4、DHCP服务器部署（Windows）：从安装到实战
各位同学，今天我们聊一个非常实在的话题——在Windows Server上部署DHCP服务器。
说实话，DHCP这东西，你每天都在用。手机连WiFi自动获取IP，电脑插网线就能上网，背后都是DHCP在干活。但真正要你亲手搭一台DHCP服务器，很多人就开始犯怵了。别担心，今天我就带你走一遍完整的流程。
本章核心目标：在Windows Server上安装DHCP角色，配置作用域、选项、保留与筛选器，最终为无线网络搭建一台可用的DHCP服务器。
4.1 安装DHCP服务器角色
先说说准备工作。你需要一台Windows Server（我建议用2016或2019，2022也行），固定IP地址。我个人习惯把服务器IP设为静态，比如192.168.1.10/24，网关指向路由器。
好，开始安装：
- 打开「服务器管理器」，点击「添加角色和功能」。
- 一路下一步，在「服务器角色」页面勾选「DHCP服务器」。
- 弹出提示框问你要不要添加管理工具，点「添加功能」。
- 继续下一步，直到安装完成。
小提示：安装完成后，记得点击「完成DHCP配置」那个黄色感叹号。系统会弹出DHCP授权向导，按默认走就行。这一步很多人会漏掉，结果DHCP服务死活不工作。
嗯，这里要注意：如果你的服务器在域环境中，DHCP需要授权才能工作。如果是工作组环境，跳过授权也没事。
4.2 创建作用域与配置选项
角色装好了，接下来就是核心操作——创建作用域。说白了，作用域就是你要分出去的IP地址池。
打开DHCP管理控制台，右键「IPv4」→「新建作用域」。跟着向导走：
- 名称：给作用域起个名字，比如「办公无线网段」。
- IP地址范围：比如192.168.100.1 - 192.168.100.254，子网掩码255.255.255.0。
- 排除地址：把服务器、打印机、网关这些固定IP排除掉。比如排除192.168.100.1 - 192.168.100.20。
- 租约期限：无线网络建议设短一点，比如8小时。有线网络可以设长一些，7天甚至30天。
作用域建好后，还要配置作用域选项。这些选项会告诉客户端：你的网关是谁？DNS服务器是谁？
右键「作用域选项」→「配置选项」：
| 选项代码 | 选项名称 | 推荐值 |
|---|---|---|
| 003 | 路由器（默认网关） | 192.168.100.1 |
| 006 | DNS服务器 | 192.168.100.10, 8.8.8.8 |
| 015 | DNS域名 | yourdomain.local |
避坑指南：我曾经遇到过一个案例，客户端能拿到IP，但上不了网。查了半天，发现是网关选项没配。记住，003选项不配，客户端就不知道往哪发数据包。
4.3 配置DHCP保留与筛选器
有些设备需要固定的IP地址，比如打印服务器、门禁系统。这时候就要用到DHCP保留。
配置保留的步骤：
- 展开作用域，右键「保留」→「新建保留」。
- 输入保留名称、IP地址、客户端MAC地址。
- 支持类型选「两者」。
举个例子：你有一台网络打印机，MAC地址是AA-BB-CC-DD-EE-FF，你想让它永远拿到192.168.100.50。建一个保留，搞定。
再说说筛选器。筛选器分两种：允许和拒绝。说白了就是白名单和黑名单。
- 允许筛选器：只有列表里的MAC地址才能拿到IP。
- 拒绝筛选器：列表里的MAC地址拿不到IP。
右键「IPv4」→「筛选器」→「允许」或「拒绝」，添加MAC地址即可。注意，筛选器默认是禁用的，需要右键「启用」。
我的经验：在无线网络环境中，我建议用允许筛选器。只让公司配发的设备接入，可以有效防止蹭网。不过管理起来有点麻烦，每来一个新设备都要手动加MAC。
4.4 实战：为无线网络搭建DHCP服务器
好，理论讲完了，咱们来点真格的。假设你公司要搭建一个无线网络，网段是192.168.200.0/24，网关是192.168.200.1，DNS用公司内部的和114.114.114.114。
完整操作流程：
- 安装DHCP角色（前面讲过了，不重复）。
- 新建作用域，名称叫「无线网络」，范围192.168.200.100 - 192.168.200.200。
- 排除地址：排除192.168.200.1 - 192.168.200.10（给网关和服务器用）。
- 配置作用域选项：003填192.168.200.1，006填192.168.200.10和114.114.114.114。
- 租约期限设为8小时（无线设备流动性大，短租约更合理）。
- 激活作用域。
你想想看，这样配完，任何无线设备连上公司WiFi，都能自动拿到IP、网关和DNS，直接就能上网。
验证方法：找一台客户端，ipconfig /release 再 ipconfig /renew，看看拿到的IP是不是在作用域范围内。再用 ping 192.168.200.1 测试网关连通性。
为什么会这样？因为DHCP服务器在收到客户端的Discover广播后，会从作用域里挑一个可用的IP，连同选项信息一起回复给客户端。整个过程自动完成，不需要人工干预。
嗯，这里还要提一句：如果你的无线网络跨了多个VLAN，需要在交换机上配置DHCP中继代理，否则广播包过不了三层。这个我们后面章节会详细讲。
本章小结
今天我们走了一遍Windows DHCP服务器的完整部署流程。从安装角色，到创建作用域、配置选项，再到保留和筛选器，最后用一个无线网络的实战案例收尾。
说实话，DHCP本身不复杂，但细节很多。我见过太多人栽在授权、选项配置、筛选器启用这些小坑里。希望今天的讲解能帮你少走弯路。
记住一句话：DHCP配好了，网络就成功了一半。
公众号:蓝海资料掘金营，微信deep3321