1. 家庭网络拓扑的底层逻辑拆解很多人第一次面对弱电箱里那一堆设备时脑子里冒出的第一个问题就是光猫、路由器、交换机、电脑这四个东西到底谁先连谁为什么有时候把网线插上去就是不通我见过太多朋友把光猫的LAN口直接怼到交换机的某个口上然后发现所有电脑都上不了网折腾半天最后叫了宽带师傅上门师傅两分钟搞定收了几十块上门费。其实这背后的道理并不复杂只是没有人把它讲透。先把这个场景的核心关键词摆出来光猫负责信号转换路由器负责网络分配和管理交换机负责端口扩展电脑是最终的数据消费端。这四个角色各司其职连接顺序错了网络就不通。这篇文章我会从实际组网的角度出发把每一个设备的角色、连接方式、常见误区、排查思路全部讲清楚不管你是刚搬新家要自己组网还是想搞清楚家里那堆网线到底怎么插看完都能自己动手搞定。我写这个内容的出发点很简单网上大部分教程要么只讲理论不讲实操要么直接甩一张拓扑图让你自己悟缺少那种“你照着做就行”的落地感。所以我会尽量用大白话把原理讲清楚同时给出可以直接抄作业的连接方案和排查步骤。1.1 四个设备各自到底在干什么要搞清楚连接关系首先得明白每个设备的核心职责。我用一个生活化的类比来解释把网络数据想象成快递包裹光猫就是你家小区的快递总站它负责把外面发来的光信号“翻译”成电信号也就是把光纤里的光脉冲转换成网线里能跑的以太网帧。路由器是你家的前台兼保安它负责判断哪个包裹该送到哪个房间同时管着谁能进来谁不能进来。交换机是一组额外的插座面板它本身不做什么判断只是让更多设备能插上网线。电脑就是最终收包裹的人。光猫全称光调制解调器它的核心工作就一件事光电转换。光纤里跑的是光信号电脑网卡只认电信号光猫就是中间的翻译官。运营商的光纤接到光猫的PON口上光猫再把光信号转成电信号从LAN口输出。注意光猫本身通常也带一点路由功能但性能很弱一般只负责拨号或者桥接。路由器核心工作是NAT转发和DHCP分配。NAT让家里所有设备共用一个公网IP上网DHCP给每台设备自动分配内网IP地址。路由器通常有WAN口和LAN口WAN口接光猫LAN口接内网设备。路由器还负责WiFi发射、防火墙、端口转发这些高级功能。交换机核心工作是二层转发。它不认识IP地址只认识MAC地址。交换机收到一个数据帧查一下目标MAC地址在哪个端口上就从那个端口发出去。它不分配IP不做NAT纯粹是扩展端口数量用的。你可以把它理解成一个多孔插排。电脑终端设备通过网卡发送和接收数据帧。电脑需要有一个正确的IP地址、子网掩码、网关和DNS才能正常上网。这些信息通常由路由器的DHCP服务自动下发。理解了这四个角色的分工连接关系就顺理成章了光猫的LAN口接路由器的WAN口路由器的LAN口接交换机的任意口交换机的其他口接电脑。这是一条标准的链路。但实际场景中会有很多变体比如光猫改桥接后由路由器拨号、交换机接在路由器前面、多台路由器级联等等这些后面会逐一展开。1.2 为什么连接顺序不能乱有人可能会问我把光猫直接接交换机交换机再接电脑为什么上不了网原因在于光猫的LAN口通常只负责桥接或者简单路由它不会给下游设备分配内网IP地址。电脑从光猫那里拿不到有效的IP自然就无法通信。而路由器之所以要放在光猫和交换机之间就是因为路由器承担了DHCP服务器的角色它会给所有下游设备分配192.168.x.x这样的内网地址并且负责把这些内网地址转换成公网地址发出去。另一个常见误区是把路由器的LAN口接到光猫的LAN口上。这样做的后果是两层NAT叠加网络会变得很不稳定而且容易出现无法访问某些服务的情况。正确的做法是路由器的WAN口接光猫的LAN口形成清晰的层级关系。还有一种情况是光猫已经改了桥接模式由路由器来拨号。这时候光猫只做光电转换路由器负责PPPoE拨号获取公网IP。这种方案网络性能更好延迟更低是很多对网络质量有要求的用户的首选方案。2. 标准连接方案与实操步骤理论讲完了接下来进入实操环节。我会按照从零开始组网的顺序把每一步该做什么、为什么这么做、注意什么全部列出来。你可以直接照着操作。2.1 方案一光猫路由模式下的标准接法这是最常见的家庭网络方案适合绝大多数普通用户。运营商默认给的光猫就是路由模式光猫自己拨号路由器插上就能用。所需材料清单光猫一台运营商提供路由器一台交换机一台可选端口不够时使用网线若干建议超五类或六类电脑若干连接步骤确认光猫已经通电光纤线插在光猫的PON口上PON口通常是一个蓝色的方形接口插好后光猫的PON灯应该常亮。如果PON灯闪烁说明光纤信号有问题需要联系运营商处理。找一根网线一头插在光猫的LAN口上通常是LAN1另一头插在路由器的WAN口上。路由器的WAN口通常颜色和其他LAN口不同一般是蓝色或黄色并且标注了WAN字样。路由器的LAN口接交换机的任意一个口。如果没有交换机这一步跳过直接把电脑接在路由器的LAN口上。