全屋千兆网络二期改造：单线复用、VLAN与Mesh组网实战

两年前装修时，我对家里的网络规划只做了一件事：跟包工头说“每个房间都留个网口”。事实证明，这句话换来的只是一堆墙上的装饰面板——等宽带升到千兆、电视要接IPTV、手机在家走到哪儿都怕掉线时，旧网络的每一个短板都变成了看得见的卡顿。这篇网络二笔记，记录的是我家网络从“能连上就行”到“全屋稳定千兆”的第二次施工：前期布线复盘、设备选型、弱电箱改造、单线复用调通，以及调试阶段踩过的几个坑。这一轮折腾我没有重新穿墙拉线，全靠现有管路里的老网线，所以对户型类似、又不方便大动的家庭会很有参考价值。

1. 为什么住了三年的房子，网络还要再来一次“二期改造”

1.1 一期布线的历史遗留问题

先说结论：装修时“每个房间都留网口”这句话，如果不加具体要求，基本等于没留。我家的隐蔽工程是包工头顺手做的，等我住进去才发现一堆问题：

• 弱电箱是个300×400的小铁皮箱，光猫、路由器、插线板全部挤在里面，夏天摸着外壳都是烫手的，WiFi信号被铁皮屏蔽得七零八落。
• 墙里埋的是五类网线，很多面板背后只压了4芯，只有1236通，这种线跑百兆都勉强，千兆更是想都别想。
• 电视墙到弱电箱之间只留了一根网线，同一根管里还塞着同轴电缆和电源线，物理环境相当恶劣。
• 房间里的网口基本是摆设，面板拆下来发现模块都没打对线序。

这些问题的共同点是：它们全都埋在墙里，后期很难改。所以装修阶段不是“留个网口”就完事，至少要确认网线是超五类或六类、8芯全通、面板模块按标准打线、弱电箱预留电源和散热空间。别嫌我啰嗦，这几条如果我当年做到了，这篇笔记根本不用写。

1.2 从百兆升千兆后，旧网络彻底现形

宽带从300M升到千兆之后，问题不再是“感觉慢”，而是每一项需求都直接撞上墙壁：

最气人的是，明明宽带师傅入户测速时是能跑到940M的，光猫一接我家自己的线路，速度就断崖式下跌。这说明瓶颈全在内部线路上。既然问题已经定位到“墙里的线”和“设备布局”，那就值得做一次系统性的二期改造。

2. 改造前先定调：拓扑、设备选型和一张必须画的线路图

2.1 先分清需求：哪些是必须，哪些是爽点

开工之前，我先列了一张需求清单，避免在改造过程中被各种设备参数带偏：

必须满足的：

• 全屋网口至少能跑到千兆，有线链路不能成为瓶颈。
• 客厅和书房的主用设备（电视、IPTV、电脑、无线回程）能稳定工作。
• 全屋一个SSID，走动时手机自动切换不掉线。

可以延后但最好预留的：

• NAS放客厅或书房，需要内网高速通道。
• 未来升级2.5G/10G内网，至少要留出更换设备的可能性。

预算上我的原则是：不重新穿墙拉线，能复用旧线就复用；设备可以换，但不想为用不上的功能多花冤枉钱。

2.2 主路由、光猫、交换机怎么分工才算合理

很多家庭网络卡顿的根源，是让运营商光猫把“光转电、拨号、DHCP、NAT、WiFi”全包了。光猫的性能摆在那里，开这么多功能必然发热、丢包、延迟高。所以二期改造的第一件事，就是让光猫退回它最擅长的位置。

我做了两处调整：

• 联系装维师傅拿到光猫的超级管理员权限，把光猫改成桥接模式，由后面的主路由负责拨号。桥接之后光猫只做光电转换，发热和负载都会明显下降。
• 主路由选择华硕RT-AX86U。选它不是因为参数多漂亮，而是三个实用功能：自带IPTV设置页面、支持AiMesh组网、有双WAN口可以应对未来多宽带接入。如果你不想用华硕，市面上支持“IPTV/VLAN”设置的主流路由器也可以，但一定要确认有单线复用能力，否则后面电视柜的布线方案就得变。

弱电箱里我放了两台网管交换机，一台在弱电箱、一台在客厅电视柜，型号分别是TP-Link TL-SG2008D和水星SG108 Pro。选网管交换机的唯一原因是它们支持802.1Q VLAN和Tagged端口，这是后面单线复用的命根子。普通即插即用交换机做不到这一点。

