DHCP服务器的作用域是什么，如何设置作用域选项？

DHCP服务器的作用域，简单说就是IP地址的“出租范围”，它定义了服务器能分配给客户端的IP地址段、子网掩码、租约期限以及网关、DNS等配套参数，是整个DHCP服务最核心的配置单元。

作用域到底在管什么

如果把DHCP服务器比作一个房屋租赁公司,作用域就是公司手里的房源清单，每间“房子”对应一个可用的IP地址，而租约期限就是合同期，当客户端接入网络时，DHCP服务器从这个清单里挑一个没人住的“房子”租给它，并约定到期时间。

一个标准作用域包含以下信息：

• IP地址范围：起始地址到结束地址，比如192.168.10.100到192.168.10.200
• 排除范围：不参与分配的地址，比如服务器、打印机、路由器自己的IP
• 子网掩码：告诉客户端这个网段有多大
• 租约期限：客户端能用这个IP多久，默认一般是8天
• 作用域选项：包括默认网关、DNS服务器、域名后缀等，客户端拿到IP时一起接收

排除范围是很多人容易忽略的点，如果你不把路由器的IP排除出去，DHCP服务器可能把路由器已经使用的地址分配给其他电脑，造成IP冲突，实操中，建议把所有静态设备如网络打印机、摄像头、门禁主机的IP全部加进排除列表。

为什么说作用域决定DHCP能否正常工作

业内专家指出,超过半数的DHCP故障都出在作用域配置不当上，作用域设置错一个参数，影响的是整个网段内所有自动获取IP的设备。

常见的错误场景包括：

• 作用域和实际接口IP不在同一网段,导致客户端拿到地址但完全不通
• 子网掩码写错,比如把/24写成了/16，客户端以为自己在一个超大的网段里，ARP广播满天飞
• 租约时间过短,比如设成1小时，大规模办公网络里DHCP请求频繁，服务器压力大且容易断网
• 没有正确配置作用域选项,客户端能拿到IP却上不了网，因为没拿到网关地址

一个合格的作用域，必须和它所服务的网段一一对应。 这是DHCP设计的基本原则，在Windows Server里创建作用域时，向导会让你输入“此作用域的地址范围”和“子网掩码”，同时也要求你输入“排除范围”和“延迟配置”，不要贪快直接跳过排除范围，宁可花一分钟填好，也别让地址冲突折腾半天。

作用域、超级作用域、DHCP池有什么不一样

很多网络管理员会把“作用域”和“DHCP池”混着叫，严格来说它们有区别，

作用域是一个完整的逻辑管理单元，DHCP池只是作用域里实际参与分配的地址区间，比如作用域范围是192.168.10.1到192.168.10.254，排除掉了1到9和200到254，那么可分配的DHCP池就是192.168.10.10到192.168.10.199，你可以理解为作用域是“大盘子”，DHCP池是“真正能吃的菜”。

超级作用域则是多个作用域的容器，用于解决单网段IP不够用的情况，比如一个办公室有300台设备，一个/24网段只有254个地址，而且多数设备只支持自动获取，这时你可以规划两个网段，分别创建两个作用域，再把它们放进同一个超级作用域里，这样DHCP服务器就能同时管理多个网段的地址分配，但客户端那边实际上还是在各自的子网内，需要三层设备配合做路由或DHCP中继。

行业共识认为,中小型企业如果客户端超过200台，就应该考虑用多个作用域或超级作用域方案，而不是把租约时间缩短来硬撑。

作用域选项不会配置，等于白建

作用域选项是DHCP给客户端的“附加说明书”，最常见的两个选项是：

• 003 路由器（默认网关）
• 006 DNS服务器

如果你在创建作用域时没有填写这些选项,客户端虽然能拿到IP，但不知道网关在哪，上不了外网；不知道DNS在哪，域名解析失败，命令行里执行ipconfig /all，就能看到租约信息和选项内容是否齐全。

Windows Server的DHCP控制台里有几个配置选项的位置：

• 服务器选项：全局生效，适用于所有作用域
• 作用域选项：只对当前作用域生效，优先级高于服务器选项
• 保留选项：对保留地址单独生效，优先级最高

实操中建议把通用配置如DNS服务器放在服务器选项里,把网关这类和网段强相关的配置放在作用域选项里，修改作用域选项后，已经租出IP的客户端不会立即生效，需要重启网卡或执行ipconfig /renew才能刷新。

还有一个容易踩坑的地方是作用域选项里设置了错误的DNS地址，很多企业内网用域控做DNS，如果DNS指向了外网公共DNS，可能连不上域，导致登录脚本和组策略全部失效，配置作用域时一定要确认DNS服务器的IP和实际环境匹配。

如何正确创建和配置一个DHCP作用域

以Windows Server为例，实操步骤如下：

1. 打开服务器管理器,添加DHCP角色
2. 授权DHCP服务器,前提是服务器已加入域且你有企业管理员权限
3. 进入DHCP管理控制台,右键IPv4，选择“新建作用域”



