家里网络怎么搭建最省心？我这套光猫加路由加交换机的拓扑跑了两年，每层的接法都有说法

上个月帮两个朋友装机，他们问得最多的一句话是：家里这些设备到底怎么接才算接对了。我把自己家这套拓扑翻出来给他们看——89平三居，千兆宽带，62台设备，从光猫到每个房间四层结构，跑快两年没大动过。这篇就把这套东西整份摊开：每一层为什么这么接、花了多少钱、踩过什么坑，全写清楚，你照着对号就行。

先交代我家的情况，你看像不像你家的

89平三居，电信千兆宽带，全屋有线打底加无线覆盖。设备数过年那阵数过一回，62台：手机平板笔记本加一台台式机是大件；摄像头6个、扫地机、两个音箱、窗帘电机、门锁，这些算IoT；再加两台NAS、一台打印机、电视盒子。这62台怎么数出来的，带机量那篇里有明细。

我的需求就三条：全屋WiFi稳不死机、IoT设备不抽风、人在外面能看监控能连NAS。就这三条，把拓扑一步步逼成了现在这个样子。中间走过弯路，后面坑那一节会讲。

整套结构四层，一层只干一件事

第一层，光猫。中兴F7015T，电信装机送的，在我家只干光电转换这一件事。拨号、WiFi、DHCP全关了，改的桥接。为什么折腾？光猫路由模式下它在路由器前面多压一层NAT，端口映射得进超管后台配，ITMS半夜还可能把配置推回去。改桥接的完整过程光猫桥接那篇写过，抄WAN连接表VLAN那一步千万别省，IPTV就靠它活。

第二层，主路由。小米AX3000T，跑PPPoE拨号，是全屋唯一的DHCP服务器，网段192.168.31.x。谁拨号谁就是全家的网关，这条原则一定，后面所有故障都好查。拨号怎么配、连接模式怎么选，自动拨号那篇讲过，包月的闭眼选自动连接。

第三层，交换机。主路由一根网线进弱电箱，接到8口千兆交换机上，电视墙、书房、卧室各路网线全从这口子分出去。交换机不用任何配置，插上就亮。为什么网线全走交换机不直接插路由器？口不够是一方面，更重要的是塞弱电箱里的是交换机不是路由器，它3瓦不发热，随便摆。选购的坑交换机那篇写过，最坑的是链路里混进一台百兆口老交换机，电视直接变幻灯片。

第四层，各房间各回各家。卧室那路线接第二台AX3000T当Mesh子路由，有线回程；电视墙接盒子；书房留给台式机。进线永远WAN出线永远LAN，插反了WiFi满格就是没网，这个WAN口LAN口那篇专门讲过。

监控单独走了一条支线：主路由另一个LAN口接了台4口POE交换机，6个摄像头全从它出，一根线供电带网，布线的时候省了一半工夫。这套怎么规划的，监控网络那篇有完整账。

网段怎么分，IP怎么派

全网就一个网段，192.168.31.0/24，主路由DHCP池设在31.100到31.199，62台设备占一半不到。打印机、两台NAS、监控主机这几样，在主路由里做了静态绑定，IP固定在31.10到31.30这段池子外面的号，怎么重启都不挪窝。为什么必须绑：打印机换个IP就失联，NAS换了IP端口映射直接作废。操作步骤静态IP绑定那篇一步一步有。

IoT设备单独一个WiFi。家里那台退役的老AC2100没扔，改成AP模式专门发一个2.4G，名字带IoT后缀，密码跟主网分开。摄像头扫地机音箱全连这个。为什么不让它们挤主WiFi？2.4G和5G挤一个名字，设备一多互相排队，IoT连不连得上全看运气。拆开之后配网失败基本绝迹——配网失败那篇里的坑我全踩过一轮，才下决心拆的。

网段我没有多划。有人喜欢给IoT划独立网段做隔离，我试过一个礼拜，手机控设备要跨网段，投屏断断续续，又合回来了。家用就一个网段，省心比那点隔离感值钱。真要隔离，开个访客网络就够了。

每台设备为什么是它，钱也一并算给你

加一块不到六百块。这套东西一天到晚开着的电费我也拿计量插座测过，一年140元上下，大头居然是机顶盒待机，账在电费那篇里。

主路由为什么选AX3000T不买更贵的：62台设备内存占用62%，余量够；四个口全千兆还盲插；组Mesh便宜，子路由一百多随时补一台。这台机器我用了整两年，什么毛病什么脾气AX3000T那篇写得很细，包括新版偷偷换芯片怎么看SN码。两台够不够用、要不要上三台，Mesh台数那篇实测过，我家两台正好，硬加第三台书房反而掉速。子路由摆哪个房间也别凭感觉，摆位那篇抱着手机测了8个点位才定。

这套结构踩过的三个坑

头一个是双DHCP。最早AC2100改AP的时候没关它自己的DHCP，两台机器都在派IP，一半设备拿到31.x一半拿到0.x，网络时好时坏，查了整整一晚上。一个网里只能有一台发号的机器，这条是铁律，原理DHCP那篇讲得透。多台路由器怎么接不打架，这篇有三种接法对照。

第二个是弱电箱散热。光猫和交换机全塞箱里，夏天箱内45度，光猫热得概率性重启，监控跟着一断一断。后来照弱电箱整理那篇的思路重排：光猫挪低位、电源适配器换窄条的、箱门留了缝。路由器千万别塞弱电箱，我的是摆电视柜上的，塞箱里信号先折一截。

第三个是墙内网线。书房台式机有阵子卡在93兆下不来，我以为路由器老了，测线仪一打，8个灯只亮4个——墙里线芯断了两根，千兆悄悄掉成百兆。找断点的二分法在断线那篇里。这也是我逢人就说装修布线别省钱的原因，墙里的线出问题最难查。

什么情况不用照抄我这套

收尾说三件事，不管照不照抄都建议做：管理密码改成16位混合的；动桥接之前把WAN连接表截图存好；配置文件导一份存网盘，配置备份那篇五分钟的事，reset之前能救命。真断网了也别慌，按断网排查那篇的顺序从光猫灯查起，五分钟就能定是谁的锅，别上来就reset。