混用、不跳步，两端必须对齐
用户类和供应商类本质是两套独立机制：前者靠人工绑定单网卡，后者靠系统自动广播全局标识。不能把用户类 ID 当作供应商类填进服务端，也不能用组策略改供应商类却指望它触发用户类策略。配置前先想清楚——你是要让销售笔记本走专用 DNS（用户类），还是让所有 IP 电话自动获取语音 VLAN 参数（供应商类）？目标定了，路径就清晰了。