至于软路由，我这次没有上。原因很简单：我只需要拨号和最基础的流控，硬路由已经足够，而且软路由一旦出问题就是全家断网，普通家庭没必要为了“折腾”增加故障点。如果你确实有跑满千兆之外的更高需求，可以把软路由放在主路由前面，但后续维护成本要自己扛。

2.3 为什么我选了Mesh而不是AC+AP

Mesh和AC+AP都能解决全屋漫游，但适用场景差别很大：

我家的情况是：电视墙到弱电箱只有一根网线，如果走AC+AP，客厅AP和IPTV、电视主机需要抢这一根线，要么接受无线回程，要么再挂一个交换机进行单线复用，复杂度直接翻倍。Mesh的好处是节点放哪都行，回程可以用有线也可以用无线，而且华硕AiMesh对“单线复用+有线回程”支持得不错。所以我最终选了华硕主路由加一台华硕RT-AC86U作为Mesh节点，节点放在书房，走的是墙里的老网线，有线回程。

如果你家里能保证每个房间都有独立的网线到弱电箱，而且吊顶内可以走线，那么AC+AP的稳定性和整洁度确实更高。但如果像我一样只有一根线通到电视柜，Mesh+单线复用是性价比最高的破局方式。

3. 弱电箱整理与网线重做：二期改造的地基工程

3.1 断线、测线、换水晶头：工具和手法

设备可以后面再调，但物理链路必须一开始就保证合格。我花了一个下午把所有房间的网线全部重做了一遍，顺序是：

• 先给弱电箱里每一根网线贴标签，对应到房间和位置。
• 用测线仪逐个房间测试，确认哪几路是通的、哪几路只亮了1/2/3/6。
• 把不通和只通4芯的线路全部重新压水晶头、重新打面板模块。

工具清单不复杂：网线测试仪、一把好点的压线钳、若干超五类/六类水晶头、一个模块打线刀。如果线序不太熟，记住568B标准就行：白橙、橙、白绿、蓝、白蓝、绿、白棕、棕。水晶头和模块两端都按这个顺序来。

这里有个容易忽略的点：旧线虽然是五类线，但只要8芯全通、长度不超过30米，跑千兆完全够用。真正影响速度的往往不是线的等级，而是水晶头只压了4芯、模块压线没压到底、线皮没剥干净导致接触不良这类低级问题。我重做完之后，全屋六条网线测线仪8盏灯全亮，心里才踏实。

3.2 弱电箱的散热与模块化改造

弱电箱原本塞了两台设备加上一堆电源，改造后我只让它保留光猫和一台交换机。主路由和另一台交换机放到了客厅电视柜，这样既解决了WiFi信号被铁皮屏蔽的问题，也减轻了弱电箱的发热压力。

剩下的空间做了三件事：

• 弱电箱侧面固定了一个5V USB风扇，从光猫的USB口取电，常开。这个做法成本十几块钱，但对光猫和交换机的稳定性提升非常明显，尤其是夏天。
• 电源换成带分控开关的插排，光纤和网线的余量分别用魔术贴扎带整理好，避免线缆堆在一起挤压散热。
• 光纤在弱电箱里留了约1.5米余量，这一步很关键。以后如果重新熔纤、换光猫或移动设备位置，有了余量才操作得开。

这些细节看着不起眼，但它们决定了设备能不能长时间稳定运行。之前弱电箱里路由器频繁死机，十有八九就是闷热导致的。

3.3 电视墙到弱电箱只剩一根网线，是整场改造的最大变量

我家的电视柜点位比较特殊：到弱电箱之间只有一根网线，而且是埋在墙里、中间还有两个直角弯。我试过用穿线器想再带一根线进去，结果在弯头处卡死，强行拉线还把旧线皮蹭破了一点。最后只能放弃“物理加线”这条路，老老实实走单线复用。

单线复用的原理不复杂，通俗说就是让一根网线同时传递“上网流量”和“IPTV流量”，甚至还能把“Mesh回程流量”也压进去。但这要求两端的交换机都支持VLAN Tagging，不能靠普通交换机硬怼。这一步的操作细节放在下一章，因为配置顺序错了很容易出现“看着全部通了，但IPTV一开就卡死”的诡异问题。

4. 单线复用：让一根网线同时扛起宽带、IPTV和Mesh回程

4.1 VLAN是什么，我尽量用人话讲清楚

VLAN的中文叫虚拟局域网，作用是把一台交换机虚拟成多台交换机。网线就好比一条公路，普通交换机让所有车混在一起跑，网管交换机则可以根据车身上的“牌照标签”决定放行还是分流。这样，同一根网线里可以同时跑“上网”和“IPTV”两种互不干扰的数据流。