交换机的其他口接电脑和其他有线设备。给光猫、路由器、交换机通电等待指示灯稳定。光猫的LAN灯应该闪烁路由器的WAN灯和对应的LAN灯应该亮起或闪烁。电脑开机后检查是否获取到了IP地址。Windows系统可以在命令提示符里输入ipconfig查看如果看到IPv4地址是192.168.x.x开头说明DHCP工作正常。打开浏览器输入路由器的管理地址通常是192.168.1.1或192.168.0.1具体看路由器背面标签登录后检查WAN口状态确认已经获取到IP地址。注意光猫的LAN口通常只有一两个是千兆口其余可能是百兆口。如果你家宽带超过100M一定要把网线插在千兆口上否则网速会被限制在百兆。光猫背面一般会标注哪个是千兆口。这个方案的优势是简单插上就能用不需要任何配置。缺点是光猫的路由性能通常比较弱如果家里设备多、并发高可能会出现卡顿。而且光猫的WiFi功能一般也很差建议关闭光猫WiFi只用路由器的WiFi。2.2 方案二光猫桥接加路由器拨号这个方案适合对网络质量有要求的用户比如经常打游戏、看4K视频、家里智能设备特别多的场景。核心思路是让光猫只做光电转换所有路由和拨号工作交给性能更强的路由器来做。操作步骤首先需要获取宽带的PPPoE拨号账号和密码。这个通常在你办理宽带时运营商给的合同上或者可以打客服电话查询。有些运营商默认账号密码就是你的手机号加特定后缀具体问客服。登录光猫管理界面通常地址是192.168.1.1超级管理员账号密码可以问运营商装维师傅要或者在网上搜一下你那个光猫型号的默认超级密码。注意普通用户账号权限不够改不了桥接模式。在光猫管理界面里找到WAN设置或者网络设置把原来的路由模式改成桥接模式。不同光猫界面不一样但核心操作就是找到那个Internet连接把连接模式从Route改成Bridge。保存重启光猫。这时候光猫就不再拨号了它只负责把光信号转成电信号。登录路由器管理界面把WAN口连接类型设置为PPPoE填入宽带账号和密码保存后路由器会自动拨号。检查路由器WAN口状态如果显示已连接并且获取到了公网IP说明拨号成功。提示改桥接之前一定要确认你记得宽带账号密码否则改完之后拨不上号网络就断了。如果不确定先打客服电话确认好再操作。这个方案的好处是网络延迟更低路由器性能更强NAT转发效率更高。而且路由器通常支持更多的功能比如QoS限速、端口转发、DDNS等。缺点是需要多一点配置操作对小白来说稍微有点门槛。2.3 交换机到底该接在哪里交换机的位置很灵活但有一个原则交换机必须接在路由器的LAN口下面不能接在光猫和路由器之间。原因前面说过交换机不做DHCP它只是扩展端口。如果接在光猫和路由器之间光猫的LAN口出来的信号没有经过路由器的NAT和DHCP下游设备拿不到正确的IP。交换机接在路由器LAN口下面的好处是所有接在交换机上的设备都在同一个局域网内可以互相访问共享路由器的DHCP和NAT服务。比如你有三台电脑、一台NAS、一台打印机路由器只有四个LAN口不够用加一个八口交换机就解决了。还有一种情况是交换机接在路由器的LAN口上然后另一台路由器也接在交换机上。这时候第二台路由器需要设置为AP模式接入点模式关闭它的DHCP否则会出现两个DHCP服务器冲突导致网络不稳定。交换机选型建议类型适用场景注意事项五口千兆交换机小型家庭设备少于5台便宜够用注意买千兆的八口千兆交换机中型家庭有NAS和多个有线设备建议买铁壳的散热好十六口千兆交换机小型办公室或别墅注意功耗和噪音带VLAN的网管交换机需要划分网段的场景配置复杂小白慎入实操心得买交换机的时候一定要看清楚是千兆还是百兆。很多便宜的交换机标着“高速”实际是百兆口接上去网速直接砍到十分之一。我踩过这个坑买回来发现下载速度只有11MB/s换了千兆交换机立马跑满。3. 进阶场景与特殊连接方式标准方案能解决大部分问题但实际生活中总会遇到一些特殊情况。这一章我把常见的进阶场景列出来每个场景给出具体的连接方案和配置要点。3.1 多台路由器级联怎么接家里面积大一台路由器WiFi覆盖不够需要加第二台路由器。这时候有两种接法有线级联和无线桥接。有线级联更稳定推荐优先考虑。有线级联的正确接法主路由器的LAN口接副路由器的WAN口。副路由器的WAN口连接类型设置为动态IPDHCP这样副路由器会从主路由器获取一个IP地址然后自己再分配一个不同网段的IP给下游设备。比如主路由器是192.168.1.1副路由器就是192.168.2.1。这种接法下副路由器下面的设备和主路由器下面的设备不在同一个网段互相访问需要做端口映射。如果你希望所有设备都在同一个网段可以把副路由器的LAN口接主路由器的LAN口然后关闭副路由器的DHCP把它当成一个无线AP来用。这样副路由器就变成了一个带WiFi的交换机所有设备都在192.168.1.x网段内。