dhcp地址保留是将指定mac与作用域内未用ip绑定，确保设备每次获取同一ip；排除ip则是从作用域中划出不参与自动分配的地址段，两者用途不同、不可混用。

windows dhcp 中的“地址保留”和“排除 ip”是两种不同用途的地址管理手段，不能混用，选错会导致设备连不上网或策略失效。

地址保留：给特定设备固定分配一个IP

保留是把某个MAC地址和某个IP长期绑定，设备每次发DHCP请求，服务器都只返回这个IP。它不占用排除范围，也不影响地址池总量，属于“动态协议下的静态结果”。

• 适用对象：打印机、文件服务器、监控主机等需要固定IP又不想手动配的设备
• IP必须在当前作用域范围内，且未被租用或排除
• MAC地址格式支持 00-15-5D-01-02-03 或 00155D010203，不区分大小写，但建议统一用带短横线格式
• 创建后立即生效，客户端执行 ipconfig /release && ipconfig /renew 即可更新租约

排除IP：从自动分配池中划出一段不用

排除是直接告诉DHCP服务器：“这段IP谁都不许动”，它们不会参与任何自动分配，常用于网关、防火墙、手动配置的路由器等必须静态设置的设备。

• 适用对象：网络出口设备、第三方硬件、已规划为静态地址的管理终端
• 排除范围必须落在作用域总地址段内，比如作用域是192.168.1.1–192.168.1.200，就只能排除其中一段
• 排除后该段IP仍可被人工配置使用，但DHCP绝不会主动分出去
• 不能用来实现“某台电脑固定用某个IP”，因为没绑定MAC，纯属预留空白

什么时候该用保留，而不是排除？

关键看目标是否明确指向某台设备。如果只知道“这台打印机必须用192.168.1.50”，就建保留；如果只是“192.168.1.1–192.168.1.10留着给网管手动配”，那就排除整段。

• 保留 = “这台设备 → 这个IP”，一对一强绑定
• 排除 = “这段IP → 谁都不能自动拿”，无主预留
• 两者可共存：例如作用域192.168.1.1–192.168.1.200，排除1–10（给网关/防火墙），再为打印机建保留192.168.1.50

进阶建议：大网络中优先考虑DHCP策略

当设备数量多、有规律可循（如所有VM MAC以00-15-5D开头），保留逐个建太繁琐。Windows Server 2012 R2起支持DHCP策略，可基于MAC前缀、厂商类等条件批量匹配并分配指定IP段。

• 策略比保留更灵活，适合按部门、设备类型做IP分段
• 需用PowerShell配置（如Add-DhcpServerv4Policy），GUI界面功能有限
• 策略中的IP范围必须完全落在对应作用域内，否则添加失败