写给零基础读者。你家大概率有三个盒子墙上拉根透明细线的是光猫客厅里发 WiFi 的是路由器桌下或弱电箱里带一排网线口的是交换机。也可能都是一体的下面讲这篇不堆术语每个设备只讲四件事是什么、做什么、怎么做、为什么这么做尽量用生活中的例子讲读完你能跟人讲明白也能自己排点小故障。目录一、先看一张家庭网络全景图二、第一站光猫——把光翻译成电1、是什么2、做什么3、怎么做4、为什么这么做三、第二站路由器——把家连上互联网1、是什么2、做什么3、怎么做4、为什么这么做四、第三站交换机——把家里设备连成一个局域网1、是什么2、做什么3、怎么做4、为什么这么做五、串起来一次上网的完整旅程六、常见误区七、小白排错小抄一、先看一张家庭网络全景图把你家的上网链路从上到下排一遍谁在哪个位置就一目了然[运营商机房] ──光纤──▶ [光猫] ──网线──▶ [路由器] ──网线/无线──▶ [交换机] ──▶ 手机/电脑/电视 互联网 光↔电翻译 跨网转发 家里精准投递一句话定位三个设备光猫 翻译官光纤里跑的是光设备只认电它负责两头翻译。没有它光纤接不进你家。路由器 小区门卫兼邮局把你家这个小区和互联网这个大城市连起来进出数据都经它看地址、选路线。交换机 楼内快递分拣员家里多台设备之间的数据由它精准送到对应那一台不吵到别人。先记住这个分工光猫管进家路由器管跨网交换机管家里。下面每一站都顺着这条线讲。二、第一站光猫——把光翻译成电1、是什么墙上拉进来的那根透明的细线叫光纤里面跑的是光。但你家所有设备电脑、路由器、电视的网口只认电信号不认光——就像你身边站着个只会说外语的人你必须找个翻译不然没法交流。光猫学名 ONT / ONU运营商装宽带时送的那个盒子就是这个翻译官把光信号翻译成电信号也把电信号翻译成光双向都通。为什么叫猫因为它属于Modem调制解调器家族。早年用电话线上网有个猫负责电话信号和电脑信号的互译今天光纤进家负责光↔电互译的就被叫成光猫。名字是个谐音梗记住翻译官这个角色就行。顺带认识一个词你插网线用的那种水晶头接口叫RJ45对应的有线网络标准叫以太网Ethernet——家里几乎所有网线都是以太网后面会反复提到。2、做什么光猫就干三件事光电互译——本职。光纤里的光 ↔ 网线里的电。这是它存在唯一不可替代的理由。上网登录——用运营商给的宽带账号密码拨号行话PPPoE拿到上网资格。就像办手机卡要实名开通一样。分业务——一根光纤同时扛着上网 电话 IPTV 电视光猫把它们拆到背后不同的口上网口、电话口、电视口。3、怎么做先说你家的光是怎么来的——PON 结构。你家的光纤并不是单独一根直通机房的而是几十户人家共用一根主干光纤中间靠一个不插电的分光器纯玻璃做的物理分光不用电、几乎不会坏分成好几路一路进你家。整套叫PON无源光网络[机房 OLT 总调度] ──主干光纤──▶ [分光器 ODN] ──▶ [你家光猫 ONU] └──▶ [邻居家光猫]三个角色机房的OLT是总调度ODN是分光器你家的ONU就是光猫。主流标准叫 GPON 或 EPON名字不同原理一样。为什么这么设计后面为什么里讲。再谈光电互译。光猫里的光模块看到光纤里的光一灭一亮就还原成电信号里的 0 和 1 送进网口反过来你发出的数据被调制成光脉冲沿光纤上行。就这么简单亮 1灭 0。然后是拨号PPPoE。开机后光猫要先登录才能上网先广播喊一嗓子谁负责拨号找到运营商的拨号服务器后报上账号密码服务器验证通过分配给你一个公网 IP相当于在运营商网络里给你发了个通行证号之后你家流量都走这条专用通道。这也是为什么运营商装机时总要你输账号密码。最后是最重要的选择桥接模式 vs 路由模式。光猫有两种上班方式桥接模式推荐光猫只当翻译官拨号、NAT、发 WiFi 这些事全推给后面的路由器干。路由模式光猫自己把翻译、拨号、NAT、WiFi 全包了后面不接路由器也能上网。桥接模式推荐路由模式谁拨号后面的路由器光猫自己光猫角色纯翻译翻译 拨号 路由 WiFi 全包优点路由器性能强、功能全、网络稳少一个设备省事缺点需要自己配一下路由器光猫路由能力弱人多就卡现实中很多人家里是光猫路由模式 后面又接了路由器等于两个路由器都在干活有时会出现路由器拨不上号、其实是光猫在抢活的怪问题。