无线桥接的注意事项无线桥接不需要网线但稳定性差很多延迟也高。如果只是给智能家居设备提供网络勉强够用。如果是电脑打游戏或者看视频强烈建议拉网线。3.2 光猫、路由器、交换机、电脑的完整连接图景我把完整的连接关系用文字描述一遍方便你对照检查光纤入户 → 光猫PON口 → 光猫LAN口 → 路由器WAN口 → 路由器LAN口 → 交换机任意口 → 交换机其他口 → 电脑网卡。这是一条完整的链路。数据从电脑发出经过交换机转发到路由器路由器做NAT转换后发给光猫光猫做电光转换后通过光纤发出去。反过来外部数据从光纤进来光猫转成电信号路由器接收后根据NAT表找到对应的内网设备通过交换机转发到目标电脑。每一个环节都有对应的指示灯可以判断状态。光猫的PON灯常亮表示光纤信号正常LOS灯不亮表示没有光路故障。路由器的WAN灯闪烁表示有数据传输LAN灯亮表示对应端口有设备连接。交换机的端口灯亮表示有设备接入闪烁表示有数据收发。电脑网卡灯亮表示物理连接正常。3.3 网线选择与制作要点网线是连接所有设备的物理介质它的质量直接影响网络稳定性。市面上常见的网线有超五类、六类、超六类、七类等。对于千兆网络超五类就够用了但六类线抗干扰更好价格也贵不了多少建议直接上六类。网线水晶头制作步骤用剥线钳剥开网线外皮露出四对双绞线。按照T568B标准排列线序橙白、橙、绿白、蓝、蓝白、绿、棕白、棕。用剪刀把线芯剪齐保留约1.5厘米长度。把线芯插入水晶头确保每根线都顶到最前面。用压线钳用力压紧。用测线仪测试八根线全部通才算合格。注意网线两端的水晶头线序必须一致要么都用T568B要么都用T568A。一头B一头A是交叉线现在设备都支持自动翻转交叉线也能用但为了规范建议统一用B标。我见过很多人网线做得不好导致网络时断时续排查半天以为是路由器问题最后发现是水晶头没压好。所以如果你要自己做网线一定要用测线仪测一下别嫌麻烦。4. 常见故障排查与避坑指南网络不通的原因有很多种但排查是有套路的。这一章我按照从物理层到应用层的顺序把常见的故障现象、可能原因和排查方法整理出来。4.1 物理层排查先看灯再插拔网络不通的时候第一步永远是看指示灯。光猫的PON灯如果不亮或者闪红灯说明光纤有问题自己搞不定直接打运营商电话。路由器的WAN灯不亮说明路由器和光猫之间的网线没插好或者网线坏了换一根网线试试。交换机的端口灯不亮说明电脑和交换机之间的连接有问题检查网线两端是否插紧。我自己的习惯是先看灯再插拔最后换线。百分之七十的问题通过这三步就能解决。剩下的百分之三十才需要进管理界面看配置。常见物理层问题速查表现象可能原因解决方法光猫PON灯闪红光纤断了或接口松了重新插拔光纤不行就报修路由器WAN灯不亮网线坏或没插紧换网线换光猫LAN口交换机灯全不亮电源没插或交换机坏了检查电源换交换机电脑网卡灯不亮网线没插好或网卡禁用重新插拔检查设备管理器网速只有百兆某个环节用了百兆口或百兆线逐段排查换千兆设备4.2 网络层排查IP地址和DHCP物理层没问题但上不了网大概率是IP地址的问题。在电脑上打开命令提示符输入ipconfig看看IPv4地址是什么。如果是169.254.x.x开头说明电脑没有从DHCP获取到IP地址问题出在路由器或者交换机上。如果是192.168.x.x但上不了网检查网关地址是否正确ping一下网关看通不通。排查步骤ipconfig查看IP地址、子网掩码、默认网关。ping 网关地址比如ping 192.168.1.1看是否通。如果不通检查网线连接和交换机状态。如果通但上不了网ping 8.8.8.8看外网是否通。如果外网通但网页打不开检查DNS设置。实操心得DNS问题是最容易被忽略的。有时候能ping通IP但打不开网页就是DNS挂了。把DNS改成114.114.114.114或者223.5.5.5试试很多时候能解决问题。4.3 交换机相关的特殊问题交换机本身很少出问题但有两个坑要注意。第一个是环路问题如果你不小心把交换机的两个口用网线连起来了形成了环路整个网络会瘫痪。支持STP协议的网管交换机会自动阻断环路但普通傻瓜交换机没有这个功能一旦环路就全网广播风暴。第二个是交换机带宽瓶颈如果交换机是百兆的接在上面的所有设备共享百兆带宽设备多了会卡。还有一个常见问题是交换机接在路由器下面但路由器LAN口不够用有人就把交换机接在光猫的LAN口上然后路由器也接在光猫的LAN口上。这样路由器和交换机是并列关系交换机下面的设备拿不到路由器分配的IP上不了网。正确的做法是交换机接在路由器的LAN口下面。4.4 无线网络与有线网络的配合很多人家里既有有线设备又有无线设备这时候要注意路由器的WiFi和有线网络是在同一个局域网内的。手机连WiFi电脑插网线它们之间可以互相访问比如手机投屏到电脑、电脑访问NAS上的文件。