1、DHCP服務器全攻略DHCP（動態(tài)主機配置協(xié)議）是從BOOTP協(xié)議發(fā)展而來的用于自動分配客戶端計算機IP地址的一種標準協(xié)議，在RFC 2131中進行定義。Windows服務器操作系統(tǒng)中，均包含DHCP服務器組件。默認情況下，基于Windows系統(tǒng)的客戶端計算機均配置為DHCP客戶端（自動獲取IP地址），你可以手動為其配置靜態(tài)IP地址。如果客戶端配置為DHCP客戶端并且網(wǎng)絡中存在DHCP服務器時，客戶端計算機在啟動時或者連接到網(wǎng)絡時向DHCP服務器獲取IP地址及其他相關信息，例如DNS服務器、網(wǎng)關、WINS服務器等等，DHCP服務器使用租約的形式將IP地址分配給客戶端計算機使用。使用DHCP服務

2、器，可以極大的降低在大中型網(wǎng)絡中配置客戶端計算機網(wǎng)絡設置的管理成本，并且可以避免手動分配靜態(tài)IP地址時產(chǎn)生的IP地址沖突問題。由于DHCP服務器需要固定的IP地址和DHCP客戶端計算機進行通訊，所以DHCP服務器必須配置為使用靜態(tài)IP地址。DHCP工作方式DHCP客戶端通過和DHCP服務器的交互通訊以獲得IP地址租約。為了從DHCP服務器獲得一個IP地址，在標準情況下DHCP客戶端和DHCP服務器之間會進行四次通訊。DHCP協(xié)議通訊使用端口UDP 67（服務器端）和UDP 68（客戶端）進行通訊，并且大部分DHCP協(xié)議通訊使用廣播進行。如果在DHCP客戶端和DHCP服務器不屬于相同的網(wǎng)絡，那么

3、必須具備以下兩個條件之一，才能讓DHCP客戶端和路由器正常進行通訊：DHCP客戶端網(wǎng)絡上部署有DHCP中繼代理，并且配置為轉發(fā)DHCP消息到DHCP服務器；兩個網(wǎng)絡間的路由器兼容RFC 1542（支持BOOTP/DHCP轉發(fā)）。無論上述哪種方式，DHCP中繼代理或兼容RFC 1542的路由器在轉發(fā)DHCP客戶端的租約請求時，都會修改轉發(fā)的DHCP請求數(shù)據(jù)包中的Gateway字段，將其設置為自己接收到DHCP客戶端租約請求的網(wǎng)絡接口的IP地址，而DHCP服務器則使用此Gateway字段來決定分配IP地址租約的DHCP作用域。DHCP客戶端和DHCP服務器的這四次通訊分別代表不同的階段，分別為：1

4、、DHCP DISCOVER 當DHCP客戶端計算機處于以下三種情況之一時，觸發(fā)DHCPDISCOVER廣播消息：當TCP/IP協(xié)議作為DHCP客戶端（自動獲取IP地址）進行初始化（DHCP客戶端啟動計算機、啟用網(wǎng)絡適配器或者連接到網(wǎng)絡時）；DHCP客戶端請求某個IP地址被DHCP服務器拒絕，通常發(fā)生在已獲得租約的DHCP客戶端連接到不同的網(wǎng)絡中；DHCP客戶端釋放已有租約并請求新的租約。此時，DHCP客戶端發(fā)起DHCPDISCOVER廣播消息，向所有DHCP服務器獲取IP地址租約。此時由于DHCP客戶端沒有IP地址，因此在數(shù)據(jù)包中，使用作為源IP地址，然后廣播地址55作為目的地址。在此請求數(shù)

5、據(jù)包中同樣會包含客戶端的MAC地址和計算機名，以便DHCP服務器進行區(qū)分。如果沒有DHCP服務器答復DHCP客戶端的請求，DHCP客戶端在等待1秒后會再次發(fā)送DHCPDISCOVER廣播消息。除了第一個DHCPDISCOVER廣播消息外，DHCP客戶端還會發(fā)出三個DHCPDISCOVER廣播消息，等待時延分別為9秒、13秒和16秒加上一個長度為01000毫秒之間的隨機時延。如果仍然無法聯(lián)系DHCP服務器，則認為自動獲取IP地址失敗，默認情況下將隨機使用APIPA（自動專有IP地址，/16）中定義的未被其他客戶使用的IP地址，子網(wǎng)掩碼為，但是不會配置默認網(wǎng)關和其他TCP/IP選項，因此只能和同子

