假设ISA防火墙上已经配置好了DHCP服务，并且能正常分配IP地址给客户端计算机，但是由于ISA防火墙的阻止，客户端计算机是没有办法申请到动态IP地址。
DHCP动态申请IP地址需要经过如下4个过程：
Ø IP地址租约申请
Ø IP地址租约响应
Ø IP地址租约选择
Ø IP地址租约确认
一、创建访问规则-允许内网计算机使用本地主机的DHCP服务器
以域管理员身份登录到ISA防火墙计算机上，打开ISA控制台，依次展开【阵列】和【ISA_Server】节点，单击【防火墙策略(ISA_Server)】，在控制台右侧界面的【任务】区域中单击【创建访问规则】，如图1所示，将打开【新建访问规则向导】。
图1
在【新建访问规则向导】中首先出现的是【欢迎使用新建访问规则向导】对话框，在该对话框中指定访问规则的名称，在【访问规则名称】文本框中指定一个容易记忆的规则名，在此输入【允许内网计算机使用本地主机的DHCP服务器】，如图2所示。
单击【下一步】按钮，出现【规则操作】对话框，在该对话框中指定是允许访问还是拒绝访问，在此选择【允许】选项，如图3所示。
图3
单击【下一步】按钮，出现【协议】对话框，在该对话框指定应用的协议，可以将规则应用到【所选的协议】、【所有出站通讯】以及【除选择以外的所有出站通讯】，在此选择【所选协议】，并将【DHCP(答复)】和【DHCP(请求)】协议添加进去，如图4所示。
图4
单击【下一步】按钮，出现【访问规则源】对话框，在该对话框指定规则应用的源通讯，在此讲【内部】和【本地主机】源添加进去，如图5所示。
图5
单击【下一步】按钮，出现【访问规则目标】对话框，在该对话框中指定规则应用的目标通讯，在此将【内部】和【本地主机】目标添加进去，如图6所示。
图6
单击【下一步】按钮，出现【用户集】对话框，在该对话框中指定规则应用于哪些用户，在此默认为【所有用户】，如图7所示。
图7
单击【下一步】按钮，出现【正在完成新建访问规则向导】对话框，在该对话框中显示了之前步骤所设置的信息，如图8所示。
图8
单击【完成】按钮，访问规则创建完成。但是如果不应用规则的话，该规则是不生效的，单击【应用】按钮使其生效，如图9、10所示。
图9
图10
最后规则创建并生效后的效果如图11所示。此时如果你登录带内网的任何一台计算机上就可以从本地主机的DHCP服务器上申请到动态IP地址。
图11
