换下来的旧光猫别扔：不插光纤改AP当交换机，三个坑我替你踩完了

先想明白：不插光纤，光猫还剩多少本事

上个月同事小周升千兆，营业厅免费换了台万兆光猫HN8145X6，旧的TEWA-750G拔下来扔抽屉里。前几天他收拾屋子翻出来，问我这玩意儿能不能盘活，扔了怪可惜的。

能。但得先想明白光猫的本事是两块拼起来的：一块是光电转换，把光纤里的光信号变成网线里的电信号，这块要机房那头的OLT设备认你才成立；另一块是本地的小交换，背面的网口和它自己的WiFi天线之间，本来就是一个桥接起来的局域网，这块不依赖光纤，插电就在。

所以不插光纤的光猫，死掉的只是上联那一半——拨号、IPTV、固话全废，LOS灯还一直闪红灯。别慌，那红灯的意思是「我没找到光纤」，不是机器坏了，灯语完整对照表在这篇。本地那一半活得好好的：网口之间的交换照做，WiFi照发。你把进线从主路由引来插它的网口，它就变成了一台带WiFi的哑交换机。

老规矩先交代产权：电信的光猫严格说是运营商的资产，注销宽带时师傅是要回收的，我陪丈母娘办拆机那趟就是拎着光猫去的。要是自己掏钱买的光猫，比如我给老房子配的那台二手TEWA，或者师傅换机时没把旧的带走，这才轮得到你处置。小周这台是当年装机他自己加钱买断的，随便造。

动手前的三件事：认口、进后台、关DHCP

第一件，认口。老光猫十个里有八个是坑：整机就网口1是千兆，其余全是百兆，IPTV口还绑着VLAN不能当普通口用。认法我在千兆口百兆口那篇写透了：看丝印，GE是千兆FE是百兆；最稳的是进后台状态页看每个口协商成1000M还是100M。小周那台TEWA-750G，网口1千兆，网口2和网口4百兆，网口3是IPTV。这决定了它当交换机的成色：只有一条腿跑得快。

第二件，进后台。浏览器敲192.168.2.1，账号useradmin，密码在光猫背面贴纸上。要是师傅当年改过密码、贴纸也磨没了，别硬试，卡针顶reset恢复出厂，密码回到贴纸那一版，代价是里面的配置全没——反正这台不打算再拿去注册宽带，配置清了正好干净，恢复出厂的完整流程在这篇。要是压根进不去，连的网对不对、地址有没有敲错，排查顺序看打不开那篇。

第三件是命门：关DHCP。光猫出厂默认自己是台路由器，开着DHCP给下挂设备发IP，你现在要它当哑巴。进后台找网络、LAN设置（有的固件叫局域网设置），把DHCP服务器关掉，保存重启。这个入口跟改LAN口IP是同一页，挪网段那篇里有三型号路径对照。

为什么非要关：家里只能有一个发IP的。光猫的DHCP不关，主路由也在发，两台一起吆喝，设备谁先应答听谁的。表现特别有迷惑性——一半设备拿主路由的IP一切正常，另一半拿了光猫的IP，网关指向一个没有出口的光猫，上不了网还时好时坏，重启一下换一批设备中招。双DHCP这个坑我在光猫接两台路由器那篇展开写过：一个网只能有一个发号的。

关完顺手多干一件事，把光猫自己的LAN口IP改成同网段错一位，主路由是192.168.2.1，你就把光猫改成192.168.2.2。不改的话，DHCP关了之后它自身地址由主路由随机发，过两天想进它后台调WiFi，得去主路由设备列表一个个认。钉死一位，以后192.168.2.2永远找得到它。

当交换机用：进线插LAN口，白捡三个口

接法一句话：主路由LAN口出一根线，插旧光猫的网口1（千兆那个），剩下的口接设备。跟旧路由器改AP是一个思路，姊妹篇在路由器当交换机那篇。区别是路由器还得进后台切工作模式，光猫连模式都不用切，它本来就没这个概念，关了DHCP就是个带天线的Hub。

小周家书房电视墙就留了一个网口，原来NAS独占，台式机和电视盒子只能挤WiFi。现在那根线改插旧光猫网口1，一个口变三个，一分钱没花。

丑话说前头：百兆口就是百兆口，实测11MB/s上下封顶，物理上限改不了。想拿它接两台千兆设备互传大文件，比如台式机往NAS拷4K原盘，速度直接从110MB/s掉到10MB/s出头。真有内网互传需求，老老实实买台八口千兆哑交换机，八九十块钱，选购要点我写过。旧光猫的价值在于喂那些百兆够用的设备：电视盒子、打印机、智能家居的有线网关。

当2.4G专网AP：喂饱摄像头和扫地机

WiFi那半边的改造更简单，进后台的WiFi设置干三件事：把名字从ChinaNet-XXXX改成你能认的；密码改成家里统一的；双频合一关掉，只留2.4G那张网，5G直接关了省得设备乱连。双频开关的位置各型号不一样，拆双频那篇有三型号对照表。顺便说一句，光猫自带的WiFi信号弱是出了名的，同位置速度大概只有正经路由器的一半，实测那篇里我跑过数，所以它的WiFi只适合干粗活，别指望补信号。

这张2.4G网干什么是正解：IoT专网。摄像头、扫地机、温湿度计这些只认2.4G的慢设备，全部钉到光猫这张网上，主路由的网清净了。配网的时候认准新名字连就行，设备老是配不上网的话，配网失败那篇里有一整套排查。

小周家这么改完有个意外收获：以前扫地机和摄像头挂在主路由的双频合一路上，隔三差五离线，估摸是设备自己漫游到5G、信号不行又掉回来。钉死在旧光猫的纯2.4G之后，半个月没掉过线。设备就固定在那几个房间，2.4G的覆盖和速度都够。

三个坑，按踩的顺序说

坑一，LAN口互相不通。改造完小周发现一件怪事：台式机插网口4，NAS插网口2，都能上网，但台式机ping不通NAS。查了一圈才明白，部分运营商定制固件对LAN口做了端口隔离，口对口之间二层不通，各自只跟上联那条线说话，表现就是「都能上网，互相找不到」。对盒子打印机无所谓，对「台式机访NAS」这种互访需求是致命的。测法很简单：改造完先拿两台设备互ping一下，通了再安排活儿，不通就别勉强，互访需求交给哑交换机。

坑二，不是所有光猫都有WiFi。我那台中兴F7015TV3，主打2.5G口和万兆，压根没焊WiFi模块，这种就只能当有线交换机使。认法：背面没有天线缝、参数页不提无线就是没有。动手前先确认你那台带不带天线，别改造方案画完了才发现机器是个哑巴。

坑三，找不到后台。DHCP关完之后光猫IP漂了（如果你没听前面那句劝钉在.2），想再进192.168.2.1进不去，别以为机器坏了——去主路由的设备列表里找它的新地址，或者干脆reset重来。机器没坏，是门牌换了。

收尾：什么情况值得留

电费先算一笔：光猫整年开着6瓦上下，一年电费三十块出头；哑交换机3瓦只要它一半。为三个口白付一份电费，图的其实是那根2.4G天线——天线要是用不上，这笔账就不划算。

收尾补一句：改造完先把WiFi密码改成强密码。这台机器以后不插光纤、没有ITMS管它，配置全是你自己说了算，也全靠你自己守着。改完拍张接线照片存手机，过半年忘了哪根线进哪根线出，照片比记忆靠谱。