6、網(wǎng)的使用APIPA地址的客戶端計算機進行通訊。你可以通過注冊表中的DWORD鍵值IPAutoconfigurationEnabled來禁止客戶端計算機使用APIPA地址進行自動配置，此鍵值位于HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesTcpipParameters當其值設置為0時，則不使用APIPA地址進行自動配置。在Windows XP和Windows Server 2003中，針對客戶端計算機的TCP/IP選項中有一個備用配置選項，只有當客戶端計算機配置為DHCP客戶端（自動獲取IP地址）時才有此備用配置。你可以通過備用配置來為DHC

7、P客戶端在無法聯(lián)系DHCP服務器時為DHCP客戶端指定靜態(tài)IP地址，如下圖所示：如果沒有配置APIPA地址和備用IP地址，則DHCP客戶端會每隔5分鐘再發(fā)送DHCPDISCOVER廣播消息，直到從DHCP服務器獲取IP地址為止。2、DHCP OFFER 所有接收到DHCP客戶端發(fā)送的DHCPDISCOVER廣播消息的DHCP服務器會檢查自己的配置，如果具有有效的DHCP作用域和富余的IP地址，則DHCP服務器發(fā)起DHCPOFFER廣播消息來應答發(fā)起DHCPDISCOVER廣播的DHCP客戶端，此消息包含以下內(nèi)容：客戶端MAC地址；DHCP服務器提供的客戶端IP地址；DHCP服務器的IP地址；D

8、HCP服務器提供的客戶端子網(wǎng)掩碼；其他作用域選項，例如DNS服務器、網(wǎng)關、WINS服務器等；租約期限等。因此DHCP客戶端沒有IP地址，所以DHCP服務器同樣使用廣播進行通訊：源IP地址為DHCP服務器的IP地址，而目的IP地址為55。同時，DHCP服務器為此客戶保留它提供的IP地址，從而不會為其他DHCP客戶分配此IP地址。如果有多個DHCP服務器給予此DHCP客戶端回復DHCPOFFER消息，則DHCP客戶端接受它接收到的第一個DHCPOFFER消息中的IP地址。3、DHCP REQUEST當DHCP客戶端接受DHCP服務器的租約時，它將發(fā)起DHCPREQUEST廣播消息，告訴所有DHCP

9、服務器自己已經(jīng)做出選擇，接受了某個DHCP服務器的租約。在此DHCPREQUEST廣播消息中包含了DHCP客戶端的MAC地址、接受的租約中的IP地址、提供此租約的DHCP服務器地址等，所有其他的DHCP服務器將收回它們?yōu)榇薉HCP客戶端所保留的IP地址租約，以給其他DHCP客戶端使用。此時由于沒有得到DHCP服務器最后確認，DHCP客戶端仍然不能使用租約中提供的IP地址，所以在數(shù)據(jù)包中仍然使用作為源IP地址，廣播地址55作為目的地址。4、DHCP ACK提供的租約被接受的DHCP服務器在接收到DHCP客戶端發(fā)起的DHCPREQUEST廣播消息后，會發(fā)送DHCPACK廣播消息進行最后的確認，在這

10、個消息中同樣包含了租約期限及其他TCP/IP選項信息。如果DHCP客戶端的操作系統(tǒng)為Windows 2000及其后版本，當DHCP客戶端接收到DHCPACK廣播消息后，會向網(wǎng)絡發(fā)出三個針對此IP地址的ARP解析請求以執(zhí)行沖突檢測，確認網(wǎng)絡上沒有其他主機使用DHCP服務器提供的IP地址，從而避免IP地址沖突。如果發(fā)現(xiàn)該IP已經(jīng)被其他主機所使用（有其他主機應答此ARP解析請求），則DHCP客戶端則會廣播發(fā)送（因為它仍然沒有有效的IP地址）DHCPDECLINE消息給DHCP服務器拒絕此IP地址租約，然后重新發(fā)起DHCP DISCOVER進程。此時，在DHCP服務器管理控制臺中，會顯示此IP地址為B