如果发现无线和有线设备互相ping不通检查路由器是否开启了AP隔离功能这个功能会阻止无线设备之间的通信。另外如果路由器下面接了交换机交换机上又接了无线AP要注意AP的模式。AP应该设置为桥接模式关闭DHCP让所有设备都在同一个网段内。5. 设备选型与性能匹配的实战经验组网不只是把线插上就完事了设备之间的性能匹配也很重要。我见过太多人花大价钱买了千兆宽带结果因为一个百兆路由器或者一根劣质网线网速跑不满钱白花了。这一章聊聊设备选型的思路。5.1 光猫要不要换运营商送的光猫通常够用但如果你家宽带超过500M或者光猫用了好几年了可以考虑换一个性能更好的。换光猫需要注意几点一是要确认新光猫支持你所在运营商的PON制式比如GPON还是EPON二是要能把旧光猫的认证信息克隆过去通常是SN码或者LOID三是换完之后要重新配置WAN连接。如果你不懂这些建议直接让运营商换一个或者不换。光猫对网速的影响其实没有想象中那么大除非是特别老旧的百兆光猫。5.2 路由器的关键参数怎么看选路由器不要只看天线数量那玩意基本是装饰。真正影响性能的参数是CPU型号和主频、内存大小、WAN口速率、WiFi协议版本、MIMO规格。关键参数对照表参数入门级主流级进阶级WAN口速率百兆千兆千兆WiFi协议WiFi 5WiFi 6WiFi 6E内存128MB256MB512MB以上CPU单核双核四核适用宽带100M以下500M以下1000M提示如果你家宽带是1000M路由器WAN口必须是千兆的WiFi最好是WiFi 6否则无线速度跑不满。另外路由器的NAT转发性能也很重要有些便宜的路由器WAN口是千兆但NAT转发能力只有几百兆实际网速还是上不去。5.3 交换机需要管理型吗普通家庭用户买傻瓜交换机就够了插上就能用不需要配置。管理型交换机适合需要划分VLAN、做端口镜像、配置链路聚合的场景普通家庭用不上。而且管理型交换机通常有风扇噪音大放在家里不合适。如果你只是想让更多设备插网线买一个铁壳的千兆傻瓜交换机五口或八口几十块钱到一百多块钱足够用了。5.4 网线和接口的匹配最后说一个容易被忽略的细节网线和水晶头的匹配。六类线比超五类线粗水晶头也要用六类专用的否则压不紧。另外六类线的十字骨架要剪掉否则插不进水晶头。这些细节看起来小但直接影响网络稳定性。我在实际组网中总结了一条经验宁可线买长一点不要买短了。网线短了不够用接延长头会引入信号衰减。买的时候量好距离多留一两米余量。6. 从零搭建一套稳定家庭网络的完整流程把前面的内容串起来我给出一套完整的操作流程。你可以按照这个顺序一步步来基本不会出错。6.1 前期准备与规划先确定光猫的位置、路由器的位置、交换机的位置、电脑的位置。光猫通常在弱电箱里路由器最好放在房子中间位置WiFi覆盖更均匀。如果弱电箱到客厅只有一根网线可以考虑用VLAN或者电力猫方案但那是另一个话题了。规划好之后量好每段网线的长度买对应长度的成品网线或者自己买线做。建议买成品线质量有保证自己做的话手艺不好容易出问题。6.2 设备连接与上电顺序按照光猫→路由器→交换机→电脑的顺序连接。上电顺序建议先开光猫等PON灯常亮后再开路由器最后开交换机和电脑。这样DHCP流程更顺畅不容易出现IP冲突。连接完成后检查所有指示灯状态。光猫PON灯常亮路由器WAN灯闪烁交换机端口灯亮电脑网卡灯亮。如果哪个灯不对按照第4章的排查方法处理。6.3 路由器基础配置登录路由器管理界面完成以下配置设置WiFi名称和密码建议用WPA2或WPA3加密修改管理员密码不要用默认的admin检查WAN口状态确认获取到IP开启DHCP服务地址池建议用192.168.1.100到192.168.1.200留出前面的地址给固定设备用。如果有NAS或者打印机需要固定IP可以在路由器里做静态IP绑定根据MAC地址分配固定的IP。这样每次重启设备IP不会变方便访问。6.4 网络测试与优化全部配置完成后做几个测试用电脑ping路由器网关看延迟是否正常通常应该在1ms以内用测速网站测一下下载和上传速度看是否达到宽带套餐的标准用手机连WiFi在不同房间测试信号强度如果某些房间信号弱考虑加AP或者Mesh节点。如果测速不达标逐段排查电脑直连光猫测速如果达标说明路由器有问题电脑直连路由器测速如果达标说明交换机或网线有问题。一段一段排除总能找到瓶颈。最后分享一个小技巧路由器用久了会发热性能下降建议每隔几个月重启一次。如果路由器经常死机考虑加一个散热风扇或者换一个散热更好的型号。我在夏天遇到过路由器过热导致网速变慢的情况加了个小风扇吹着就稳定了。这套流程走下来一套稳定的家庭网络就搭好了。后面如果增加设备只需要接在交换机的空闲口上就行不需要动其他东西。如果换了宽带或者光猫只需要重新配置路由器的WAN口内网设备不受影响。这就是分层组网的好处每一层各司其职改动一层不影响其他层。 光猫、路由器、交换机、电脑连接顺序全解析：家庭组网从入门到精通