所以单线复用的核心就三件事：

• 给上网流量打个标签（比如VLAN 10）。
• 给IPTV流量打个标签（比如VLAN 20）。
• 接终端设备的端口（路由器WAN口、IPTV盒子口）把对应标签去掉，让它以为是专线直连。

Tagged和Untagged这两个词经常把人绕晕。我的理解方式是这样的：Untagged端口就是“工作人员扫了一眼直接放行”的口，进出的数据不带标签；Tagged端口就是“按标签分类放行”的口，交换机在这个端口上允许携带特定标签的流量通过。单线复用的上联口一定要配成Tagged，否则标签在半路被剥掉，另一端的交换机就无法识别。

4.2 交换机加路由器的具体配置流程

先看我家的最终拓扑：

• 光猫在弱电箱，桥接模式；LAN1出上网，LAN2出IPTV专网。
• 弱电箱交换机A：端口1接光猫LAN1（上网，Untagged，PVID=10），端口2接光猫LAN2（IPTV，Untagged，PVID=20），端口8接通往客厅的那根单线（两个VLAN都设为Tagged）。
• 客厅交换机B：端口8接从弱电箱来的单线（Tagged），端口1接华硕主路由WAN口（上网，Untagged，PVID=10），端口2接IPTV盒子（IPTV，Untagged，PVID=20），端口3接书房Mesh节点的回程网线（上网VLAN，Tagged，需要时也可以两个VLAN都放行）。

具体到两台交换机的配置页面，步骤是：

• 关闭交换机的“默认VLAN1透传所有端口”模式，开启802.1Q VLAN。
• 新建VLAN 10（上网）和VLAN 20（IPTV），分别把对应的Untagged端口加进去。
• 上联口（端口8）同时加入VLAN 10和VLAN 20，并设置为Tagged。
• 每个Untagged端口的PVID设置成它所属的VLAN，保证进来的数据不打错标签。
• 保存配置并重启交换机，让配置生效。

华硕路由器的设置相对简单：在“外部网络(WAN)-IPTV”页面，选择“自定义IPTV”，把LAN4口指定为IPTV口，填入运营商提供的VLAN ID。这个ID在你宽带当地可能不一样，常见的有100、110、43、48、51等，最好去光猫管理后台的IPTV配置页里查准确了再填，填错了盒子能拿到IP但播不了流。

Mesh节点那边只要确保它通过有线回程接入客厅交换机，登录主路由后台把“以太网回程模式”打开，AiMesh会自动把节点改成有线连接优先。

4.3 配置完之后必须做的验证清单

设备配置完成不代表万事大吉，我列了一个验证清单，每项都测过才敢收工：

• 主路由WAN口能否正常拨号并获取到公网/私网IP段，进路由后台确认线路协商速率是1000Mbps，而不是100Mbps。
• IPTV盒子能否正常获取IP、进入EPG界面并连续播放半小时以上。
• 用笔记本分别插在客厅交换机和书房Mesh节点网口上测Speedtest，确认至少跑到900Mbps以上。
• 手机连着5G WiFi，从客厅走到书房来回走几趟，观察视频通话是否会出现明显卡顿或切换断流。
• 在电脑上长时间ping网关和外网地址，观察丢包率是否为零，延迟是否稳定在个位数毫秒。

如果以上任何一项没通过，不要急着怀疑设备坏了，多半是某个端口的PVID配错或者Tagged没设，按这个清单逐项排查基本都能定位。

5. 调试期踩坑记录：千兆跑不满、漫游不切换、IPTV花屏

5.1 千兆跑不满：从“看起来一切正常”到“找到那根四芯线”

第一轮验收时就翻车了：华硕路由器的WAN口协议速率显示1000Mbps，但Speedtest死活只有400M左右。

我一开始怀疑主路由NAT性能不够，于是把光猫从桥接改回路由模式，直接插电脑测，结果能到940M。这说明光猫没问题，问题在后面。又把主路由拿到弱电箱，用一根短线直连光猫拨号，测出来900M+，说明路由器也没问题。那剩下的疑点就是从弱电箱到客厅的那段线路和两端的交换机。

用测线仪一测，立竿见影：客厅交换机到主路由的那根成品跳线，水晶头虽然8芯压全了，但线序不对，实际只有1236四芯导通。这正是典型的“千兆链路明明协商成功，实际速度只有百兆”的坑。问题不在交换机配置，而在物理层的接触不良。

换了一根合格的跳线后，Speedtest直接稳定在930Mbps左右。这里的教训是：看到“千兆协商成功”千万别觉得链路就通畅了，四芯线也能协商上千兆，但实际跑起来就是一大半带宽凭空消失。遇到跑不满，先拿测线仪测物理层，再改配置，顺序不要反过来。