11、AD_ADDRESS。如果沒有其他主機使用此IP地址，則DHCP客戶端的TCP/IP使用租約中提供的IP地址完成初始化，從而可以和其他網(wǎng)絡中的主機進行通訊。至于其他TCP/IP選項，如DNS服務器和WINS服務器等，本地手動配置將覆蓋從DHCP服務器獲得的值。租約續(xù)約DHCP服務器將IP地址提供給DHCP客戶端時，會包含租約的有效期，默認租約期限為8天（691200秒）。除了租約期限外，還具有兩個時間值T1和T2，其中T1定義為租約期限的一半，默認情況下是四天（345600秒），而T2定義為租約期限的的7/8，默認情況下為7天（604800秒）。當?shù)竭_T1定義的時間期限時，DHCP客戶端會向提

12、供租約的原始DHCP服務器發(fā)起DHCP REQUEST請求對租約進行更新，如果DHCP服務器接受此請求則回復DHCP ACK消息，包含更新后的租約期限；如果DHCP服務器不接受DCHP客戶端的租約更新請求（例如此IP已經(jīng)從作用域中去除），則向DHCP客戶端位于回復DHCP NACK消息，此時DHCP客戶端立即發(fā)起DHCP DISCOVER進程以尋求IP地址。如果DHCP客戶端沒有從DHCP服務器得到任何回復，則繼續(xù)使用此IP地址直到到達T2定義的時間限制。此時，DHCP客戶端再次向提供租約的原始DHCP服務器發(fā)起DHCP REQUEST請求對租約進行更新，如果仍然沒有得到DHCP服務器的回復則

13、發(fā)起DHCP DISCOVER進程以尋求IP地址。在Windows 2000中微軟官方說明到達T2時間限制時如果DHCP客戶端仍然無法從DHCP服務器獲得有效回復，則立即發(fā)起DHCP DISCOVER進程以尋求IP地址，但是根據(jù)我在Windows Server 2003 SP1中的測試，如果到達T2時間限制時DHCP客戶端仍然無法從DHCP服務器獲得有效回復，Windows Server 2003 SP1仍然會使用此IP地址直到租約結束，可能微軟對Windows Server 2003中的DHCP客戶端行為進行了調整。授權在Windows 2000的活動目錄中，引入了對DHCP服務器授權的概念

14、：為了防止非法的DHCP服務器為客戶端計算機提供不正確的IP地址配置，只有在活動目錄中進行過授權的DHCP服務器才能提供服務。當屬于活動目錄的服務器上的DHCP服務器啟動時，會在活動目錄中查詢已授權的DHCP服務器的IP地址，如果獲得的列表中沒有包含自己的IP地址，則此DHCP服務器停止工作，直到你對其進行授權為止。授權的操作非常簡單，你可以通過以下兩種方式來對DHCP服務器進行授權，不過你需要具有Enterprise Admins權限：1、在對應的DHCP服務器的管理控制臺中右擊服務器名然后選擇授權；2、在任何一臺DHCP服務器的管理控制臺中，右擊DHCP，然后選擇管理授權的服務器，在彈出的

15、管理授權的服務器對話框，點擊授權，在彈出的授權DHCP服務器對話框中輸入DHCP服務器的IP地址，然后點擊確定；然后在確認授權對話框上點擊確定即可。需要注意的是，如果子網(wǎng)中同時具有屬于域和不屬于域的DHCP服務器，只有在屬于域的DHCP服務器被授權啟動后再啟動不屬于域的DHCP服務器時，不屬于域的DHCP服務器才會停止服務；否則不屬于域的DHCP服務器同樣會正常工作。另外，授權機制只對Windows 2000和Windows Server 2003中提供的DHCP服務器有效，其他DHCP服務器不會受到授權的限制。DHCP作用域DHCP作用域是本地邏輯子網(wǎng)中可以使用的IP地址的集合，例如54。D

