超级作用域是Windows DHCP服务器的管理容器，用于统一管控多个不同子网，需配合DHCP中继实现跨网段地址分配，其本身不配置IP范围或选项，所有设置由成员作用域独立承担。
windows dhcp 服务器的超级作用域不是用来直接分发ip地址的，而是一个管理容器，专为统一管控多个逻辑或物理分离的子网设计。它让一台dhcp服务器能响应不同网段（比如192.168.10.0/24、192.168.20.0/24）的地址请求，前提是配合dhcp中继使用。
超级作用域解决的实际问题
在多VLAN或多楼层网络中，如果每个子网都单独部署一台DHCP服务器，会导致策略不一致、维护成本高、故障排查困难。而只用一台服务器但不启用超级作用域，它只能服务直连网段——因为DHCP Discover是广播包，跨子网默认无法到达。
- 避免为每个子网重复部署和配置DHCP服务
- 实现IP地址池、租期、DNS、网关等参数按子网独立定义，又集中管理
- 支持单点启停某个子网的地址分发，方便割接、测试或隔离故障
- 与Active Directory集成后，可基于站点（Site）授权，提升安全性和审计能力
创建超级作用域的关键前提和限制
超级作用域本身没有IP范围、租期或选项设置，所有配置均由其成员作用域各自承担。因此，必须先创建好多个标准作用域，再将它们加入超级作用域——顺序不可颠倒。
- 所有被加入的作用域必须属于不同子网，且地址范围不能重叠，否则控制台会报错拒绝添加
- 启用超级作用域后，其下所有成员作用域默认处于“已启用”状态，但可单独禁用某一个而不影响其余
- 若某子网通过DHCP中继接入，交换机或路由器必须正确填充giaddr字段（即该子网的网关IP），DHCP服务器才据此匹配对应的作用域并分配地址
典型部署场景：核心交换机+多VLAN+单DHCP服务器
例如，核心交换机划分了VLAN 10/20/30，对应子网192.168.10.0/24、192.168.20.0/24、192.168.30.0/24，DHCP服务器物理位于VLAN 10。此时需：
- 在交换机上为VLAN 20和VLAN 30配置DHCP中继，指向DHCP服务器的VLAN 10接口IP
- 在DHCP服务器上分别创建三个独立作用域，子网、地址池、网关、DNS等按各自VLAN需求设置
- 右键IPv4节点→“新建超级作用域”，按向导将三个作用域全部加入
- VLAN 20客户端发出Discover，交换机以192.168.20.1为giaddr转发；服务器识别giaddr后，从192.168.20.0/24作用域中选取可用地址回应
超级作用域与作用域选项的关系
超级作用域不改变DHCP选项的继承逻辑。各成员作用域仍优先使用自身配置的选项（如选项003路由器、006 DNS）。只有当某个作用域未配置某项选项时，才会回退到服务器级选项。这意味着你可以为不同子网设置不同的网关、DNS甚至域名后缀，互不影响。
例如：192.168.10.0/24子网网关设为192.168.10.1，DNS用内网10.0.0.1；而192.168.20.0/24子网网关为192.168.20.1，DNS指向公网8.8.8.8——这些都在各自作用域内单独配置即可。
