弱电箱里光猫、路由器、交换机到底怎么接？一张图看懂正确顺序

弱电箱里同时放着 光猫 、 路由器 和 交换机 ，这些设备，谁应该在前、谁应该在后。

一般家庭如果让自己的主路由负责拨号、NAT和DHCP，顺序可以是这样：光纤进光猫，光猫LAN口接主路由WAN口，主路由LAN口再接交换机，交换机最后分到各房间网口、AP、Mesh节点、电脑和NAS。

交换机别放到主路由前面给几个房间直接分线。它能把以太网端口扩出来，却不会替主路由完成NAT和DHCP。先找到哪台设备在负责路由，整套接法就不会乱。

先看谁在负责路由

很多人把“光猫”和“路由器”当成两种固定角色，其实运营商给的光猫经常同时带路由、DHCP和WiFi功能。

如果光猫处在路由模式，它本身就是家庭网络的网关。后面的独立路由器可以改成AP模式，只负责无线覆盖。这时交换机直接接在光猫LAN口后面也没有问题，因为真正负责发IP和做NAT的是光猫。

如果光猫已经改成桥接，它只负责把运营商线路交给后面的设备。主路由负责PPPoE或运营商要求的其他接入方式，同时承担NAT、DHCP和家庭网络管理。交换机就应该放在主路由后面。

所以不用死记“交换机一定接光猫还是接路由器”。先看谁在做网关，交换机放在这台网关的LAN侧。

主路由拨号时这样接

最常见的一套结构是：

光纤 → 光猫 → 主路由WAN → 主路由LAN → 交换机 → 各房间网口

房间里的电视、电脑、NAS可以直接接墙面网口。需要WiFi覆盖的位置，再把AP或支持有线回程的Mesh节点接到对应房间网口。

普通傻瓜交换机通常不要求固定哪个RJ45端口做上联，网线接路由器、电脑等设备即可。具体型号如果标了专用Uplink，那么这个Uplink口就是进线口，不能乱插。

路由器这一侧要分清WAN和LAN。光猫来的网线进WAN，交换机接LAN。把交换机接到主路由WAN侧，再从交换机分给电脑和电视，等于把这些设备放到了家庭路由器前面，普通宽带一般不会按你想的方式工作。

光猫自己拨号时这样接

不想改桥接，光猫现在已经稳定拨号，也可以把结构做得很简单：

光纤 → 光猫路由模式 → 交换机 → 各房间网口 → AP或终端

如果另外买了一台无线路由器只是为了改善WiFi，把它切到AP模式更合适。AP模式下由前面的主路由或光猫继续负责DHCP和网关功能，后面的设备主要负责无线接入。不同品牌对WAN和LAN口的用法可能不同，按具体型号说明书接。

最容易留下麻烦的是光猫做路由，后面的无线路由器也继续用路由模式。网页和视频可能照样正常，但会形成双NAT，端口映射、部分游戏联机、VPN和NAS远程访问会多一层处理。

不准备把光猫改桥接，就让后面的路由器做AP。

主路由不放弱电箱可以怎么接

弱电箱适合集中光纤和房间网线，不一定适合承担全屋WiFi。尤其是金属箱门、位置靠近入户门时，把无线路由器长期关在里面，覆盖很容易吃亏。

想把主路由放到客厅，先看弱电箱到客厅有几根网线。

有两根线最省事。一根把光猫LAN送到客厅，接主路由WAN；另一根把主路由LAN送回弱电箱，再接交换机。交换机随后把网络分到其他房间。

拓扑就是：

光猫 → 客厅主路由WAN 客厅主路由LAN → 回程网线 → 弱电箱交换机 → 其他房间

如果只有一根通往客厅的网线，不能同时把“光猫到路由器的WAN”和“路由器回到交换机的LAN”当成两根独立链路来用。

这时更省事的做法，是把真正负责路由的设备留在弱电箱，客厅放AP或有线Mesh节点。这样一根网线只承担LAN接入，覆盖位置也能从弱电箱移到客厅。

用可管理交换机做VLAN单线复用也能解决一根线的问题，但配置复杂不少，还可能和IPTV、运营商VLAN碰在一起。普通家庭没必要为了省一根线先走这条路。

IPTV这根线不要随便改

宽带上网和IPTV不一定走同一套业务配置。

有些光猫会把某个LAN口单独绑定给IPTV机顶盒，也有线路需要特定VLAN。原来机顶盒直接接光猫专用口能看，换成“光猫 → 普通交换机 → 机顶盒”以后不一定还能正常工作。

没有确认VLAN和端口绑定之前，IPTV按运营商原来的接法保留最稳。需要让IPTV穿过可管理交换机、Mesh或路由器，再单独核对当前地区和设备的配置。

交换机速度也别忽略

千兆宽带中间夹着一台百兆交换机，后面的房间就可能只能跑百兆链路。2000M宽带、2.5G NAS或2.5G电脑，需要经过的路由器LAN口、交换机端口、网线和终端网卡也要一起跟上。

排查时可以从路由器LAN口直接接电脑，再经过交换机接一次做对比。直连正常，经过交换机或墙面网口后掉速，就继续查交换机端口规格、协商速率、网线和模块。

接好以后这样检查

先看主路由WAN有没有正常拿到地址或拨号成功，再看连接交换机后的电脑、电视和AP能不能拿到同一套LAN网段地址。

比如主路由是192.168.50.1，电脑拿到192.168.50.x这类地址，说明DHCP路径基本正常。电脑反而拿到光猫另一套网段，或者几个房间拿到完全不同的地址，就要回头确认是不是把交换机接到了错误的一侧，或者光猫和主路由同时在做路由。

最后再做一次有线测速和房间之间的局域网测试。接法正确、地址正常、端口速率也对，再去处理WiFi覆盖问题。

如果只想记一张图，普通“光猫桥接加自己的主路由”就是：光纤 → 光猫 → 主路由WAN → 主路由LAN → 交换机 → 各房间网口。光猫自己已经做路由时，把后面的无线路由器改成AP，交换机放在光猫LAN侧也可以。

如有错误，敬请指正。