16、HCP服務器只能使用作用域中定義的IP地址來分配給DHCP客戶端，因此，你必須創(chuàng)建作用域才能讓DHCP服務器分配IP地址給DHCP客戶端。另外，DHCP服務器會根據(jù)接收到DHCP客戶端租約請求的網(wǎng)絡接口來決定哪個DHCP作用域為DHCP客戶端分配IP地址租約，決定的方式如下：DHCP服務器將接收到租約請求的網(wǎng)絡接口的主IP地址和DHCP作用域的子網(wǎng)掩碼相與，如果得到的網(wǎng)絡ID和DHCP作用域的網(wǎng)絡ID一致則使用此DHCP作用域來為DHCP客戶端分配IP地址租約，如果沒有匹配的DHCP作用域則不對DHCP客戶端的租約請求進行應答。這確保了DHCP服務器只是分配匹配自己接收到DHCP客戶端租約請求

17、的網(wǎng)絡接口網(wǎng)絡ID的IP地址租約給DHCP客戶，從而DHCP客戶可以直接和DHCP服務器進行通訊。例如DHCP服務器從自己的網(wǎng)絡接口/24接收到DHCP客戶端的租約請求，如果DHCP服務器具有一個子網(wǎng)掩碼為、網(wǎng)絡ID為的DHCP作用域，則使用此作用域中的IP地址為DHCP客戶端提供租約；如果沒有匹配上述條件的DHCP作用域，則此DHCP服務器不應答DHCP客戶端的租約請求。唯一的例外是針對DHCP中繼代理或兼容RFC 1542的路由器所轉發(fā)的租約請求，當它們轉發(fā)DHCP請求到DHCP服務器時，會修改轉發(fā)的DHCP請求數(shù)據(jù)包中的Gateway字段為自己接收到DHCP客戶端租約請求的網(wǎng)絡接口的IP

18、地址，而DHCP服務器則使用Gateway字段中的IP地址代替自己網(wǎng)絡接口的IP地址和DHCP作用域的子網(wǎng)掩碼相與，從而決定分配IP地址租約的DHCP作用域。DHCP作用域定義的IP地址范圍是連續(xù)的，并且每個子網(wǎng)只能有一個作用域。如果你想要使用單個子網(wǎng)內(nèi)的不連續(xù)的IP地址范圍，則必須先定義作用域，然后設置所需的排除范圍。DHCP作用域中為DHCP客戶端分配的IP地址必須沒有被其他主機所占用，否則你必須對DHCP作用域設置排除選項，將已被其他主機使用的IP地址排除在此DHCP作用域之外。在同個子網(wǎng)中使用多個DHCP服務器為DHCP客戶端服務將具有更好的容錯能力。在具有多個DHCP服務器的情況下，

19、如果一個DHCP服務器不可用，那么其他DHCP服務器可以取代它為DHCP客戶端提供IP地址租約。為了實現(xiàn)更好的實現(xiàn)容錯和負載平衡，在規(guī)劃DHCP作用域包含的IP地址時，通常采用“80/20”規(guī)則?！?0/20”規(guī)則的含義是將作用域地址劃分給兩臺DHCP服務器，其中服務器1包含所能提供的IP地址范圍的80%，服務器2包含剩下的20%。當兩臺DHCP服務器互為彼此的邏輯子網(wǎng)采用80/20規(guī)則進行部署時，無論哪臺DHCP服務器停止服務，由于另外一臺DHCP服務器上還具有20%的邏輯子網(wǎng)IP地址，所以不會對相應邏輯子網(wǎng)中的DHCP客戶端獲取IP地址造成太大影響。每一個作用域具有以下屬性：可以租用給DH

20、CP客戶端的IP地址范圍；可在其中設置排除選項，設置為排除的IP地址將不分配給DHCP客戶端使用；子網(wǎng)掩碼，用于確定給定IP地址的子網(wǎng)；此選項創(chuàng)建作用域后無法修改；創(chuàng)建作用域時指定的名稱；租約期限值，分配給DHCP客戶端；DHCP作用域選項，如DNS服務器、路由器IP地址和WINS服務器地址等等；保留（可選），用于確保某個確定MAC地址的DHCP客戶端總是能從此DHCP服務器獲得相同的IP地址。 安裝DHCP服務器非常簡單，在添加/刪除Windows組件對話框中勾選網(wǎng)絡服務中的動態(tài)主機配置協(xié)議（DHCP）即可。要創(chuàng)建一個DHCP作用域，執(zhí)行以下步驟：安裝好DHCP服務器后，點擊管理工具下的DH

