上周表弟搬家，宽带从老房子迁过来。装维师傅走之前丢下一句「光猫已经改成桥接了，你自己在路由器里拨号」。他买的是TP-LINK XDR3030，网线插上光猫的千兆口，手机连上设置向导，进到「上网方式」那一页就卡住了。PPPoE、动态IP、静态IP、自动检测四个选项摆在那，他随手点了动态IP，结果WiFi满格，浏览器一个网页都打不开。
我过去一看就明白了：光猫已经桥接，拨号必须由路由器做，他选动态IP等于让路由器干等光猫发地址，可桥接后的光猫早就不管这摊事了。今天就把这三种方式一次说清，下次你新装或换路由器时别在这卡住。
先把三种上网方式摆开：路由器到底在等谁给它地址
路由器后面那个写着WAN的口，插的是从光猫来的网线。它能不能上网，取决于这个WAN口怎么从运营商那拿到一个能上外网的IP地址。三种上网方式就是三种拿地址的路子。
PPPoE是路由器自己拿着宽带账号密码去拨号，拨通了运营商才给它一个公网IP。动态IP是路由器不拨号，等上一级光猫给它发一个内网地址，因为光猫已经拨好了。静态IP是运营商已经把IP、子网掩码、网关、DNS都给你写死了，你照着地址单一个数字一个数字填进去。
判断选哪个，先问一句：现在谁在拨号？光猫桥接、要路由器拨号，就选PPPoE；光猫没动过、还自己拨号，就选动态IP；拿到固定IP地址单的，才选静态IP。这句话我后面还会反复用。
PPPoE：光猫桥接后，路由器必须自己拨号
表弟家就是这种情况。装维师傅说「你自己拨号」，说明光猫里的INTERNET连接已经改成Bridge，拨号任务落到路由器身上。这时候路由器的上网方式必须选PPPoE，然后在账号框填宽带账号，密码框填宽带密码。
最容易错的不是选项，是密码。宽带账号密码跟光猫后台那个useradmin、跟WiFi密码完全是两回事。表弟第一次就填成光猫背面贴纸上的useradmin，路由器日志里一直报691，我让他翻宽带开户单，账号是区号加电话号码那串，密码是营业厅发的那个，填进去十秒不到WAN口状态就变成「已连接」。
还有个细节，PPPoE拨号会跟光猫绑MAC。有些地方你换新路由器，账号密码全对也拨不上去，就是因为运营商把旧路由器的WAN口MAC记住了。这种情况去路由器里找「MAC地址克隆」，把旧路由器WAN口MAC抄过来，或者打客服把旧会话踢下线。我上次帮邻居换机就碰到过，具体位置和操作我记在路由器MAC地址克隆在哪里设置里，这里不重复。
拨上之后，WAN口拿到的一般是100.64开头、10.开头的内网地址，或者真实公网IP，都正常。别看到100.64就觉得坏了，运营商大内网很常见，家用不影响上网，只是别指望在外面直接连回家里设备。
动态IP：光猫还在拨号，路由器别抢这个活
大多数新装宽带，装维师傅不会给你改桥接，光猫装完就在自己拨号。你买回路由器，网线插WAN口，上网方式选动态IP就行。路由器会从光猫那自动拿到一个192.168.x.x或者别的内网地址，WiFi就能用了。
动态IP的好处是省事，不用找账号密码。坏处是光猫和路由器都在做路由，家里变成两层网络。普通上网一点感觉都没有，但等你以后要在路由器上做端口映射、DMZ、NAS外网访问，就会发现外网请求先到光猫，再转发给路由器，中间多一道门。想彻底解决，多数人会把光猫改桥接，再让路由器PPPoE拨号；不想折腾就保持动态IP也能过。
我自己的做法分情况：家里只上网、不折腾NAS和远程的，直接动态IP，怎么省事怎么来。要挂NAS、要做远程访问的，我才建议改成桥接加PPPoE。这个账我写过，光猫改桥接值不值得折腾里算过一遍，你犹豫的时候可以翻。