1. 家庭网络拓扑的底层逻辑拆解很多人第一次面对弱电箱里那一堆设备时脑子里冒出的第一个问题就是光猫、路由器、交换机、电脑这四个东西到底谁先连谁为什么有时候把网线插上去就是不通我见过太多朋友把光猫的LAN口直接怼到交换机的某个口上然后发现所有电脑都上不了网折腾半天最后叫了宽带师傅上门师傅两分钟搞定收了几十块上门费。其实这背后的道理并不复杂只是没有人把它讲透。先把这个场景的核心关键词摆出来光猫负责信号转换路由器负责网络分配和管理交换机负责端口扩展电脑是最终的数据消费端。这四个角色各司其职连接顺序错了网络就不通。这篇文章我会从实际组网的角度出发把每一个设备的角色、连接方式、常见误区、排查思路全部讲清楚不管你是刚搬新家要自己组网还是想搞清楚家里那堆网线到底怎么插看完都能自己动手搞定。我写这个内容的出发点很简单网上大部分教程要么只讲理论不讲实操要么直接甩一张拓扑图让你自己悟缺少那种“你照着做就行”的落地感。所以我会尽量用大白话把原理讲清楚同时给出可以直接抄作业的连接方案和排查步骤。1.1 四个设备各自到底在干什么要搞清楚连接关系首先得明白每个设备的核心职责。我用一个生活化的类比来解释把网络数据想象成快递包裹光猫就是你家小区的快递总站它负责把外面发来的光信号“翻译”成电信号也就是把光纤里的光脉冲转换成网线里能跑的以太网帧。路由器是你家的前台兼保安它负责判断哪个包裹该送到哪个房间同时管着谁能进来谁不能进来。交换机是一组额外的插座面板它本身不做什么判断只是让更多设备能插上网线。电脑就是最终收包裹的人。光猫全称光调制解调器它的核心工作就一件事光电转换。光纤里跑的是光信号电脑网卡只认电信号光猫就是中间的翻译官。运营商的光纤接到光猫的PON口上光猫再把光信号转成电信号从LAN口输出。注意光猫本身通常也带一点路由功能但性能很弱一般只负责拨号或者桥接。路由器核心工作是NAT转发和DHCP分配。NAT让家里所有设备共用一个公网IP上网DHCP给每台设备自动分配内网IP地址。路由器通常有WAN口和LAN口WAN口接光猫LAN口接内网设备。路由器还负责WiFi发射、防火墙、端口转发这些高级功能。交换机核心工作是二层转发。它不认识IP地址只认识MAC地址。交换机收到一个数据帧查一下目标MAC地址在哪个端口上就从那个端口发出去。它不分配IP不做NAT纯粹是扩展端口数量用的。你可以把它理解成一个多孔插排。电脑终端设备通过网卡发送和接收数据帧。电脑需要有一个正确的IP地址、子网掩码、网关和DNS才能正常上网。这些信息通常由路由器的DHCP服务自动下发。理解了这四个角色的分工连接关系就顺理成章了光猫的LAN口接路由器的WAN口路由器的LAN口接交换机的任意口交换机的其他口接电脑。这是一条标准的链路。但实际场景中会有很多变体比如光猫改桥接后由路由器拨号、交换机接在路由器前面、多台路由器级联等等这些后面会逐一展开。1.2 为什么连接顺序不能乱有人可能会问我把光猫直接接交换机交换机再接电脑为什么上不了网原因在于光猫的LAN口通常只负责桥接或者简单路由它不会给下游设备分配内网IP地址。电脑从光猫那里拿不到有效的IP自然就无法通信。而路由器之所以要放在光猫和交换机之间就是因为路由器承担了DHCP服务器的角色它会给所有下游设备分配192.168.x.x这样的内网地址并且负责把这些内网地址转换成公网地址发出去。另一个常见误区是把路由器的LAN口接到光猫的LAN口上。这样做的后果是两层NAT叠加网络会变得很不稳定而且容易出现无法访问某些服务的情况。正确的做法是路由器的WAN口接光猫的LAN口形成清晰的层级关系。还有一种情况是光猫已经改了桥接模式由路由器来拨号。这时候光猫只做光电转换路由器负责PPPoE拨号获取公网IP。这种方案网络性能更好延迟更低是很多对网络质量有要求的用户的首选方案。2. 标准连接方案与实操步骤理论讲完了接下来进入实操环节。我会按照从零开始组网的顺序把每一步该做什么、为什么这么做、注意什么全部列出来。你可以直接照着操作。2.1 方案一光猫路由模式下的标准接法这是最常见的家庭网络方案适合绝大多数普通用户。运营商默认给的光猫就是路由模式光猫自己拨号路由器插上就能用。所需材料清单光猫一台运营商提供路由器一台交换机一台可选端口不够时使用网线若干建议超五类或六类电脑若干连接步骤确认光猫已经通电光纤线插在光猫的PON口上PON口通常是一个蓝色的方形接口插好后光猫的PON灯应该常亮。如果PON灯闪烁说明光纤信号有问题需要联系运营商处理。找一根网线一头插在光猫的LAN口上通常是LAN1另一头插在路由器的WAN口上。路由器的WAN口通常颜色和其他LAN口不同一般是蓝色或黄色并且标注了WAN字样。路由器的LAN口接交换机的任意一个口。如果没有交换机这一步跳过直接把电脑接在路由器的LAN口上。