实验环境搭建与前置规划

这次实训课的重点是搞定 Windows Server 2019 下的 DHCP 服务，也就是让局域网内的电脑能自动拿到 IP 地址，不用我们一台台手动配。在动手之前，环境准备是关键，很多同学在这一步就踩了坑。

我们需要两台虚拟机：一台安装好 Windows Server 2019 作为服务器，另一台用 Windows 10 或 11 作为客户端。这里有个绝对要注意的地方：服务器的网卡必须设置静态 IP。如果服务器自己都是动态获取 IP，它就没法稳定地给别人分配地址了。我在实验里把服务器 IP 固定为 192.168.10.1，子网掩码 255.255.255.0，网关先空着或者指向路由器。

另外，如果你的实验环境是域环境（安装了 Active Directory），DHCP 服务器必须经过授权才能正常工作，否则即使装好了，状态也是红色的，无法分配 IP。这一点在期末考试的操作题里经常作为“陷阱”出现。

分步实操：从安装角色到激活作用域

环境就绪后，我们正式进入配置环节。整个过程可以拆解为安装、授权、建作用域、配选项四个核心步骤。

1. 安装 DHCP 服务器角色

登录服务器，打开服务器管理器，点击“添加角色和功能”。一路“下一步”直到选择服务器角色界面，勾选 DHCP 服务器。弹窗提示需要安装相关功能时，直接点“添加功能”。

在接下来的向导中，系统会检查网络连接绑定，确保勾选了我们刚才设置静态 IP 的那个网卡。IPv4 DNS 设置那里，如果还没配 DNS，可以先填服务器自己的 IP，后续再改。一直点下一步直到安装完成。

2. 域环境下的关键授权

安装完后，别急着高兴，先看服务器管理器右上角有没有个黄色的感叹号。如果有，点击“完成 DHCP 配置”。

在域环境中，这一步至关重要：点击授权。系统会要求你输入有域管理员权限的账号密码。只有授权成功，DHCP 服务才会真正启动。如果是工作组模式（非域），这一步可以跳过，但实训考试通常默认是在域环境下进行的，漏掉这一步直接导致零分。

3. 新建作用域与地址池规划

打开 DHCP 管理器（可以在工具菜单里找到），展开 IPv4，右键点击“新建作用域”。

• 名称：随便填，比如"Office_Net"。
• IP 地址范围：这是核心。假设我们要分配 192.168.10.100 到 192.168.10.200 之间的地址。这里要特别注意排除范围，比如打印机、服务器本身需要固定 IP，就把这些地址从池子里排除掉，防止冲突。
• 租用期限：默认是 8 天，实训中一般保持默认即可，除非题目特殊要求。

4. 配置网关与 DNS 选项

向导会问是否现在配置选项，选是。

• 路由器（默认网关）：填入你的网关地址，比如 192.168.10.254。填错了客户端就上不了外网。
• DNS 服务器：填入 DNS 的 IP。如果有域控，通常就是域控的 IP；如果没有，可以填公共 DNS 如 114.114.114.114 或服务器自身 IP。
• WINS：现在基本不用了，直接跳过。

最后，务必选择激活此作用域。只有激活了，地址池才会开始工作。

常见问题与排错实战

实训过程中，最容易遇到的两个问题就是“客户端拿不到 IP"和“地址池耗尽”。

故障一：客户端获取到 169.254.x.x 开头的地址
这说明客户端根本没连上 DHCP 服务器。首先检查服务器是否已授权（绿色图标才是正常）。其次，确认服务器和客户端是否在同一个 VLAN 或网段。如果是跨网段，需要在路由器或三层交换机上配置 DHCP 中继代理，把广播包转发过去，这也是期末实操的高频考点。

故障二：地址池耗尽
如果局域网设备多，地址池不够用了，新加入的设备就拿不到 IP。解决方法有两个：一是扩大作用域范围，二是缩短租约时间，让不用的 IP 尽快释放回来。在 DHCP 控制台的“地址租用”文件夹里，可以看到哪些 IP 被谁占用了，右键还可以强制删除某条租约。

故障三：作用域未激活
有时候配完了忘了点激活，或者不小心停用了作用域。这时候右键点击作用域，选择“激活”即可。记得每次修改完配置，在客户端用 ipconfig /release 释放旧 IP，再用 ipconfig /renew 重新获取测试。

考试重点总结与实操思考

回顾整个 DHCP 部署流程，有几个点是网安和运维专业同学必须刻在脑子里的：

1. 静态 IP 是前提：服务器自身必须是静态地址。
2. 授权是门槛：域环境下未授权=服务不可用。
3. 选项配置定生死：网关（003）和 DNS（006）配错，客户端虽然能拿到 IP 但无法上网或解析域名。
4. 中继代理跨网段：理解 DHCP Discover 是广播包，跨网段必须靠中继。

大家在平时做实验时，有没有遇到过 IP 地址冲突的情况？比如手动固定的 IP 刚好在 DHCP 池子里，导致两台机器打架，网络时断时续。你是怎么排查并解决这个问题的？欢迎在评论区分享你的“踩坑”经历和解决思路。

如果想获取本次实训的完整DHCP 配置流程图以及包含这 5 个专题（用户管理、磁盘、文件共享、DHCP、DNS）的全套实操笔记 PDF，可以关注我，私信回复"DHCP 实训”即可免费领取，祝大家期末实操全过！