21、CP，在彈出的DHCP管理控制臺中，右擊DHCP服務器名，選擇新建作用域，在歡迎使用新建作用域向導頁，點擊下一步；在作用域名頁，輸入作用域的名稱和描述，然后點擊下一步；在新建作用域向導頁，輸入此作用域包含的IP地址范圍和子網(wǎng)掩碼，你輸入的起止IP地址必須為有效的IP地址，然后點擊下一步；此作用域的IP地址范圍不等于可以分配給DHCP客戶端的IP地址范圍，可以分配給DHCP客戶端的地址范圍等于作用域IP地址范圍減去排除的IP地址范圍。在創(chuàng)建作用域后，還可以修改起止IP地址范圍，但是不能再修改子網(wǎng)掩碼長度。在添加排除頁，輸入你想要從作用域IP地址范圍中排除的IP地址范圍，這些被排除的IP地址范圍將

22、不會分配給DHCP客戶，輸入后點擊下一步；在租約期限頁，輸入你想要設定的作用域租約期限。更短的租約期限有利于IP地址租約的回收，以便為其他客戶服務，但是會導致網(wǎng)絡中產(chǎn)生更多的DHCP流量。如果你的網(wǎng)絡客戶流動性較小，你可以設置相對較長的租約期限；如果網(wǎng)絡客戶流動性較強，則可以設置較短的租約期限。在此我接受默認的設置8天，點擊下一步；在配置DHCP選項頁，選擇是否需要現(xiàn)在配置DHCP作用域的幾個基本選項（網(wǎng)關地址、DNS服務器、WINS服務器等）。如果不配置作用域，則向導不會自動激活此DHCP作用域，你必須在創(chuàng)建作用域后手動配置作用域選項和激活此作用域。在此我接受默認的選擇是，點擊下一步；在路由

23、器（默認網(wǎng)關）頁，輸入網(wǎng)關地址后點擊添加，然后點擊下一步；在域名稱和DNS服務器頁，輸入父域名稱和DNS服務器的IP地址后，點擊下一步；在WINS服務器頁，輸入WINS服務器地址后點擊添加，然后點擊下一步；在激活作用域頁，如果你想現(xiàn)在就啟用此作用域則選擇是，我想現(xiàn)在激活此作用域，否則可以以后手動激活此作用域。在此我接受默認的激活此作用域，點擊下一步；在正在完成新建作用域向導頁，點擊完成，此時，新的作用域就創(chuàng)建好了，并且已經(jīng)激活，可以為DHCP客戶端提供服務了。超級作用域我們提到過DHCP服務器決定分配IP地址租約的DHCP作用域的選擇條件，DHCP服務器不會使用不匹配網(wǎng)絡接口主IP邏輯子網(wǎng)的D

24、HCP作用域來為DHCP客戶端的分配IP地址租約。而單個DHCP作用域只能包含一個固定的子網(wǎng)，如果網(wǎng)絡中具有多個子網(wǎng)并且我想在DHCP服務器的某個網(wǎng)絡接口上分配屬于這些不同子網(wǎng)的IP地址租約，該怎么辦呢？答案就是超級作用域。超級作用域是由多個DHCP作用域組成的作用域，單個DHCP作用域只能包含一個固定的子網(wǎng)，而超級作用域可以包含多個DHCP作用域，從而包含多個子網(wǎng)。超級作用域主要用于解決以下問題：當前單個DHCP作用域中的可用地址幾乎耗盡，而且網(wǎng)絡中將添加更多的計算機，需要添加額外的IP網(wǎng)絡地址范圍來擴展同一物理網(wǎng)段的地址空間； DHCP客戶端必須遷移到新作用域，例如重新規(guī)劃IP網(wǎng)絡編號，從

25、現(xiàn)有的活動作用域中使用的地址范圍遷移到使用另一IP網(wǎng)絡地址范圍的新作用域；希望使用兩個DHCP服務器在同一物理網(wǎng)段上管理分離的邏輯IP網(wǎng)絡。創(chuàng)建超級作用域非常簡單，步驟如下：首選，在DHCP服務器中創(chuàng)建一個或多個DHCP作用域，然后右擊DHCP服務器名，選擇新建超級作用域，在歡迎使用新建超級作用域向導頁，點擊下一步；在超級作用域名頁，輸入超級作用域的名稱，然后點擊下一步；在選擇作用域頁，選擇添加到超級作用域的作用域，在可用作用域中列出了不屬于其他超級作用域的DHCP作用域，你可以按照Ctrl鍵進行多選或者使用Shift鍵進行連續(xù)選擇，然后點擊下一步；在正在完成新建超級作用域向導頁，點擊完成，此

