本文将从建设和管理两个维度，结合具体场景和设备,为您提供一份详尽的指南。
（图片来源网络，侵删）
第一部分：SOHO网络建设
建设一个SOHO网络，就像盖房子，需要先有蓝图，再采购材料,最后施工。
需求分析与规划
在购买任何设备之前,先想清楚你的需求。
-
网络覆盖范围：
- 小户型/单间：一个无线路由器可能就足够了。
- 大户型/多层复式：需要考虑Wi-Fi信号盲区，可能需要使用Mesh路由系统或电力猫来扩展覆盖。
-
连接设备数量：
（图片来源网络，侵删）估算一下有多少设备会同时联网？手机、电脑、平板、智能电视、智能家居设备（灯泡、摄像头、音箱）、NAS（网络附属存储）等，如果设备超过30-50个,建议选择性能更强的路由器。
-
网络用途：
- 日常上网/娱乐：对网络要求不高,百兆宽带足够。
- 远程办公/视频会议：需要低延迟和高稳定性，对上行带宽（上传速度）有一定要求,建议选择300M或以上的宽带。
- 在线游戏：对延迟和丢包率非常敏感,需要优先考虑。
- 文件共享/家庭数据中心：需要组建局域网，设备间高速传输文件,NAS是核心。
-
预算：
SOHO网络的投入可以从几百元到几千元不等，明确预算,在性能和价格之间找到平衡。
（图片来源网络，侵删）
核心设备选型
根据规划,选择合适的网络设备。
-
光猫：
- 来源：通常由你的宽带运营商（如电信、联通、移动）提供，确认它是否已经开启了路由功能（即是否工作在桥接模式）。
- 建议：如果光猫性能较差，可以联系运营商将其设置为桥接模式，然后用自己的路由器进行拨号,这样可以获得更好的性能和更灵活的管理。
-
路由器 - SOHO网络的核心
- 类型：
- 入门级路由器：适合小户型，设备少,预算有限。
- 高性能路由器：适合大户型、设备多、有高带宽需求（如千兆宽带）的家庭或小型办公室。
- Mesh路由系统：由一个主路由和若干个子节点组成，通过无线或有线回程无缝漫游，完美解决大户型Wi-Fi覆盖问题。
- 关键参数：
- WAN/LAN口速率：选择千兆（1000Mbps）口,这是发挥300M以上宽带速度的基础。
- Wi-Fi标准：目前主流是 Wi-Fi 6 (802.11ax)，相比Wi-Fi 5，它速度更快、延迟更低、能支持更多设备连接，如果预算充足，可以考虑Wi-Fi 6E。
- CPU/内存：决定了路由器的处理能力，设备越多、应用越复杂,对CPU和内存的要求越高。
- 天线：天线数量和增益影响信号覆盖，但并非越多越好,天线的布局和设计同样重要。
- 功能：
- MU-MIMO：允许路由器同时与多个设备通信,提升多设备连接时的效率。
- QoS（服务质量）：非常重要！可以优先保障重要应用（如视频会议、游戏）的带宽，避免其他设备（如下载、看视频）抢占资源。
- 家长控制：可以管理孩子的上网时间和内容。
- USB接口：可以连接U盘或移动硬盘,组建简易的家庭文件共享中心。
- 类型：
-
交换机：
- 作用：当你的台式机、NAS、电视、AP（无线接入点）等有线设备超过路由器的LAN口数量时,就需要用交换机来扩展端口。
- 选型：选择非管理型千兆交换机即可，价格便宜即插即用，如果需要VLAN（虚拟局域网）等高级功能，则需要管理型交换机,但SOHO场景通常用不到。
-
AP（无线接入点） / Mesh节点：
- 作用：专门用于提供Wi-Fi信号，性能通常比路由器的Wi-Fi模块更强。
- 适用场景：
- 大户型或别墅,用路由器覆盖仍有死角。
- 墙壁多、承重墙多的房间。
- 需要高密度Wi-Fi覆盖的会议室等。
- 选择：可以选择独立的AP，配合AC（无线控制器）使用，但配置复杂，对于SOHO，Mesh系统是更简单、更高效的选择。
网络布线与实施
-
物理布线：
- 主线路：从运营商的光猫的LAN口，用一根网线连接到你放置在中心位置的路由器的WAN口。
- 有线设备：电脑、NAS、电视等，用网线连接到路由器的LAN口。强烈建议！所有固定位置的设备都尽量使用有线连接，可以获得最稳定、最快的速度。