有条件就让光猫保持桥接把拨号和 WiFi 交给一台正经路由器更稳更快。换光猫要记得新光猫不是插上就能用要用LOID一串运营商系统里认领光猫的注册码在运营商系统里登记就像手机丢了要补卡、重新绑定一样。4、为什么这么做为什么必须有光猫网卡只认电、光纤只跑光没有光↔电翻译官光接进来也是白接。为什么用光纤而不用铜线光衰减小、跑得快轻松千兆到户、不怕电磁干扰还比铜线便宜。为什么几十户共一根光纤PON光纤本身便宜容量大分光器又不插电不坏运营商摊薄成本你家宽带费才能几百块一年还这么快。为什么有桥接/路由两种模式把翻译和路由解耦——想省事用路由模式想要好体验就用桥接 好路由器丰俭由人。为什么光猫路由偏弱它的主业是光电转换和接入认证路由是附赠功能别指望它干路由器的活。三、第二站路由器——把家连上互联网1、是什么互联网是由无数个小网络拼成的大城市。你家是一个小区局域网互联网是全市广域网。路由器就是小区大门兼邮局所有进出小区的数据都由它看地址、选路线、分拣转发。你买的路由器其实是个一体机——一个盒子里装了三样东西真路由器负责跨网转发 一个小交换机背后那几个 LAN 口 一个 WiFi 发射器。理解时要单独拎出负责跨网的那部分。背后的接口要分清概念WAN 口 vs LAN 口WAN 口通常单独一个、颜色不一样接外网连光猫。是家和互联网之间的唯一大门。LAN 口通常一排好几个接内网连电脑、交换机。一句话记住路由器和交换机的区别后面还会细讲交换机在同一小区内按身份证MAC送信路由器在不同小区之间按邮编IP送信。这里顺便认识几个高频词都是路由器的日常工作IP 地址设备的门牌号如192.168.1.100。跨网络找人靠它。MAC 地址设备网卡出厂自带的身份证号如00:1A:2B:3C:4D:5E。小区内找人靠它。网段 / 网关门牌号在同一个段如都是192.168.1.x叫同一网段里面的人可以直接互访网关是通向其他网络的大门通常就是路由器的 IP192.168.1.1。想了解 IP 或 MAC 详情的请参考另外两篇【IP 与 DNS 图文详解】从地址到名字通俗演义一篇讲透-CSDN博客【MAC 与 ARP 图文详解】本地这一跳怎么精准送达寻址全揭秘-CSDN博客补充家用路由器可能是2、做什么核心一件事让家里十几台设备共用一个入口上互联网。派生出几个每天都在发生的活儿NAT网络地址转换——全家共用一个公网 IP 上网的秘密下面详细讲。DHCP——设备一连 WiFi路由器自动给它发一个内网 IP还顺手告诉它网关和 DNS 都是我。你什么都不用填。路由选择——数据要出远门时查路由表决定下一步交给谁。防火墙——默认挡住外网主动发起的不速之客基础防护。WiFi——把有线变无线。注意WiFi 只是附加功能不是路由器的本质。端口转发——你想在家里开个游戏服务器给外网朋友玩就要手动把外网某个端口指到内网某台设备。3、怎么做完整走一遍手机访问一个网站以百度180.76.76.76为例。手机一看目标不在我这个小区的门牌号段里得走大门——于是把数据包交给网关路由器内网 IP192.168.1.1。手机先喊一嗓子问谁是192.168.1.1报上你的身份证MAC这叫ARP广播——小区内找人用身份证。拿到路由器的 MAC 后把数据装进信封这叫帧信封上写发给谁家发出去。路由器收到拆开信封看里面的 IP 包目标是180.76.76.76不在本地。查路由表本地网段直连 LAN 口去外网的路不止一条时选最精确那条最长前缀匹配像快递按省→市→区逐级细化实在没有更精确的就走默认路由0.0.0.0/0——所有不知道往哪送的都交给运营商。你家路由表大概长这样目标网络下一跳出口192.168.1.0/24直连LAN0.0.0.0/0运营商网关WAN出发前做个NAT把源地址从你家的门牌号换成运营商发的公网 IP并记一笔账192.168.1.105用端口 5000 出的门。