原文来自 LINUX DO 社区「文档共建」分类，作者为社区 Wiki 共建者。 原帖：https://linux.do/t/topic/2248613

总览

网络进你家，经过光猫，再到路由器，然后分给有线设备和无线设备。大概长这样：

[互联网] → [光猫/ONT] → [路由器] → [交换机] → 有线设备（电脑、NAS、电视）
                                  ↘ [AP] → 无线设备（手机、平板、笔记本）

这篇是硬件层次的，告诉你网络设备到底各自负责什么。如果想要了解数据怎么从电脑走到目标网站，可以进一步了解网络结构与 VPN/代理服务的区别。

光猫 / Modem / ONT

传统意义上的 Modem 叫调制解调器，负责在模拟信号和数字信号之间转换。

现在光纤入户后，设备叫 ONT（Optical Network Terminal，光网络终端），俗称光猫。它负责把光信号转换成电信号，是你家和运营商网络之间的硬件入口。

关键特点：

  • 运营商免费提供，一般是上门安装
  • 现在运营商给的光猫基本都是一体机：集成了光猫 + 拨号 + 路由器 + Wi-Fi
  • 一体机的路由器和 Wi-Fi 功能通常比较弱，设备多或者面积大时建议桥接模式 + 独立路由器

光猫的两种工作模式：

  • 路由模式：光猫自己拨号、分配 IP、做 NAT，当路由器用。简单但性能一般
  • 桥接模式：光猫只负责光电转换，拨号交给后面的路由器。推荐大户型或设备多的家庭使用

路由器（Router）

功能： 路由选择——根据目标 IP 地址，选择最佳路径将数据包转发到目标网络。

路由器是连接光猫和你家庭内网的设备，将两个网络连接起来。

路由器实际做了这些事：

  • NAT（网络地址转换）：把内网多个设备的请求用一个公网 IP 发出去
  • DHCP：给家里每个设备自动分配 IP 地址
  • 防火墙：基础的包过滤，挡住外网的恶意访问
  • DNS 代理：帮你解析域名为 IP 地址
  • Wi-Fi：现在很多路由器自带无线功能

选购建议：

  • 普通家庭：一台中端路由器覆盖 80-120㎡ 够用
  • 大户型 / 多层：考虑 Mesh 组网或多台 AP 方案
  • 关注 Wi-Fi 6（802.11ax）或 Wi-Fi 7（802.11be）标准
  • 有 NAS 或智能家居的，注意路由器的 CPU 和内存

交换机（Switch）

功能： 在同一个网络内，把数据从一个设备转发到另一个设备。

交换机工作在二层（数据链路层），根据 MAC 地址转发数据帧。

和路由器的区别：

  • 路由器连接不同网络（比如你家内网和互联网）
  • 交换机连接同一个网络内的多个设备

什么时候需要交换机？

  • 路由器的 LAN 口不够用了（比如你有台式机、NAS、电视、游戏主机都要有线）
  • 需要扩展有线设备数量

选购建议：

  • 家用一般选非网管交换机，即插即用，不需要配置
  • 口数按需选：5 口、8 口、16 口
  • 全千兆是基本要求，有高速需求的看 2.5G 或万兆
  • 注意是否支持 VLAN（如果有网络隔离需求）

AP / 无线接入点

AP 是 Wireless Access Point，无线接入点。

通过网线接入已有网络，然后发出 Wi-Fi，让手机、笔记本、平板这些无线设备连接。

AP 和路由器的 Wi-Fi 区别：

  • 路由器的 Wi-Fi 是「附带功能」，路由器本身还做 NAT、DHCP 等
  • AP 只负责发 Wi-Fi，不做路由，功能更纯粹
  • 企业级 AP 的覆盖范围、并发能力、稳定性远强于家用路由器的 Wi-Fi

AP 的几种形态：

  • 面板 AP：嵌入墙上的 86 面板，美观但散热一般
  • 吸顶 AP：挂在天花板上，覆盖范围大，推荐大空间
  • 桌面 AP：放桌上，和路由器类似但只做 AP

推荐方案：

  • 有网线的位置尽量上有线 AP 或有线 Mesh
  • 无线回程的 Mesh 是退而求其次的选择，有线回程永远比无线回程稳定

防火墙

防火墙设备接入在网络入口前面，进行流量检测。

家庭场景下防火墙的作用：

  • 入站过滤：阻止外网主动访问你家内网的设备
  • 出站管控：限制内网设备访问某些网站或服务（家长控制等）
  • 流量检测：识别并阻断恶意流量、病毒、入侵行为
  • 日志记录：记录网络访问日志，方便排查问题

家用场景的防火墙：

  • 大部分家用路由器自带基础防火墙功能（SPI、DoS 防护）
  • 进阶用户可以部署软路由（如 OpenWrt、pfSense、OPNsense）实现更精细的防火墙策略
  • 企业级硬件防火墙一般家用用不到

常见组网方案

方案一：最简方案（小户型）

光猫（路由模式）→ 电脑/电视（有线）
         ↘ 手机/平板（Wi-Fi）

一台光猫搞定一切，适合 60㎡ 以下且设备少的情况。

方案二：推荐方案（中户型）

光猫（桥接模式）→ 路由器 → 电脑/NAS/电视（有线）
                       ↘ 手机/平板（Wi-Fi）

光猫桥接 + 路由器拨号和 Wi-Fi，覆盖 80-120㎡。

方案三：进阶方案（大户型 / 多层）

光猫（桥接模式）→ 主路由/软路由 → 交换机 → AP1（客厅）
                                     → AP2（卧室）
                                     → AP3（书房）
                                     → NAS / 有线设备

多 AP 有线回程，全屋无死角覆盖。

总结

| 设备 | 一句话总结 | |------|-----------| | 光猫 | 运营商给的入口，把光信号转电信号 | | 路由器 | 连接内外网，做 NAT、DHCP、Wi-Fi | | 交换机 | 扩展有线口数，同网络内设备互联 | | AP | 纯无线接入点，发 Wi-Fi 用 | | 防火墙 | 安全守门员，流量检测和过滤 |

搞清楚每个设备的职责，才能在遇到网络问题时知道该排查哪个环节，也才能根据自己的需求选择合适的组网方案。