26、時，超級作用域就創(chuàng)建好了。當創(chuàng)建好超級作用域后，你可以將其他不屬于超級作用域的DHCP作用域添加到超級作用域中，如下圖所示：或者將作用域從超級作用域中刪除，此刪除操作僅將DHCP作用域從超級作用域中獨立出來，而不是真正的刪除。而刪除超級作用域是將此超級作用域刪除，它所包含的所有DHCP作用域都將獨立出來。DHCP服務器按照和使用標準DHCP作用域相同的方式來使用超級作用域為DHCP客戶端分配IP地址租約，但是，當DHCP服務器接收到DHCP客戶端發(fā)送的租約請求時，只要超級作用域中的一個DHCP作用域匹配接收到租約請求的網(wǎng)絡接口的網(wǎng)絡ID，那么DHCP服務器將使用這個超級作用域中的所有可用IP地

27、址為DHCP客戶端分配IP地址租約。DHCP服務器會優(yōu)先使用超級作用域中匹配接收到租約請求的網(wǎng)絡接口的網(wǎng)絡ID的DHCP作用域來為DHCP客戶端分配IP地址租約，如果此DHCP作用域中沒有可用的IP地址，則使用超級作用域中其他具有可用IP地址的DHCP作用域，而不管此作用域的網(wǎng)絡ID是否匹配接收到租約請求的網(wǎng)絡接口的網(wǎng)絡ID。保留通過使用保留，你可以為某個特定MAC地址的DHCP客戶端保留一個特定的IP地址，此時保留的IP地址將不會用于為其他DHCP客戶端進行分配。每次當此特定的DHCP客戶端向此DHCP服務器獲取IP地址時，此DHCP服務器總是會將保留的IP地址分配給它。保留是一種DHCP服

28、務器的行為，如果包含保留IP地址范圍的作用域分布在多個DHCP服務器上，則必須在每個DHCP服務器上為此DHCP客戶端創(chuàng)建保留。你可以為作用域地址范圍中的任何IP地址創(chuàng)建保留，即使該IP地址屬于排除范圍，這種設計的目的在于保證執(zhí)行“80/20”規(guī)則時保留仍能生效。創(chuàng)建保留后，被保留的IP地址無法修改，但是可以修改特定客戶端的其他信息，例如MAC地址和名稱；你只能為一個特定的DHCP客戶端創(chuàng)建一個保留的IP地址。如果要更改當前客戶端的保留IP地址，則必須刪除客戶端現(xiàn)有的保留地址，然后添加新的保留地址。保留只是為DHCP客戶端計算機服務，在可能的情況下，應盡可能的考慮使用靜態(tài)IP地址而不是使用保留

29、。要在某個DHCP作用域中創(chuàng)建保留，執(zhí)行以下步驟：在DHCP管理控制臺中，展開對應的DHCP作用域，右擊保留，選擇新建保留，在新?/B對話框，輸入保留的名稱、要進行保留的IP地址和特定DHCP客戶端的MAC地址，然后點擊添加即可。注意：保留的IP地址創(chuàng)建后無法修改。你可以在地址租約中看到保留IP地址的活動情況，如下圖所示：分配選項DHCP選項定義了除了IP地址和子網(wǎng)掩碼外，DHCP服務器分配DHCP客戶端的其他TCP/IP選項。網(wǎng)關地址、DNS服務器、WINS服務器等等只是常見的幾種DHCP選項，在Windows的DHCP服務器中自帶了70多種DHCP選項，除此之外，你還可以自定義分配給DHC

