作者：墨殇'BLOG（moshang168@gmail.com）

为什么你家的网络总是不好用

很多人家里的网络是这样的：光猫自带的WiFi信号弱，隔两堵墙就没信号；连智能家居设备的时候经常掉线；室友/家人看视频的时候你打游戏就卡；NAS里的电影在外网访问不了。这些问题本质上不是宽带不够快，而是家庭网络拓扑规划错了。

一个合格的家庭网络应该做到：全屋WiFi无死角、所有设备在同一个局域网、带宽互不干扰、有基础的安全防护、后续方便扩展新设备。

第一步：搞清楚你家的网络入口

首先你要明确你家宽带的接入方式：

1. 光猫拨号：运营商师傅上门的时候默认设置的，光猫直接拨号上网，自带WiFi和路由功能
2. 光猫桥接：把光猫改成桥模式，用自己的路由器拨号，这是推荐的方案，性能和可控性都更好

💡 推荐方案：把光猫改成桥接模式，让你自己的主路由负责拨号和PPPoE认证，光猫只负责光电转换，这样性能、功能、稳定性都会好很多。改桥接可以打运营商客服电话要超级密码，或者让师傅上门帮忙改。

第二步：核心设备选型

主路由选择

• 预算充足：直接上软路由（N100起步），功能强、性能够、可以装各种插件
• 预算有限：选一台靠谱的华硕、小米/红米AX系列WiFi6路由器做主路由，负责拨号和内网DHCP

AP（WiFi接入点）选择

不要用大户型单一路由器放客厅指望覆盖全屋，多AP分布式AP才是正解：

• 每个房间/区域放一个支持802.11k/v/r漫游的AP
• 所有AP用网线连回主路由，统一用同一个WiFi名称和密码
• 手机/笔记本在不同AP之间移动的时候会自动切换信号最好的AP，不会断网

第三步：网络VLAN规划（进阶）

设备多了之后，建议把不同用途的设备划分到不同VLAN，互相隔离：

1. 主设备区：你的电脑、主力手机，最高权限
2. 智能家居区：智能摄像头、智能开关、智能音箱，隔离防止被入侵
3. 访客区：客人连的WiFi，只能上网不能访问家里的其他设备
4. IoT设备区：NAS、打印机、电视，专门的存储和多媒体设备

这样做的好处是即使某个智能摄像头被入侵，也碰不到你电脑里的文件，安全很多。

第四步：解决常见网络痛点

1. WiFi死角问题

不要相信什么"穿墙王路由器"，两堵承重墙之后信号衰减是物理定律，最靠谱的解决办法就是每个信号弱的房间拉网线补一个AP，把线埋到墙里或者走明线用装饰条盖住。

2. 内网设备互访问题

所有设备都连主路由的同一个局域网，关闭AP上的DHCP功能，让所有地址都由主路由分配，这样手机、电脑、电视、NAS就在同一个网段，直接用IP就能互访。

3. 外网访问家里设备

在主路由上配置DDNS（动态域名解析）+ 端口转发，在外网直接通过域名就能访问家里的NAS、家里的监控，不用把设备暴露在公网上。

推荐网络拓扑参考

光猫（桥接模式）
    ↓ 网线
主路由（软路由/高性能路由，负责拨号、DHCP、防火墙、插件）
    ↓ 千兆交换机
    ├─ 客厅AP → 客厅WiFi
    ├─ 卧室AP → 卧室WiFi
    ├─ 书房有线口 → 台式机/NAS
    └─ 弱电箱设备 → 电视/机顶盒

按照这个结构搭出来的网络，千兆宽带能跑满，全屋WiFi满格，设备互不干扰，用个五六年都不会需要大改。

本文0001-01-01首发于墨殇个人博客，最后修改于0001-01-01