交换机的其他口接电脑和其他有线设备。给光猫、路由器、交换机通电等待指示灯稳定。光猫的LAN灯应该闪烁路由器的WAN灯和对应的LAN灯应该亮起或闪烁。电脑开机后检查是否获取到了IP地址。Windows系统可以在命令提示符里输入ipconfig查看如果看到IPv4地址是192.168.x.x开头说明DHCP工作正常。打开浏览器输入路由器的管理地址通常是192.168.1.1或192.168.0.1具体看路由器背面标签登录后检查WAN口状态确认已经获取到IP地址。注意光猫的LAN口通常只有一两个是千兆口其余可能是百兆口。如果你家宽带超过100M一定要把网线插在千兆口上否则网速会被限制在百兆。光猫背面一般会标注哪个是千兆口。这个方案的优势是简单插上就能用不需要任何配置。缺点是光猫的路由性能通常比较弱如果家里设备多、并发高可能会出现卡顿。而且光猫的WiFi功能一般也很差建议关闭光猫WiFi只用路由器的WiFi。2.2 方案二光猫桥接加路由器拨号这个方案适合对网络质量有要求的用户比如经常打游戏、看4K视频、家里智能设备特别多的场景。核心思路是让光猫只做光电转换所有路由和拨号工作交给性能更强的路由器来做。操作步骤首先需要获取宽带的PPPoE拨号账号和密码。这个通常在你办理宽带时运营商给的合同上或者可以打客服电话查询。有些运营商默认账号密码就是你的手机号加特定后缀具体问客服。登录光猫管理界面通常地址是192.168.1.1超级管理员账号密码可以问运营商装维师傅要或者在网上搜一下你那个光猫型号的默认超级密码。注意普通用户账号权限不够改不了桥接模式。在光猫管理界面里找到WAN设置或者网络设置把原来的路由模式改成桥接模式。不同光猫界面不一样但核心操作就是找到那个Internet连接把连接模式从Route改成Bridge。保存重启光猫。这时候光猫就不再拨号了它只负责把光信号转成电信号。登录路由器管理界面把WAN口连接类型设置为PPPoE填入宽带账号和密码保存后路由器会自动拨号。检查路由器WAN口状态如果显示已连接并且获取到了公网IP说明拨号成功。提示改桥接之前一定要确认你记得宽带账号密码否则改完之后拨不上号网络就断了。如果不确定先打客服电话确认好再操作。这个方案的好处是网络延迟更低路由器性能更强NAT转发效率更高。而且路由器通常支持更多的功能比如QoS限速、端口转发、DDNS等。缺点是需要多一点配置操作对小白来说稍微有点门槛。2.3 交换机到底该接在哪里交换机的位置很灵活但有一个原则交换机必须接在路由器的LAN口下面不能接在光猫和路由器之间。原因前面说过交换机不做DHCP它只是扩展端口。如果接在光猫和路由器之间光猫的LAN口出来的信号没有经过路由器的NAT和DHCP下游设备拿不到正确的IP。交换机接在路由器LAN口下面的好处是所有接在交换机上的设备都在同一个局域网内可以互相访问共享路由器的DHCP和NAT服务。比如你有三台电脑、一台NAS、一台打印机路由器只有四个LAN口不够用加一个八口交换机就解决了。还有一种情况是交换机接在路由器的LAN口上然后另一台路由器也接在交换机上。这时候第二台路由器需要设置为AP模式接入点模式关闭它的DHCP否则会出现两个DHCP服务器冲突导致网络不稳定。交换机选型建议类型适用场景注意事项五口千兆交换机小型家庭设备少于5台便宜够用注意买千兆的八口千兆交换机中型家庭有NAS和多个有线设备建议买铁壳的散热好十六口千兆交换机小型办公室或别墅注意功耗和噪音带VLAN的网管交换机需要划分网段的场景配置复杂小白慎入实操心得买交换机的时候一定要看清楚是千兆还是百兆。很多便宜的交换机标着“高速”实际是百兆口接上去网速直接砍到十分之一。我踩过这个坑买回来发现下载速度只有11MB/s换了千兆交换机立马跑满。3. 进阶场景与特殊连接方式标准方案能解决大部分问题但实际生活中总会遇到一些特殊情况。这一章我把常见的进阶场景列出来每个场景给出具体的连接方案和配置要点。3.1 多台路由器级联怎么接家里面积大一台路由器WiFi覆盖不够需要加第二台路由器。这时候有两种接法有线级联和无线桥接。有线级联更稳定推荐优先考虑。有线级联的正确接法主路由器的LAN口接副路由器的WAN口。副路由器的WAN口连接类型设置为动态IPDHCP这样副路由器会从主路由器获取一个IP地址然后自己再分配一个不同网段的IP给下游设备。比如主路由器是192.168.1.1副路由器就是192.168.2.1。这种接法下副路由器下面的设备和主路由器下面的设备不在同一个网段互相访问需要做端口映射。如果你希望所有设备都在同一个网段可以把副路由器的LAN口接主路由器的LAN口然后关闭副路由器的DHCP把它当成一个无线AP来用。这样副路由器就变成了一个带WiFi的交换机所有设备都在192.168.1.x网段内。