因为家里十几台设备共用一个公网 IP全靠端口号区分谁是谁这叫PAT / 端口复用内网 192.168.1.105:5000 → 公网 1.2.3.4:6000 这是手机 内网 192.168.1.106:5000 → 公网 1.2.3.4:6001 这是电脑重新装封发出数据经光猫变成光上运营商网络一路路由到百度。百度回包到公网 IP1.2.3.4:6000路由器查那笔账把目标还原成192.168.1.105:5000从 LAN 口送回去手机收到。整个过程一句话拆信封、看地址、查地图、换封面、再寄出。NAT 那张表就是路由器的出入账本。再说两种家用模式默认是路由模式拨号、NAT、DHCP 全自己来还有种AP 模式把路由器降级成纯 WiFi 发射器 交换机路由的事交给上一级主路由——大户型要扩展信号时第二台路由器就设成 AP 模式。4、为什么这么做为什么必须有路由器网络由无数小网拼成跨网送数据必须有个会看 IP、会选路的设备当中间人。为什么跨网用 IP 而不是 MACMAC 是平铺的身份证号没有地域规律没法按区投递IP 是分层可聚合的像邮编北京 → 朝阳 → 小区路由器才能靠前缀匹配快速找路。所以小区内用 MAC跨小区用 IP。为什么需要 NAT全世界公网 IPv4 地址是稀缺资源不可能给每家每台设备都发一个。NAT 用一个公网 IP 端口复用养活全家顺带把内网藏起来。为什么分 WAN / LAN 口内外网隔开就是信任边界防火墙才有地方生效——外网进来的一律先拦内网出去的自家人放行。为什么有默认路由路由器不可能记住全世界的路它只需要知道两件事——本地直连和不知道的都交上级就能通全球。就像你出门不认识路打车到最近的地铁站剩下的交给地铁系统。为什么卖一体机真拆开买路由器 交换机 AP对普通人是灾难一体化省心——但原理上要记得它是三合一。四、第三站交换机——把家里设备连成一个局域网1、是什么交换机是楼内快递分拣员在同一个局域网里根据设备的身份证号MAC 地址把数据精准送到对应那一台其他设备完全不受打扰。它有个前辈叫集线器Hub对比一下就懂它的价值Hub 收到数据就用大喇叭广播给所有端口——不光吵到所有人两个人同时说话还会撞车冲突。交换机的出现解决了这两个毛病精准单发 各端口并行不打架。这是质的飞跃就像从小区大喇叭喊人升级到快递柜扫码取件。2、做什么交换机解决的是设备多了怎么办的问题扩口子路由器一般就 1~4 个 LAN 口接一台交换机立刻变 8 口、24 口。精准投递自动记住哪台设备在哪个口送数据只送该送的口。互不打扰每个端口独立工作多对设备同时通信也不冲突。VLAN虚拟局域网把一台交换机在逻辑上切成几个互不相通的小区A 区的广播到不了 B 区——把访客 WiFi 和你的电脑隔开就靠它。链路聚合两条网线绑成一条用带宽翻倍、还互为备份企业级场景。PoE 供电直接通过网线给摄像头、无线 AP 送电省掉一堆电源适配器。3、怎么做交换机的聪明全在一张MAC 地址表上而且它是自学出来的怎么学刚通电时表是空的。设备 A 从端口 1 发来一个帧帧头上写着我是00:1A:2B:...:A1——交换机低头记下A 在端口 1然后给它设一个 300 秒的倒计时老化。设备挪了口子、或者一直不说话表项就过期删掉、重新学。这就保证了设备搬来搬去表永远是对的。示例MAC 地址端口状态00:1A:2B:...:A11已学习00:1A:2B:...:B23已学习00:1A:2B:...:C35已学习收到帧怎么处理三种情况情况处理知道目标在哪个口已知单播精准从那个口发出别人完全听不到不知道目标在哪未知单播先洪泛给除来源外的所有口边喊边学目标位置目标是对所有人广播如 ARP 找人洪泛给所有人这是协议需要的走一遍本地通信电脑 A 要给同网段的打印机 B 发东西——A 先广播喊谁是 B报上身份证ARP交换机把这句话洪泛给所有人B 应答后交换机顺手学到B 在端口 3之后 A 直发 B端口 1、5 上的设备完全不受打扰。效率就是这么学出来的。VLAN 怎么隔离划了 VLAN 后VLAN 10 里的广播绝不会传到 VLAN 20就像两个小区之间隔了堵墙真要跨 VLAN 通信必须经过路由器这个跨区收费站。