动态IP还有个坑：有些路由器默认的LAN网段是192.168.1.1，光猫也是192.168.1.1，两个后台会打架。路由器通常会自己改成192.168.2.1或者10.x，但你登录时可能敲192.168.1.1进的是光猫，不是路由器。这个在搬家重设时更常见，搬家后路由器怎么重新设置里我把顺序写清楚了。
静态IP：专线和出租屋才用，四格数字一个都不能抄错
静态IP我真正踩过坑，不是家里，是公司。办公室拉的是一条本地小专线，运营商给了张地址单：IP是172.16.30.18，子网掩码255.255.255.248，网关172.16.30.17，DNS给了两个。我让同事照着填，他图省事把子网掩码填成255.0.0.0，保存完电脑能拿到IP，但除了自己谁也通不了。
为什么？子网掩码255.0.0.0等于把整个172段都当成同一个网，路由器一看网关172.16.30.17和自己在同一个大网里，可实际这条专线的广播域就8个地址，网关根本不会用这种掩码应答。改成地址单上的255.255.255.248，重新保存，半分钟就通了。
静态IP填的时候有四个框，一个都不能空：IP地址、子网掩码、默认网关、DNS服务器。很多人漏DNS，结果网页打不开但QQ能上；也有把网关填成自己IP的，等于让路由器自己找自己。我的笨办法是拿手机拍下地址单，一个框一个框对，填完先看WAN口状态是不是「已连接」，再开一个网页测。
家用宽带基本用不到静态IP，除非你所在的出租屋、公寓是运营商统一分配固定地址。房东或运营给你地址单，你就选静态IP；只给你一句「插上就能用」，那还是动态IP。
自动检测能不能信？我遇到两种误判
很多路由器设置向导第一步会先「自动检测上网方式」，这个功能大方向没错，但别闭着眼睛点下一步。我遇到过两次误判。
一次是光猫桥接，但光猫的LAN口还开着DHCP，路由器自动检测到有内网地址，就把上网方式判成动态IP。保存以后手机能拿到路由器的WiFi地址，DNS也能解析，就是外网流量全断。手动改成PPPoE再填账号密码，才正常。所以自动检测完，最好再回头瞄一眼它选的是不是符合「谁在拨号」那句判断。
另一次是公司专线，自动检测把静态IP判成动态IP，因为路由器在WAN口探测时先拿到一个临时地址。这种情况只能按地址单手动选静态IP，别信自动。我的结论是：向导可以帮你省事，但选完以后WAN口状态要亲自看一眼，状态不对就手动改，别指望它永远聪明。
设置完上不了网，按这个顺序三分钟排出来
路由器选完上网方式，保存以后如果还是没网，别急着把四个选项轮着试。照下面顺序来，我帮表弟和同事都是这么排的。
- 先看WAN口状态：PPPoE要显示「已连接」或「连接成功」，动态IP要拿到一个非0.0.0.0的地址，静态IP要显示已连接。状态页里卡着「连接中」「服务器无响应」，问题就在WAN这一段。
- 对一遍账号和密码：PPPoE看宽带账号密码，别跟光猫密码混；静态IP看四格数字和地址单差没差。
- 查MAC克隆：换过路由器、账号密码都对还拨不上的，先试MAC克隆旧设备。
- 看WAN口网线和光猫口：插的是路由器WAN口，不是LAN口；光猫那头插的是千兆口或桥接绑定的口，不是IPTV口。
- 改完等两分钟再试：运营商那边旧会话没释放，有时候不是设置错了，是太快。改过以后保存，等两分钟再看。
还有一类是网页里改完，看着保存了，过会又自己跳回原来的选项，或者改了旧手机还能连。那不是网络坏了，是设置没真正落盘或浏览器没生效。我上次排查路由器设置不生效时，翻出的五个坑跟今天这条线正好接上，路由器设置改了不生效里写过。
顺序我再说一遍：先选对方式，再对账号密码，再看WAN口状态，末了再开个网页测。别一上来就恢复出厂，十次里有八次根本不用重置。
发表评论