5.2 Mesh漫游不切换：两个节点互相打架

Mesh组网之后，另一个问题冒出来了：从客厅走到书房，手机经常死抱着客厅节点不松手，哪怕书房信号已经满格。视频通话走到书房门口会卡几秒，非常烦人。

我一开始以为是AiMesh没组上，后来在后台看到两个节点都在线、信号也很好，这才意识到是漫游策略问题。华硕路由器默认有一个“漫游助手”开关，阈值设在-65dBm，意思是当终端信号低于这个值时，路由器会主动踢掉它，让终端去连信号更好的节点。然而这个功能默认不是全开的，很多版本需要手动启用。

另外我还犯了两个错：

• 两个Mesh节点都勾选了“自动信道”，结果它们经常都跳到同一个5G信道，互相干扰反而把漫游质量拖垮。
• 节点放得离主路由太近，导致手机在两个信号强度几乎一样的节点之间反复横跳。

解决方式很直接：开启漫游助手和快速漫游（对应802.11k/v/r），把客厅节点固定在36信道、书房节点固定在149信道，再把书房节点往房间内侧挪了半米，让两个节点的信号在走廊交界处有一个清晰的主次之分。改完后手机从沙发走到书房，视频通话全程无感切换，后台日志里能看到漫游记录。

5.3 IPTV花屏：不是VLAN的问题，是组播没放行

单线复用调通后，IPTV盒子的表现是：能进主页、能看到频道列表，但点开直播频道后播放十几秒就开始花屏、卡顿，换台要等很久。最初我以为是VLAN ID填错了，但盒子能拿到IP说明VLAN链路是通的。

接下来做了一个分段排查：把IPTV盒子直接用网线接到光猫LAN2口，播放完全正常，说明运营商侧没问题；把盒子接到客厅交换机的IPTV口，问题出现，说明问题出在交换机或路由器对IPTV组播流量的处理上。

最后定位到两个原因：

• 网管交换机的IGMP Snooping功能默认开启，但没有正确学习到组播组，导致组播数据在交换机内部被拦截。
• 华硕路由器的“IPTV”设置页里，需要同时勾选“启用组播路由（IGMP Proxy）”，我只填了VLAN ID，漏了这一步。

解决办法是：在交换机管理页面把IPTV所在的VLAN 20的IGMP Snooping关闭，或者在“未知组播丢弃”选项中选择不丢弃；同时到华硕路由器IPTV设置里勾选IGMP Proxy。重新启动盒子和交换机后，直播秒开、长时间播放也没有再花屏。这里记住一个原则：IPTV涉及单播（取节目单、换台信令）和组播（视频流）两条路径，VLAN只解决了“线路分道”，组播要单独放行。

6. 二期改造收尾：现在的拓扑与未来升级预留

6.1 最终拓扑和使用效果

改造完成后的拓扑是：光猫桥接，LAN1/LAN2分别接入弱电箱网管交换机的上网/IPTV端口；弱电箱到客厅的单线上联，客厅交换机分出三路——华硕主路由WAN口负责拨号与WiFi、IPTV口接盒子、一路到书房Mesh节点做有线回程；弱电箱交换机的其余端口按上网VLAN接到各房间网口。

这套结构跑到现在，最明显的改善是全屋测速稳定在900Mbps以上，IPTV从开机到出画面基本两秒内，手机在家里任意位置走动没有再出现过一次视频通话掉线。这些都不是玄学，而是把“物理链路、VLAN隔离、组播放行、漫游策略”四件事都做对了之后的必然结果。

6.2 如果还想继续加NAS、升级2.5G，哪些预留是必要的

这次改造没有上NAS，但我已经为后续留好了路：客厅电视柜到弱电箱的单线复用没有占满带宽，未来如果需要内网高速互传，可以把弱电箱和客厅的交换机换成支持2.5G的网管型号，主路由如果自带2.5G口就直接接NAS，拓扑都不用动。

另外一个更超前的思路是：如果下次装修再有机会布线，我会在电视墙和弱电箱之间至少埋两根网线加一根皮线光缆。网线便宜但物理上限摆在那里，光缆细、抗干扰、未来跑10G毫无压力。墙里的线缆是越早规划越划算的资产，设备可以随便换，线一旦埋好就没法轻易动了。

个人体会是：网络改造最值得投入的是规划，不是堆料。把链路基础打扎实、把每个端口的职责分清楚，剩下的设备选型反而简单得多。这次“网络二笔记”写到末尾，我最大的收获不是那套Mesh和VLAN，而是终于明白了一个朴素道理——线路规划永远是网络稳定性的地基，这活儿省不得。