DHCP用户类是客户端请求IP时主动上报的自定义标识字符串（如“Sales-Laptop”），服务器据此匹配预设策略并应用差异化网关等选项；其机制基于客户端声明身份，不依赖MAC或IP段，支持同一作用域内多类并存且互不干扰。
在windows server dhcp环境中，通过用户类选项（user class options）可以实现针对不同客户端群体分配差异化网关（option 003 router），无需部署多作用域或额外策略服务器，是一种轻量、可控的网络分层管理方式。
什么是DHCP用户类及其作用机制
用户类是DHCP客户端在请求IP地址时主动上报的一段自定义标识字符串（如“Branch-PC”、“VoIP-Phone”），DHCP服务器据此匹配预设的用户类策略，并应用对应的作用域选项（包括网关、DNS、WINS等）。它不依赖MAC地址或IP地址段划分，而是基于客户端“声明身份”，更灵活且易于维护。
关键点：
- 客户端需主动设置用户类（如通过netsh、组策略或设备固件配置）
- 服务器端需在作用域中启用并绑定该用户类，再为其单独配置Option 003
- 同一作用域下可定义多个用户类，互不干扰；未匹配用户类的客户端仍使用作用域默认网关
在DHCP服务器上配置用户类网关的步骤
以Windows Server 2016/2019/2022为例：
- 打开DHCP控制台 → 右键目标IPv4节点 → “设置用户类” → 点击“添加” → 输入名称（如Sales-Laptop）和描述，ID可留空（由系统生成）
- 展开对应作用域 → 右键“作用域选项” → “配置选项” → 切换到“高级”选项卡 → 在“用户类”下拉中选择刚创建的Sales-Laptop → 勾选“003 路由器”，填入目标网关（如192.168.10.1）
- 确保该作用域的“常规”选项卡中已配置默认网关（供无用户类或未匹配客户端使用）
客户端如何正确声明用户类
Windows客户端常用两种方式：
-
命令行临时设置（重启后失效）：
netsh dhcp set optionvalue "本地连接" USERCLASS "Sales-Laptop" -
组策略持久配置（推荐）：
计算机配置 → 管理模板 → 网络 → TCP/IP 设置 → DHCP → 启用“指定DHCP用户类标识符”，输入值Sales-Laptop
注意：某些IoT设备或IP电话需在Web界面或配置文件中手动填写user-class字段（如DHCP Option 60），具体格式参考厂商文档。
验证与排错要点
确认生效前建议检查三项：
- 客户端执行
ipconfig /all，查看“DHCP 用户类”是否显示预期值（如Sales-Laptop） - DHCP服务器日志（事件查看器 → 应用程序和服务日志 → Microsoft → Windows → DHCP-Server）中搜索“Class ID”相关条目，确认匹配成功
- 抓包验证（如Wireshark）：过滤
bootp.option.type == 60，确认Discover/Request报文中携带正确的用户类字符串
常见失败原因：用户类名称大小写不一致、客户端未重续租（需ipconfig /release && ipconfig /renew）、服务器未启用该用户类绑定、GPO未刷新或未应用到目标OU。
