路由器WAN口和LAN口有什么区别？网线插错口WiFi满格就是没网，我挪了一根线才搞明白

去年大扫除，我把弱电箱里的线全拔下来擦灰，重插的时候手一快，把光猫连路由器那根网线插进了LAN口。当晚全家WiFi满格，就是打不开一个网页，我重启光猫、重启路由器折腾了半个多钟头全没用，最后蹲在弱电箱跟前逐根线对，才发现就插错了一个口。

先说人话：WAN口是进水管，LAN口是出水管

路由器这玩意儿，本职工作就一件事：把一根进来的宽带，分给一屋子设备。所以它的网口天生分两拨，进水的管子和出水的管子从出厂起就分好了。

WAN口，全称Wide Area Network，广域网口，管进线。接的是外面的世界——光猫、入户网线、或者上级路由器，宽带从这儿进。一台路由器通常就1个WAN口。

LAN口，全称Local Area Network，局域网口，管出线。接的是自己家的设备——电脑、电视、NAS、监控的硬盘录像机。一般3到4个，机身上标着LAN1、LAN2、LAN3、LAN4。

路由器夹在中间干两件事。一是分水：把进来的宽带分给各个LAN口和WiFi设备。二是发门牌：每台连上来的设备从它这儿领一个192.168开头的内网地址，这事的专业名叫DHCP，我写过一篇专门拆解DHCP的文章。往外发包时它再把内网地址翻译成宽带地址，这个翻译动作叫NAT，想搞懂的可以翻我之前写的NAT类型那篇。

所以记住一句话就够用：进来的线插WAN，家里的设备插LAN。光猫出来的那根线，永远插路由器的WAN口。

插错口的症状：WiFi满格，后台WAN状态一片空

插错口的坑在于它「半好不坏」。路由器本身活着，WiFi照常广播，所以手机连得上、信号满格；可进线的口不对，它等于把自来水管接到了出水口上，一滴水进不来。

我家那晚的实测表现：WiFi正常连接，微信消息能收，图片和网页全刷不出来，浏览器一律转圈。进192.168.1.1后台看上网设置，WAN口状态一栏显示「连接中」，IP地址干脆是空的，PPPoE拨号永远拨不上。

再教一个不用进后台的快招：看机身背后的网口指示灯。WAN口的灯不亮或者不闪，进线八成插错了（要么就是那根线本身有问题）；WAN灯闪、插设备的LAN口灯也闪，数据链路才是通的。

还有个对照记法，省得白跑营业厅：欠费或者账号被顶号，后台报的是「认证失败」；插错口或者线路断，报的是「连接中」「无响应」。两种报错方向完全不同，看一眼后台就知道该查线还是该查账单。

得说句公道话，WiFi满格没网的原因一大堆，DNS抽风、欠费、被蹭网都有份，插错口只是其中一种，我写过一篇WiFi满格上不了网的五步排查。插错口排第一嫌疑的条件很明确：你最近动过弱电箱或者路由器背后的线。动过线再断网，九成是插错口，先查这个再查别的。

认口三招：先看字，再看颜色，别迷信颜色

第一招，看机身上印的字，这是唯一百分百可靠的办法。WAN口旁边印「WAN」或者「Internet」，有的印一个小地球图标；LAN口印「LAN1」到「LAN4」，或者一台小电脑的图标。老机器颜色全一样，也得靠它。

第二招，看颜色。行业惯例是WAN口蓝色、LAN口黄色或者灰色。我家水星D191G就是标准配色：最左边一个蓝口是WAN，隔开一点距离是4个黄口LAN。华硕的机器爱用深蓝WAN配浅色LAN，扫一眼就能分清。但颜色不是国标，个别厂商一个色全包，所以颜色只能当辅助证据。

第三招，看位置和数量。孤零零单独待在一边、只有一个的，多半是WAN；扎堆排成一排好几个的，是LAN。两拨口之间常隔着一小段距离或者一条缝，就是给你留的识别线索。

顺带个冷知识，机器包装盒或者底部贴纸的参数表里，会印「1WAN+4LAN」这种配置，买之前数一眼，就知道它背后总共几个口、家里网线够不够插。

顺带提醒一句，口的颜色还有另一个差事：区分千兆口和百兆口。不少光猫拿颜色区分网口速率，那是另一码事，跟WAN和LAN的分工没关系，我在光猫千兆口百兆口那篇里拆过，别把两套颜色体系搞混。

WAN口也有下岗的时候：改AP、当交换机

并不是所有接法都「进线插WAN」。两种常见情况，WAN口反而该空着，不知道这点的话，看别人接法会怀疑人生。

旧路由器改AP用（当无线交换机扩信号）：进线从主路由来，插的是LAN口，WAN口彻底闲置。因为AP模式下它不再拨号、不再发门牌，DHCP的活交还主路由，所有口都退化成LAN口用。我家那台老AC2100现在就这么挂着，具体接法在路由器当交换机那篇里。

光猫下挂第二台路由器：先想清楚谁拨号、谁管发地址，再决定线插哪个口，副路由当AP时同样走LAN对LAN，接错成WAN对LAN就多出一层网中网，投屏经常搜不到设备，我在光猫接两个路由器那篇里把三种接法画清楚了。

至于纯粹的交换机，压根没有WAN口——所有口生来平等，只管扩网口不管拨号，家里的交换机怎么选、怎么接，这篇写得更细。

新款机器口能盲插：随便插，系统自己认

这两年新款路由器把这事变简单了。我家小米AX3000T，背后4个口全是千兆口，而且全是WAN/LAN自适应——你随便插，系统十来秒自动识别哪根是进线、把那个口标成WAN，机器我用满两年了，使用报告在这。第一次用我还不信邪，故意把光猫线插进第三个口，后台真就自己把它认成了WAN。

盲插机器还白送一个福利：双WAN。家里有两条宽带的话，各插一个口，后台把两个口都设成WAN，就能做负载均衡或者主备倒换，两条宽带怎么搭配着用，我在双宽带那篇里全试过一遍。

但别把盲插当默认。这是近两年中新款的福利，家里那台老机器、还有不少运营商送的入门货，口还是分死的，插错照样断网。拿不准，就回到认口三招老老实实看字。

收尾：三步判断，一张对号表

真拿不准家里的线该怎么插，按这个顺序来，五分钟收工。

第一步，看机身印字，找到WAN或者Internet那个口，光猫出来的线插它，家里设备插LAN。第二步，全屋测试，手机和电脑各连一下，能上网就收工。第三步，不行就进后台看WAN口状态：有IP地址，说明进线对了，问题在别处；没IP，回到第一步重新认口。挪完口要是还拨不上号，把路由器断电重启一次让它重新拨号，拨号的门道在自动拨号那篇里。

到头来就一句话：一个口进水，几个口出水，进出别接反。动手拔线之前拿手机把背后的接线拍张照，重插的时候逐根对着来，比事后排查省一个钟头。