全屋组网拓扑设计：光猫桥接、主路由、交换机布点

概念扫盲之后，这一篇聊「物理布局」：光猫怎么接、主路由放哪、交换机怎么布点、NAS 挂在哪里。拓扑设计的核心目标只有两个：让有线设备走最短的路径，让关键设备不经过多余的层级。

标准家庭拓扑长什么样

推荐一个经过大量家庭验证的结构：

光猫（桥接模式）
   │
主路由（PPPoE 拨号，DHCP、防火墙都在这）
   ├── NAS（有线，千兆/2.5G）
   ├── 交换机 ── 电视、台式机、监控等固定设备
   └── 无线覆盖（自带 Wi-Fi 或 AP 面板）

一句话原则：光猫只负责光电转换，拨号和路由交给主路由。这就是「光猫桥接」。

光猫桥接：为什么要改

运营商装维默认把光猫设成路由模式：光猫自己拨号、自己 DHCP。问题是运营商送的光猫性能弱、功能少，NAT 层叠在它后面性能打折，端口映射、DDNS、自定义 DNS 也都受制于它的功能。

改成桥接后，光猫退化成一条「透明的网线」，公网 IP 直接落在主路由的 WAN 口上，后面所有控制权都归你。两种改法：

1. 打运营商客服电话，要求改桥接——最推荐，报装维人员上门或远程下发即可，顺便记下宽带账号密码；
2. 用超级管理员账号自己进光猫改——不同地区不同型号差异大，不一定有权限，改坏了自己恢复不了还得找运营商。

桥接后主路由用 PPPoE 拨号，宽带账号密码填进去就通。注意：光猫改桥接后，IPTV 组播可能需要单独配置，动手前确认家里是否有 IPTV 需求。

主路由的选择与摆放

主路由是全屋的「总闸」，选型看重三点：NAT 性能（影响全屋网速上限）、稳定性（常年不重启不掉线）、功能完整度（端口映射、DDNS、静态分配这些本书反复用到的功能都要有）。

摆放遵循物理直觉：尽量位于房屋中心、离地面一米以上、远离微波炉和大面积金属物。有线回程永远优于无线，有条件布网线就别依赖 Mesh 无线回程。

交换机布点：有线设备的枢纽

交换机负责把一根网线扩展成多口，给电视、台式机、监控、第二个房间的设备用。布点思路是「主交换机靠主路由，房间交换机靠信息箱」：

• 小户型：一个 8 口千兆交换机接在主路由旁边就够；
• 三室以上：主交换机（建议 2.5G 上联）放弱电箱或电视柜，各房间面板出来的线都汇总到它。

NAS 建议直接接主路由或主交换机，不要串在房间小交换机后面——多一层设备多一个故障点，也多一段瓶颈。如果 NAS 支持 2.5G 网口，把上联链路一并升到 2.5G，内网传输体验提升立竿见影。

网络设备规划参考

与软路由的关系预告

熟悉本书第三章的读者会问：软路由在这张图里放哪？常见的两种接法：主路由模式（软路由直接当主路由，替代原厂路由）和旁路由模式（软路由挂在交换机上，只接管需要的设备的网关和 DNS，主路由保持不动）。后者改动小、风险低，是新手推荐路线，具体架构与踩坑在旁路由专篇展开。

布线实务：网线等级与走线要点

有线网络的上限由最差的一段网线决定，布线时注意：

• 网线等级：千兆网络超五类（Cat5e）即可胜任；新建或改造建议直接上六类（Cat6），为 2.5G/10G 短距传输留余量。市场上「七类八类」的廉价杂牌线往往名不副实，认准正规品牌的 Cat6 即可；
• 距离：百米以内是铜线的规范上限，家庭距离远低于此，不用担心；劣质长线、多次接头转接才是衰减来源；
• 水晶头与面板：弱电箱里接面板、接模块的工艺质量经常是全家网速的隐形杀手，重做水晶头是「网速莫名变慢」排查清单的前几项；
• 强弱电分离：网线与电源线平行长距离并排会引入干扰，走管时保持距离或交叉走线；
• 留冗余：每个房间至少两根（一根坏一根），弱电箱到电视柜至少三根（电视、盒子、游戏机），现在多布一根的成本远低于将来开槽。