家里常见用法访客 WiFi 一个区、自己设备一个区、监控摄像头一个区各玩各的、互相看不到。防环路STP如果你用两根网线连了同一对设备比如交换机和路由器之间插了两根线会形成环路——广播会在环里无限复制几秒钟就能把整个网络拖成广播风暴卡死。生成树协议STP会自动堵住其中一条冗余链路平时一条走、一条备坏了才启用备用线。家用少见公司网络必备。4、为什么这么做为什么需要交换机设备多了Hub 那种大喇叭会广播 冲突人一多就卡交换机精准投递、并行不打架人再多也稳。为什么用 MAC 而不是 IP同一个小区内看 MAC 直接把数据从对应口扔出去就行根本不用拆开信封看 IP——二层最快、成本最低只有跨网才轮到路由器用 IP。为什么学习而不是一直广播广播浪费带宽还暴露隐私学一次之后精准单发又高效又安全老化机制保证表永远新鲜。为什么要有 VLAN不隔离的话几百台设备在同一个大广播区一台设备出故障可能引发全网广播风暴隔离后互不殃及。为什么必须防环路环路让广播无限复制STP 用逻辑上断一条换物理上多备一条是花小钱买大保险。五、串起来一次上网的完整旅程把三站连成一条线看看你的手机是怎么刷到视频的以光猫桥接、路由器拨号为例手机想访问视频网站发现目标不在本网段把数据交给网关路由器——先 ARP 问到路由器 MAC装封发出。交换机查 MAC 表把帧精准从连着路由器的那口单发出去家里的电视、电脑完全不知道这事。路由器拆封看 IP查路由表走默认路由做 NAT 把源 IP 换成公网 IP 并记账封装后从 WAN 口发出。光猫收到电信号调成光沿光纤上行到运营商机房进入互联网——视频网站的服务器收到请求。回程视频数据沿原路返回——光猫把光变回电 → 路由器查 NAT 账本还原成你手机的地址 → 交换机按 MAC 送到手机画面出现。可以看到光猫管光变电路由器管跨网寻址与记账交换机管家里精准投递——三者各管一段、接力完成。任何一环断了你就刷不出视频。这也是下面排错顺序的依据。六、常见误区误区真相光猫就是路由器光猫主业是光电转换 接入认证路由/NAT/WiFi 是附赠且偏弱路由器就是 WiFiWiFi 只是附加功能路由器本质是跨网转发交换机就是路由器交换机管本地同网段、路由器管跨网是配合不是替代二层交换机要配 IP 才能工作转发靠 MAC根本不需要 IP管理 IP 只是方便远程设置它光猫能直接当路由器用能但不推荐人多设备多就卡光纤断了换台光猫就行不行新光猫要用 LOID 在运营商系统注册认领像补手机卡光猫灯全亮就能上网不一定还要看拨号是否成功、路由器是否正常路由器越多信号越好乱接会环路 / 同信道干扰反而更差要扩展用 AP 模式或 MeshNAT 让内网绝对安全NAT 只是藏地址不是防火墙真防护靠规则 加密交换机可以无限级联级联多会延迟叠加、有环路风险受 STP 和层级限制七、小白排错小抄完全上不了网按序查从最外层往最里层看光猫灯LOS 闪红 收不到光光纤断了/折了/脏了——别乱动光纤头打运营商电话PON/注册灯异常 没注册成功LOID 或机房问题。看路由器 WAN 口后台里有没有拿到运营商给的 IP没拿到 外线或拨号有问题。ping 192.168.1.1网关通了 设备到路由器没问题。ping 8.8.8.8通了 路由器到互联网没问题问题可能出在 DNS。ping www.baidu.com上一步通但这步不通 DNS 问题把 DNS 改成223.5.5.5阿里或8.8.8.8谷歌。重启顺序有讲究先关光猫等 30 秒开光猫等灯稳定再开路由器。别一起断电又一起通电。设备之间连不上网线两头插紧了吗网线是超五类/六类吗百兆老线接千兆设备会降速两台设备在同一个网段吗跨 VLAN 的设备要经过路由器才能互通网络莫名卡/断怀疑环路——是不是有两根线连了同一对设备拔掉一根。记住两句口诀ping 通网关 ≠ 能上网还差 NAT 和外网能 ping 通 IP ≠ 能打开网页还差 DNS。提醒光纤头极脆拔插要捏住插头、对准卡扣别直视光纤口里面有不可见激光。结尾希望对大家有帮助