30、P客戶的DHCP選項。在DHCP服務器中，你可以在以下五個不同的級別管理DHCP選項：預定義選項，配置方法為在DHCP服務器管理控制臺中右擊DHCP服務器名，然后選擇設置預定義的選項。在這一級，你只能定義DHCP服務器中的DHCP選項，從而讓它們可以作為可用選項顯示在任何一個通過DHCP控制臺提供的選項配置對話框（如“服務器選項”、“作用域選項”或“保留選項”）中。你可以根據(jù)需要將選項添加到標準選項預定義列表或從該列表中刪除選項，但是預定義選項只是讓DHCP選項可以進行配置，而是否配置則必須根據(jù)選項配置來決定。類別選項，在使用任何選項配置對話框（“服務器選項”、“作用域選項”或“保留選項”）時

31、，均可單擊高級標簽來配置和啟用標識為指定用戶或供應商類別的成員客戶端的指派選項，只有那些標識自己屬于此類別的DHCP客戶端才能分配到你為此類別明確配置的選項，否則為其使用常規(guī)標簽中的定義。類別選項比常規(guī)選項具有更高的優(yōu)先權，可以覆蓋相同級別選項（“服務器選項”、“作用域選項”或“保留選項”）中常規(guī)選項中指派和設置的值。服務器選項，配置方法為在DHCP服務器管理控制臺中展開DHCP服務器，右擊服務器選項，選擇配置選項。服務器選項中的配置將應用到DHCP服務器中的所有作用域和客戶端，不過服務器選項可以被作用域選項或保留選項所覆蓋。作用域選項，配置方法為在DHCP服務器管理控制臺中展開對應的DHCP

32、作用域，右擊作用域選項，選擇配置選項。作用域選項中的配置應用到對應DHCP作用域中的所有DHCP客戶端，不過作用域選項可以被保留選項所覆蓋。 保留選項，配置方法為在DHCP服務器管理控制臺中展開對應DHCP作用域中的保留，右擊對應的保留項，選擇配置選項。保留選項僅為作用域中使用保留地址配置的單個DHCP客戶端而設置。如果不同級別的DHCP選項出現(xiàn)沖突時，DHCP客戶端應用DHCP選項的完整優(yōu)先級順序如下：DHCP客戶端的手動配置具有最高的優(yōu)先級，覆蓋從DHCP服務器獲得的值；保留選項，如果具有類別選項，則類別選項覆蓋常規(guī)選項；作用域選項，如果具有類別選項，則類別選項覆蓋常規(guī)選項；服務器選項，如

33、果具有類別選項，則類別選項覆蓋常規(guī)選項。由于不同級別DHCP選項配置適用的范圍和對象不同，在考慮部署DHCP選項時，請根據(jù)不同級別DHCP選項配置的特性來進行選擇。動態(tài)更新當DHCP客戶端從DHCP服務器獲得IP地址租約時，DHCP服務器可以根據(jù)DHCP客戶端的請求使用它所在區(qū)域中的授權DNS服務器對DHCP客戶端信息進行動態(tài)更新。你可以在DHCP服務器屬性和DHCP作用域屬性中的DNS標簽對DHCP服務器的動態(tài)更新行為進行配置，如果兩者存在不同，DHCP作用域中的設置覆蓋DHCP服務器中的設置。在創(chuàng)建DHCP作用域時，DHCP作用域的動態(tài)更新設置將繼承DHCP服務器中的設置。默認情況下DHC

34、P服務器設置為只有在DHCP客戶端請求時才為DHCP客戶端動態(tài)更新DNS A記錄和PTR記錄，并且在租約到期時刪除為DHCP客戶端注冊的A記錄和PTR記錄。如果你選擇總是動態(tài)更新DNS A 和 PTR 記錄，則不論DHCP客戶端請求與否，DHCP服務器總是會為DHCP客戶端動態(tài)更新DNS A記錄和PTR記錄。在默認情況下，根據(jù)DHCP客戶端操作系統(tǒng)的不同，DHCP服務器執(zhí)行動態(tài)更新的行為也不同：運行Windows 2000、Windows XP或Windows Server 2003操作系統(tǒng)的DHCP客戶端在默認情況下會注冊它自己的DNS A記錄時，而只是請求DHCP服務器注冊DNS PTR記錄；Windows 2000之前版本的DHCP客戶端不支持DNS動態(tài)更新，因此默認情況下不會提出動態(tài)更新請求，DHCP服務器也不會進行動態(tài)更新操作。如