全屋 Wi-Fi 的补充设计

拓扑图里无线部分只画了一个框，实际部署时家庭最常见的问题是「某个房间信号差」。补齐思路按优先级：

1. AP 面板/吸顶 AP + 有线回程：装修时预埋了网线的房间，用面板 AP 补盲区，所有 AP 与主路由统一管理（同品牌同系统支持漫游）；
2. Mesh 节点（有线回程）：没有面板但有网线的位置，Mesh 节点插网线做有线回程，性能接近 AP 方案；
3. Mesh 节点（无线回程）：实在无线的最后选择，节点间距离和墙体直接决定速度，选型时买「三频」型号，让专用回程频段不与终端抢带宽。

漫游细节：多个 AP 的 SSID 和密码设成一样的，终端会自动切换；OpenWrt 生态可用 802.11r/k/v 相关选项优化漫游（特性支持以固件与驱动为准），普通家庭用厂商统一方案省心得多。

一个三室户型的完整配置示例

把本章内容落成一个具体例子（网段按第一章规划 192.168.10.0/24）：

这套结构建成后的日常体验：千兆内网互传文件秒级，2.5G 链路上 NAS 与台式机之间更快；全屋 Wi-Fi 漫游不掉线；NAS 的静态地址让端口映射、Tailscale 子网路由、Docker 服务地址全部稳定可依赖。你家的户型和设备不尽相同，但「光猫桥接 → 主路由 → 交换机 → 有线优先」的骨架是通用的。

快问快答

Q：光猫桥接要钱吗？ 多数地区免费，报装维远程下发即可。个别地区推诿的话，礼貌坚持是有效的——桥接是用户对自己宽带线路的正当配置需求。

Q：主路由选 Wi-Fi 6 还是 Wi-Fi 5？ 看终端与预算：新购设备多支持 Wi-Fi 6，且 Wi-Fi 6 在多设备并发下优势明显。已有 Wi-Fi 5 设备不构成升级理由，终端换代时自然过渡。

Q：2.5G 交换机有必要吗？ 内网有大文件传输需求（NAS、剪辑）值得；纯上网家庭千兆够用。NAS 支持 2.5G 网口的机型，把「NAS 到交换机」这段升级是性价比最高的局部 2.5G。

Q：软路由和主路由必须分开吗？ 可以合一（软路由直接当主路由），也可以分层（软路由跑策略、原厂路由做 Wi-Fi）。入门建议旁路由分层，玩熟后再考虑合一。

Q：弱电箱太窄放不下交换机怎么办？ 换窄体交换机、或把交换机移到电视柜（光猫与主路由之间用一根网线连过去即可）。弱电箱散热差，设备发热大的尽量外置。

新手常见误区

• 「光猫自带 Wi-Fi 够用了。」 覆盖和性能通常是全家短板，且路由模式下全屋流量都过它。桥接 + 独立主路由是体验的分水岭。
• 「无线 Mesh 万能。」 无线回程的 Mesh 在承重墙多的户型里衰减明显，速度可能腰斩再腰斩。能布线的地方优先布线，Mesh 用在布不了线的区域。
• 「设备全接路由器，交换机没必要。」 家用路由器 LAN 口一般只有四个，扩展性和散热都不适合挂一堆设备；主交换机才是有线设备的集散地。
• 「全屋都由软路由 DHCP。」 双 DHCP 是经典事故源：两台设备都在发地址，设备拿到冲突或错误网关，网络时好时坏。一个网络里只保留一个 DHCP 服务器，这条铁律在旁路由篇还会强调。

拓扑搭好、IP 规划完，第一章的准备工作就齐了。接下来进入第二部分：把群晖 DSM 从开机装到用好。

本章由 WorkBuddy 原创整理，关键参数以官方文档为准。