DHCP策略是Windows Server中比传统保留更灵活的IP分配机制，支持基于MAC地址等条件动态匹配并分配指定IP范围及配置。需Server 2012 R2+、启用作用域、规范MAC格式；推荐PowerShell创建（如Add-DhcpServerv4Policy）；验证需ipconfig更新并查租约与事件ID 1040/1041。
什么是DHCP策略与MAC地址绑定
在windows server的dhcp服务中，策略（policy）是一种比传统作用域保留（reservation）更灵活的ip分配控制机制。它允许管理员基于客户端的mac地址、用户类、厂商类、甚至请求时携带的选项值，动态匹配并应用特定的ip地址范围、租期、dns服务器等配置。相比为每个设备单独建保留项，策略支持通配、分组和条件组合，更适合中大型网络中按设备类型或部门批量管理ip段。
启用策略前的必要准备
确保DHCP服务器运行的是Windows Server 2012 R2或更高版本（推荐2016+），且已安装DHCP服务器角色并授权。策略功能默认可用，但需确认以下几点：
- DHCP服务已重启过（部分旧版本需重启服务才能加载策略引擎）
- 目标作用域处于启用状态，且有足够可用地址供策略引用的子范围使用
- 客户端MAC地址格式统一为“aa-bb-cc-dd-ee-ff”或“aabbccddeeff”（策略匹配不区分大小写和分隔符，但建议统一用带短横线格式便于排查）
创建基于MAC地址的DHCP策略
以PowerShell方式操作最可靠（GUI界面策略功能有限且易漏配）。例如：为所有以00-15-5D开头的Hyper-V虚拟机分配192.168.10.100–192.168.10.199网段：
Add-DhcpServerv4Policy -Name "HV-VMs" -Description "Assign IP range to Hyper-V VMs" -ScopeId 192.168.10.0 -Condition OR -Expression @("ClientID -eq '00-15-5D'")
接着绑定IP范围和选项：
Set-DhcpServerv4Policy -Name "HV-VMs" -ScopeId 192.168.10.0 -IpAddressRange 192.168.10.100,192.168.10.199 -SubnetMask 255.255.255.0
注意：策略中的IP范围必须完全落在对应作用域的总地址池内，否则会提示错误；多个策略可共存，匹配顺序按策略启用状态和创建时间综合判定，建议用Get-DhcpServerv4Policy确认优先级。
验证与排错要点
策略生效后，客户端需执行ipconfig /release && ipconfig /renew触发重新获取。验证方法包括：
- 在DHCP服务器上运行
Get-DhcpServerv4Lease -ClientId "00-15-5d-xx-xx-xx"查看实际分配的IP是否符合策略范围 - 检查事件查看器 → 应用程序和服务日志 → Microsoft → Windows → Dhcp-Server → Admin，筛选事件ID 1040（策略匹配成功）或1041（未匹配）
- 若MAC通配失败，确认客户端发送的ClientID是否真为MAC（某些Linux或UEFI客户端可能发送其他标识），可用Wireshark抓包看DHCP Discover中的Option 61字段值
