路由器、交换机、光猫和无线AP到底有什么区别？一文看懂家庭网络设备

前言安装家庭宽带或搭建 OpenWrt 网络时我们经常会遇到以下设备光猫路由器交换机无线 AP。这些设备外观可能非常相似通常都有网口和指示灯有些设备甚至同时具备多种功能。于是很多人会产生疑问光猫是不是路由器路由器能不能当交换机使用交换机为什么不能直接代替路由器无线 AP 和无线路由器有什么不同光猫已经能发 Wi-Fi为什么还要购买路由器要回答这些问题不能只看设备外壳而要看它在网络中承担的功能。一、先看一套典型的家庭网络常见的家庭网络结构如下运营商光纤 ↓ 光猫 ↓ 路由器 ↓ 交换机或无线AP ↓ 电脑、手机、电视、NAS等终端四类设备分别承担不同任务设备核心作用最典型的工作位置光猫完成光信号与以太网数据之间的接入转换运营商光纤入口路由器连接不同网络并选择数据转发路径家庭局域网与上级网络之间交换机扩展有线局域网并在同一二层网络内转发数据路由器 LAN 侧无线 AP让无线终端接入现有局域网路由器或交换机之后这是一种便于理解的划分。现实中的设备经常集成多种功能例如家用无线路由器通常同时包含路由、交换、无线 AP、DHCP、防火墙和 NAT 等功能。二、什么是光猫光猫常被称为 Optical Network Terminal也就是 ONT。在一些资料中也会看到 ONU 等名称具体称呼与接入网络结构和设备角色有关。家庭光纤传输的是光信号而电脑、路由器常用的是以太网电信号。光猫的基本任务就是接入运营商的光纤网络并向家庭侧提供以太网、语音或电视等业务接口。可以简单理解为运营商光纤网络 ←→ 光猫 ←→ 家庭以太网设备光猫只负责“光电转换”吗现代家庭光猫通常不只是一个简单的光电转换器它可能同时集成光网络接入PPPoE 拨号路由与 NATDHCP 服务器防火墙Wi-FiIPTVVoIP 电话远程管理功能。因此运营商提供的光猫可能本身就能让手机连接 Wi-Fi 上网。不过“具有路由功能的光猫”不等于“光猫和路由器是完全相同的设备”。光猫的首要角色仍然是接入运营商的光网络路由功能属于集成功能。三、光猫的桥接模式和路由模式有什么区别这是家庭网络中最容易混淆的问题之一。1. 光猫路由模式在路由模式下通常由光猫完成宽带认证或拨号并负责 NAT、DHCP 和部分防火墙功能。网络可能是互联网 ↓ 光猫拨号、路由、NAT ↓ 手机或电脑如果在光猫后面再连接一台普通路由器并且后级路由器也工作在路由模式就可能形成两层路由和两次 NAT互联网 ↓ 光猫路由192.168.1.1 ↓ 路由器WAN192.168.1.2 ↓ 路由器LAN192.168.2.1 ↓ 手机192.168.2.100这通常被称为双重 NAT。普通网页和视频多数情况下仍能使用但端口转发、远程访问、部分联机游戏和某些 VPN 场景可能变得更复杂。2. 光猫桥接模式在桥接模式下光猫主要负责把运营商侧接入透明地交给后面的路由器通常由用户自己的路由器完成 PPPoE 拨号、路由、NAT、DHCP 和防火墙处理。互联网 ↓ 光猫桥接 ↓ 路由器拨号、路由、NAT和防火墙 ↓ 家庭终端这种方式便于用户使用性能更强、功能更完整的主路由统一管理网络。需要注意修改光猫工作模式可能涉及运营商配置、业务 VLAN、IPTV 和远程管理不同地区与设备的设置方法也不同不应在不了解原有配置时随意修改。四、什么是路由器路由器的核心作用是在不同 IP 网络之间转发数据并根据路由表决定数据应该走向哪里。例如家庭路由器连接两个网络LAN192.168.10.0/24 WAN运营商或上级路由器提供的网络当手机访问互联网时手机先把外网数据发送给默认网关。路由器收到数据后会进行路由查询、防火墙检查并在典型 IPv4 家庭网络中执行 NAT然后从 WAN 接口发送到上级网络。家用路由器通常还负责什么家用路由器通常集成路由转发NATDHCP 服务器DNS 转发或缓存防火墙多个 LAN 交换端口无线 AP端口转发VPN、QoS、家长控制等功能。