4. 输入作用域名称和描述,办公楼3层-无线”
5. 输入起始IP地址和结束IP地址,根据实际设备数规划
6. 输入排除范围,把网关、打印机、服务器等静态IP排除掉
7. 设置租约期限,普通办公网络建议7天，访客Wi-Fi可以用8小时
8. 配置选项：依次设置路由器地址、DNS服务器地址、域名后缀
9. 激活作用域,客户端就能自动获取地址了

配置完以后,建议在客户端上执行ipconfig /release再ipconfig /renew，然后用ipconfig /all检查是否拿到了正确的IP、网关、DNS，如果发现拿到的IP不在作用域范围内，检查网络里是否有其他DHCP服务器，比如无线路由器自己开了DHCP，会产生冲突。

在华为或思科交换机上配置DHCP时,同样要定义IP地址池，通过network命令指定网段，再用gateway-list和dns-list指定选项，原理和Windows里的作用域完全一致。

作用域配置不当引发的真实问题

某公司财务部门反馈,每天上午十点准时断网，重启电脑就好了，排查后发现原因是DHCP作用域的租约时间被误设置为8分钟，到期后客户端续租失败，IP被回收，而上午十点正好是大家开机后第一批续租请求集中爆发的时间。

另一个真实场景是,企业扩大了办公区域，新增了一个子网192.168.20.0/24，管理员直接在DHCP服务器上建了一个对应作用域，但客户端总是拿不到地址，原因在于三层交换机上没配ip helper-address，DHCP广播只能在本网段内传播，无法到达服务器，解决方法是交换机上启用DHCP中继，让广播报文转发到服务器所在的网段。

这类问题在排查时可以按这个顺序检查：

• 作用域是否激活,范围是否正确
• 客户端和服务器是否在一个广播域,如果不在一起，中继是否配置
• 是否设置了排除范围,排除是否误伤了正常客户端
• 作用域选项是否完整,网关和DNS是否正确
• 服务器防火墙是否放行UDP 67和68端口

面向不同场景的作用域规划建议

小型办公室环境：一个作用域就够，地址范围建议从.100开始到.200结束，排除掉.1到.99留给静态设备，租约时间设为7天，降低DHCP请求频率。

大中型企业多楼层环境：每个楼层或每个VLAN独立一个作用域，地址范围根据工位数量除以1.3来预估（留出余量），排除范围务必包含网络设备和管理地址，租约时间建议2到3天，兼顾设备变动频繁和服务器压力之间的平衡。

访客Wi-Fi网络

：单独创建作用域，租约时间建议2到4小时，地址范围可以小一些，同时通过作用域选项下发较短的租约，腾出地址给更多访客使用。

混合办公场景：有人问“DHCP服务器作用域配置问题有哪些常见坑”，最典型的就是把办公网和访客网混在同一个作用域里，用不同作用域隔离后，问题就消失了，每个作用域对应一个VLAN，互不干扰，管理起来也更清晰。

租约时间对作用域的影响

租约时间需要在作用域属性里设置,这个值不是越长越好，也不是越短越好。

• 租约过长（比如30天）：设备永久占用地址，实际在线人数波动时地址利用率低
• 租约过短（比如1小时）：DHCP请求频繁，服务器CPU和网络负载增大
• 适合大多数局域网的是3到7天

租约到期前,客户端会进行T1（50%租期）和T2（87.5%租期）两次续租尝试，如果服务器在线，续租通常静默完成，客户端感觉不到任何变化，如果续租失败，客户端会在到期后放弃使用该IP，重新发起DHCP Discover流程。

常见问题快速解答

DHCP作用域设置错了能直接改吗

可以,在作用域属性里修改IP地址范围，但注意新范围必须覆盖所有已分配的租约，否则已租出的IP可能与新范围冲突，更安全的做法是先停用作用域，等租约释放完毕，再修改或重建范围，如果急着改，也可以先缩小租约时间，等客户端刷新后再修改。

作用域显示“停用”状态对客户端有什么影响

客户端已经持有的租约仍然有效,可以继续使用到租约到期，但到期后无法从该作用域获得新地址，你可以重启客户端或执行ipconfig /release再/renew来立即释放地址，作用域被停用后，保留地址和排除范围设置也不会生效。

跨网段的DHCP请求必须要用中继吗

是的,DHCP的Discover报文是广播帧，默认不会穿过三层设备，如果你希望一个DHCP服务器同时为多个网段分配地址，必须在每个网段的网关接口上启用DHCP中继，把DHCP广播报文以单播形式转发给服务器，华为交换机上配置dhcp relay接口，思科用ip helper-address，Windows和Linux服务器本身不需要额外配置中继，只要接收到的请求接口正确，就会和本地作用域匹配。

配置DHCP中继后,请注意服务器上收到的请求来源接口可能不是客户端所在网段，因此要确保服务器上存在对应网段的作用域，并确认中继的网关地址和该作用域的子网掩码一致，这是跨网段DHCP最容易出错的地方。