无线桥接的注意事项无线桥接不需要网线但稳定性差很多延迟也高。如果只是给智能家居设备提供网络勉强够用。如果是电脑打游戏或者看视频强烈建议拉网线。3.2 光猫、路由器、交换机、电脑的完整连接图景我把完整的连接关系用文字描述一遍方便你对照检查光纤入户 → 光猫PON口 → 光猫LAN口 → 路由器WAN口 → 路由器LAN口 → 交换机任意口 → 交换机其他口 → 电脑网卡。这是一条完整的链路。数据从电脑发出经过交换机转发到路由器路由器做NAT转换后发给光猫光猫做电光转换后通过光纤发出去。反过来外部数据从光纤进来光猫转成电信号路由器接收后根据NAT表找到对应的内网设备通过交换机转发到目标电脑。每一个环节都有对应的指示灯可以判断状态。光猫的PON灯常亮表示光纤信号正常LOS灯不亮表示没有光路故障。路由器的WAN灯闪烁表示有数据传输LAN灯亮表示对应端口有设备连接。交换机的端口灯亮表示有设备接入闪烁表示有数据收发。电脑网卡灯亮表示物理连接正常。3.3 网线选择与制作要点网线是连接所有设备的物理介质它的质量直接影响网络稳定性。市面上常见的网线有超五类、六类、超六类、七类等。对于千兆网络超五类就够用了但六类线抗干扰更好价格也贵不了多少建议直接上六类。网线水晶头制作步骤用剥线钳剥开网线外皮露出四对双绞线。按照T568B标准排列线序橙白、橙、绿白、蓝、蓝白、绿、棕白、棕。用剪刀把线芯剪齐保留约1.5厘米长度。把线芯插入水晶头确保每根线都顶到最前面。用压线钳用力压紧。用测线仪测试八根线全部通才算合格。注意网线两端的水晶头线序必须一致要么都用T568B要么都用T568A。一头B一头A是交叉线现在设备都支持自动翻转交叉线也能用但为了规范建议统一用B标。我见过很多人网线做得不好导致网络时断时续排查半天以为是路由器问题最后发现是水晶头没压好。所以如果你要自己做网线一定要用测线仪测一下别嫌麻烦。4. 常见故障排查与避坑指南网络不通的原因有很多种但排查是有套路的。这一章我按照从物理层到应用层的顺序把常见的故障现象、可能原因和排查方法整理出来。4.1 物理层排查先看灯再插拔网络不通的时候第一步永远是看指示灯。光猫的PON灯如果不亮或者闪红灯说明光纤有问题自己搞不定直接打运营商电话。路由器的WAN灯不亮说明路由器和光猫之间的网线没插好或者网线坏了换一根网线试试。交换机的端口灯不亮说明电脑和交换机之间的连接有问题检查网线两端是否插紧。我自己的习惯是先看灯再插拔最后换线。百分之七十的问题通过这三步就能解决。剩下的百分之三十才需要进管理界面看配置。常见物理层问题速查表现象可能原因解决方法光猫PON灯闪红光纤断了或接口松了重新插拔光纤不行就报修路由器WAN灯不亮网线坏或没插紧换网线换光猫LAN口交换机灯全不亮电源没插或交换机坏了检查电源换交换机电脑网卡灯不亮网线没插好或网卡禁用重新插拔检查设备管理器网速只有百兆某个环节用了百兆口或百兆线逐段排查换千兆设备4.2 网络层排查IP地址和DHCP物理层没问题但上不了网大概率是IP地址的问题。在电脑上打开命令提示符输入ipconfig看看IPv4地址是什么。如果是169.254.x.x开头说明电脑没有从DHCP获取到IP地址问题出在路由器或者交换机上。如果是192.168.x.x但上不了网检查网关地址是否正确ping一下网关看通不通。排查步骤ipconfig查看IP地址、子网掩码、默认网关。ping 网关地址比如ping 192.168.1.1看是否通。如果不通检查网线连接和交换机状态。如果通但上不了网ping 8.8.8.8看外网是否通。如果外网通但网页打不开检查DNS设置。实操心得DNS问题是最容易被忽略的。有时候能ping通IP但打不开网页就是DNS挂了。把DNS改成114.114.114.114或者223.5.5.5试试很多时候能解决问题。4.3 交换机相关的特殊问题交换机本身很少出问题但有两个坑要注意。第一个是环路问题如果你不小心把交换机的两个口用网线连起来了形成了环路整个网络会瘫痪。支持STP协议的网管交换机会自动阻断环路但普通傻瓜交换机没有这个功能一旦环路就全网广播风暴。第二个是交换机带宽瓶颈如果交换机是百兆的接在上面的所有设备共享百兆带宽设备多了会卡。还有一个常见问题是交换机接在路由器下面但路由器LAN口不够用有人就把交换机接在光猫的LAN口上然后路由器也接在光猫的LAN口上。这样路由器和交换机是并列关系交换机下面的设备拿不到路由器分配的IP上不了网。正确的做法是交换机接在路由器的LAN口下面。4.4 无线网络与有线网络的配合很多人家里既有有线设备又有无线设备这时候要注意路由器的WiFi和有线网络是在同一个局域网内的。手机连WiFi电脑插网线它们之间可以互相访问比如手机投屏到电脑、电脑访问NAS上的文件。