因此我们平时所说的“无线路由器”实际上是一台多功能一体化设备。路由器最关键的特征是什么路由器连接的是不同的网络。例如LAN网段192.168.10.0/24 WAN网段192.168.1.0/24路由器在两个网段中分别拥有接口地址并根据路由规则在它们之间转发数据。五、什么是交换机交换机主要用于连接同一个局域网中的多个有线设备并根据 MAC 地址转发以太网帧。例如路由器只有两个可用 LAN 口但家里需要连接台式电脑NAS电视游戏机三个房间的网络面板。这时可以在路由器 LAN 口后连接交换机路由器LAN口 ↓ 交换机 ↙ ↓ ↓ ↘ 电脑 NAS 电视 AP交换机如何知道数据发往哪里二层交换机会学习数据帧的源 MAC 地址并建立 MAC 地址表记录某个 MAC 地址位于哪个端口。当交换机收到数据帧时会根据目标 MAC 地址决定从指定端口转发向多个端口泛洪在某些情况下丢弃。因此交换机的核心任务是同一二层网络内部的数据交换而不是默认替终端连接互联网。六、为什么普通交换机不能代替路由器因为它们处理的问题不同。普通二层交换机主要根据 MAC 地址在局域网内部转发数据而路由器根据 IP 地址在不同网络之间转发数据。对比项目普通二层交换机路由器主要转发依据MAC地址表IP路由表主要连接范围同一个二层局域网不同IP网络是否通常提供默认网关否是是否通常提供NAT否家用路由器通常提供是否通常运行DHCP服务否家用路由器通常提供是否进行跨网段路由否是如果运营商只提供一个需要路由处理的互联网入口把普通交换机直接接在入口后面通常无法自动完成家庭多设备共享上网所需的拨号、路由、防火墙和 NAT。三层交换机是不是可以代替路由器三层交换机具备 IP 路由能力常用于企业内部不同 VLAN 或网段之间的高速转发。但它是否能替代互联网出口路由器还要看是否支持并正确配置NATPPPoE防火墙VPN策略路由广域网接入协议。所以“三层交换机可以路由”不等于它在所有场景下都能完全替代路由器。七、什么是无线APAP 是 Access Point 的缩写即无线接入点。无线 AP 的核心作用是让手机、平板和笔记本等无线终端接入现有的有线局域网。可以把它理解为连接无线终端与有线局域网的桥梁手机、平板、笔记本 ↓ Wi-Fi 无线AP ↓ 网线 交换机 ↓ 路由器纯 AP 通常不负责互联网出口路由和 NAT终端所需的 IP 地址、默认网关和 DNS 通常由主路由器统一提供。AP模式下手机的数据怎么走假设手机通过 AP 接入网络数据路径可能是手机 ↓ Wi-Fi 无线AP ↓ 以太网 交换机 ↓ 主路由器 ↓ 互联网AP 主要完成无线接入和二层转发主路由器才是手机访问外部网络时的默认网关。八、无线AP和无线路由器有什么区别二者都可以发射 Wi-Fi但它们的角色不同。对比项目无线AP无线路由器提供Wi-Fi是是核心角色无线接入路由器与多种功能的集合默认连接位置现有LAN内部LAN与WAN之间是否通常提供NAT否是是否通常作为默认网关否是是否通常提供DHCP由上级路由器提供通常自身提供很多无线路由器都支持“AP模式”。切换到 AP 模式后它会关闭或绕过部分路由功能让 WAN 口或指定端口加入 LAN并由主路由器统一负责 DHCP、NAT 和网关功能。九、路由器能不能当交换机或AP使用通常可以但需要正确配置。1. 把旧路由器作为交换机使用常见做法是给旧路由器设置一个与主路由器同网段且不冲突的管理地址关闭旧路由器的 DHCP 服务器使用 LAN 口连接主路由器的 LAN 口让终端统一从主路由器获取地址。例如主路由器192.168.1.1 旧路由器管理地址192.168.1.2这样旧路由器的 LAN 端口可以发挥类似交换机的作用。2. 把旧无线路由器作为AP使用除了上述设置还可以保留并配置它的 Wi-Fi让无线终端接入主路由器所在的局域网。如果设备提供专门的 AP 模式优先使用该模式通常更方便。不同设备对 WAN 口的处理方式不同有的 AP 模式会把 WAN 口转换为 LAN 口有的仍要求使用指定端口。为什么通常要关闭从路由器的DHCP如果同一局域网中存在两个未经协调的 DHCP 服务器终端可能随机获得不同的网关和 DNS 配置从而导致有些设备能上网有些不能管理地址混乱网络时好时坏故障难以复现和排查。十、家庭网络应该如何选择设备场景一小户型设备数量不多可以采用光猫 → 一台无线路由器 → 手机、电脑无线路由器同时承担路由、交换和无线接入功能。场景二有线设备较多但Wi-Fi覆盖足够可以采用光猫 → 路由器 → 交换机 → 多台有线设备交换机负责扩展网络端口。场景三房屋较大需要多个无线覆盖点可以采用光猫 → 主路由器 → PoE交换机 → 多个无线AP主路由器统一负责网关、DHCP、NAT 和防火墙无线 AP 分布在不同房间提供覆盖。场景四使用OpenWrt软路由常见结构为光猫桥接 ↓ OpenWrt主路由 ↓ 交换机 ↓ 无线AP和有线终端这种结构职责清晰也便于扩展 VLAN、VPN、访问控制、流量管理等功能。十一、几个常见误区误区一有网口的设备都是路由器错误。光猫、交换机、AP、路由器和普通终端都可能带有以太网口网口只能说明设备支持以太网连接不能直接决定设备类型。误区二能发Wi-Fi的设备都是路由器错误。无线 AP、光猫和手机热点也可以提供无线网络。能发 Wi-Fi 只能说明设备具备无线接入或热点能力。误区三交换机插上宽带就一定能让多台设备上网不一定。交换机不会自动补齐拨号、路由、NAT、防火墙和 DHCP 等功能。是否可用取决于上级网络的接入方式和地址分配策略。误区四光猫有Wi-Fi就一定不需要路由器不一定。如果光猫的性能、Wi-Fi覆盖和管理功能能够满足需求可以直接使用如果需要更好的覆盖、更多接口、更高性能或 OpenWrt 等高级功能仍可能需要独立路由器或 AP。误区五所有设备都必须分别购买不需要。小型家庭网络中一台家用无线路由器就集成了路由器、交换机和 AP 的主要功能。只有当覆盖、性能、端口数量或管理需求提高时才有必要拆分设备。十二、如何快速判断一台设备承担什么角色不要只看产品名称可以检查以下信息1. 是否直接连接运营商光纤如果设备具有光纤接入口并负责 PON 等光网络接入它主要承担光猫或 ONT 的角色。2. 是否同时存在LAN和WAN网络如果设备连接不同 IP 网络并作为终端的默认网关它主要承担路由器角色。3. 是否主要用于增加以太网端口如果设备在同一个局域网中根据 MAC 地址转发数据它主要承担交换机角色。4. 是否主要让无线设备接入已有局域网如果设备通过 Wi-Fi 接入终端再把数据桥接到有线 LAN它主要承担无线 AP 角色。5. 是否同时承担多种功能这在家用设备中非常常见。判断设备时应区分它是什么硬件产品 以及它当前被配置成什么工作模式同一台无线路由器既可以作为主路由使用也可能被配置为 AP、无线中继或有线交换设备。十三、从数据转发角度再理解四类设备假设手机访问一个网站四类设备分别做什么手机 ↓ 无线AP让手机接入局域网并转发无线数据 ↓ 交换机把局域网数据送到正确的有线端口 ↓ 路由器查询路由、检查防火墙并转发到外部网络 ↓ 光猫把家庭以太网业务接入运营商光网络 ↓ 互联网简化记忆如下光猫负责接入光纤 路由器负责连接不同网络 交换机负责扩展有线局域网 无线AP负责扩展无线接入虽然这句话省略了许多技术细节但非常适合建立最初的网络结构认识。总结路由器、交换机、光猫和无线 AP 的区别不在于它们是否有网口、天线或 Wi-Fi而在于它们在网络中承担的功能。设备一句话理解光猫把家庭网络接入运营商的光纤网络路由器在不同IP网络之间选择路径并转发数据交换机在同一局域网中连接更多有线设备无线AP让无线终端接入现有局域网现代网络设备往往是多功能集成设备因此实际分析时应重点看接口如何连接设备处于什么模式谁负责拨号谁提供 DHCP谁是默认网关谁负责 NAT 和防火墙谁只是进行二层转发。只要把这些问题弄清楚即使设备名称和外观不同也能准确判断它在整个网络中的作用。