如果发现无线和有线设备互相ping不通检查路由器是否开启了AP隔离功能这个功能会阻止无线设备之间的通信。另外如果路由器下面接了交换机交换机上又接了无线AP要注意AP的模式。AP应该设置为桥接模式关闭DHCP让所有设备都在同一个网段内。5. 设备选型与性能匹配的实战经验组网不只是把线插上就完事了设备之间的性能匹配也很重要。我见过太多人花大价钱买了千兆宽带结果因为一个百兆路由器或者一根劣质网线网速跑不满钱白花了。这一章聊聊设备选型的思路。5.1 光猫要不要换运营商送的光猫通常够用但如果你家宽带超过500M或者光猫用了好几年了可以考虑换一个性能更好的。换光猫需要注意几点一是要确认新光猫支持你所在运营商的PON制式比如GPON还是EPON二是要能把旧光猫的认证信息克隆过去通常是SN码或者LOID三是换完之后要重新配置WAN连接。如果你不懂这些建议直接让运营商换一个或者不换。光猫对网速的影响其实没有想象中那么大除非是特别老旧的百兆光猫。5.2 路由器的关键参数怎么看选路由器不要只看天线数量那玩意基本是装饰。真正影响性能的参数是CPU型号和主频、内存大小、WAN口速率、WiFi协议版本、MIMO规格。关键参数对照表参数入门级主流级进阶级WAN口速率百兆千兆千兆WiFi协议WiFi 5WiFi 6WiFi 6E内存128MB256MB512MB以上CPU单核双核四核适用宽带100M以下500M以下1000M提示如果你家宽带是1000M路由器WAN口必须是千兆的WiFi最好是WiFi 6否则无线速度跑不满。另外路由器的NAT转发性能也很重要有些便宜的路由器WAN口是千兆但NAT转发能力只有几百兆实际网速还是上不去。5.3 交换机需要管理型吗普通家庭用户买傻瓜交换机就够了插上就能用不需要配置。管理型交换机适合需要划分VLAN、做端口镜像、配置链路聚合的场景普通家庭用不上。而且管理型交换机通常有风扇噪音大放在家里不合适。如果你只是想让更多设备插网线买一个铁壳的千兆傻瓜交换机五口或八口几十块钱到一百多块钱足够用了。5.4 网线和接口的匹配最后说一个容易被忽略的细节网线和水晶头的匹配。六类线比超五类线粗水晶头也要用六类专用的否则压不紧。另外六类线的十字骨架要剪掉否则插不进水晶头。这些细节看起来小但直接影响网络稳定性。我在实际组网中总结了一条经验宁可线买长一点不要买短了。网线短了不够用接延长头会引入信号衰减。买的时候量好距离多留一两米余量。6. 从零搭建一套稳定家庭网络的完整流程把前面的内容串起来我给出一套完整的操作流程。你可以按照这个顺序一步步来基本不会出错。6.1 前期准备与规划先确定光猫的位置、路由器的位置、交换机的位置、电脑的位置。光猫通常在弱电箱里路由器最好放在房子中间位置WiFi覆盖更均匀。如果弱电箱到客厅只有一根网线可以考虑用VLAN或者电力猫方案但那是另一个话题了。规划好之后量好每段网线的长度买对应长度的成品网线或者自己买线做。建议买成品线质量有保证自己做的话手艺不好容易出问题。6.2 设备连接与上电顺序按照光猫→路由器→交换机→电脑的顺序连接。上电顺序建议先开光猫等PON灯常亮后再开路由器最后开交换机和电脑。这样DHCP流程更顺畅不容易出现IP冲突。连接完成后检查所有指示灯状态。光猫PON灯常亮路由器WAN灯闪烁交换机端口灯亮电脑网卡灯亮。如果哪个灯不对按照第4章的排查方法处理。6.3 路由器基础配置登录路由器管理界面完成以下配置设置WiFi名称和密码建议用WPA2或WPA3加密修改管理员密码不要用默认的admin检查WAN口状态确认获取到IP开启DHCP服务地址池建议用192.168.1.100到192.168.1.200留出前面的地址给固定设备用。如果有NAS或者打印机需要固定IP可以在路由器里做静态IP绑定根据MAC地址分配固定的IP。这样每次重启设备IP不会变方便访问。6.4 网络测试与优化全部配置完成后做几个测试用电脑ping路由器网关看延迟是否正常通常应该在1ms以内用测速网站测一下下载和上传速度看是否达到宽带套餐的标准用手机连WiFi在不同房间测试信号强度如果某些房间信号弱考虑加AP或者Mesh节点。如果测速不达标逐段排查电脑直连光猫测速如果达标说明路由器有问题电脑直连路由器测速如果达标说明交换机或网线有问题。一段一段排除总能找到瓶颈。最后分享一个小技巧路由器用久了会发热性能下降建议每隔几个月重启一次。如果路由器经常死机考虑加一个散热风扇或者换一个散热更好的型号。我在夏天遇到过路由器过热导致网速变慢的情况加了个小风扇吹着就稳定了。这套流程走下来一套稳定的家庭网络就搭好了。后面如果增加设备只需要接在交换机的空闲口上就行不需要动其他东西。如果换了宽带或者光猫只需要重新配置路由器的WAN口内网设备不受影响。这就是分层组网的好处每一层各司其职改动一层不影响其他层。