- 扩展线路：如果需要交换机，将路由器的一个LAN口连接到交换机的任意一个口,其他设备再连接到交换机上。
-
设备摆放：
- 路由器：放置在房屋的中心位置、开阔地带，远离墙壁、金属障碍物、微波炉等干扰源，并抬高放置（如书架顶部）。
-
配置与调试：
- 登录管理界面：通过浏览器输入路由器的默认管理地址（如
168.1.1或168.0.1）,使用默认用户名和密码登录。 - 设置上网方式：选择“PPPoE”，并输入运营商提供的宽带账号和密码进行拨号，如果光猫是桥接模式，这一步必须做；如果光猫是路由模式,这一步通常可以跳过。
- 设置Wi-Fi：
- 修改默认的Wi-Fi名称和密码,建议使用复杂密码。
- 设置2.4GHz和5GHz两个频段，2.4GHz穿墙好、覆盖广，但速度慢、易干扰；5GHz速度快、干扰少，但穿墙弱，可以分别设置不同名称,让设备自动连接最优频段。
- 开启WPA3加密（如果设备支持），这是目前最安全的Wi-Fi加密方式。
- 修改LAN口IP：为了避免与运营商光猫的IP冲突，可以修改路由器的LAN口IP地址（从
168.1.1改为168.2.1）。
- 登录管理界面：通过浏览器输入路由器的默认管理地址（如
第二部分：SOHO网络管理
网络建成不是结束,持续的维护和管理才能保证其长期稳定运行。
日常维护
- 定期重启：路由器长时间运行可能会出现内存溢出或小故障,建议每周或每月重启一次。
- 固件更新：厂商会通过固件更新来修复安全漏洞、优化性能和增加新功能,定期登录管理界面检查并更新固件。
- 设备管理：通过路由器的管理界面，可以查看当前连接的所有设备列表，识别未知设备,必要时可以将其踢下线或拉入黑名单。
- 监控流量：利用路由器的流量统计功能，了解哪些设备或应用占用了最多带宽，有助于发现异常流量（如被病毒控制）或优化网络使用。
安全管理
安全是SOHO网络的重中之重。
- 修改默认密码：路由器管理后台和Wi-Fi的初始密码必须修改！这是最基本的防黑措施。
- 启用防火墙：确保路由器的防火墙功能处于开启状态。
- 关闭远程管理：除非有特殊需要，否则关闭路由器的“远程管理”或“WAN口访问”功能,防止从公网访问你的路由器管理界面。
- 启用Wi-Fi加密：务必使用 WPA2-PSK 或更安全的 WPA3 加密方式,禁用WEP。
- 访客网络：如果需要招待客人，请开启访客网络功能，它能为客人提供独立的网络，且无法访问你主网络内的设备（如NAS、电脑）,保护你的隐私和数据安全。
- 端口转发与DMZ：谨慎使用，如果你需要从外网访问家里的某个服务器（如搭建个人网站、远程桌面到家里的电脑），才需要设置端口转发，DMZ相当于把一台设备完全暴露在公网下，风险极高,不推荐使用。
性能优化
- QoS设置：这是提升使用体验的“神器”，在进行视频会议时，可以设置“视频会议”应用为高优先级，确保网络流畅；或者限制BT下载的带宽,避免其占满所有带宽。
- 信道优化：在2.4GHz频段，周围邻居的Wi-Fi可能会互相干扰，路由器通常有“自动”信道选择功能，也可以手动尝试切换到干扰较少的信道（如1、6、11）。
- 5GHz频段优先：如果你的设备支持，可以设置在5GHz信号强度足够时优先连接5GHz,以获得更好的速度和体验。
- 有线连接优先：再次强调，对于台式机、NAS、游戏主机等固定设备,网线永远是最好的选择。
故障排查
- 无法上网：
- 检查光猫/路由器的指示灯是否正常（通常网络和Internet灯应常亮）。
- 重启光猫、路由器和电脑/手机。
- 检查网线是否插好、是否损坏。
- 登录路由器管理界面,查看WAN口是否已成功连接到互联网。
- Wi-Fi信号差/网速慢：
- 靠近路由器测试，如果速度快，说明是距离或障碍物问题,考虑使用Mesh或电力猫。
- 连接5GHz频段测试。
- 用有线连接测试，如果速度快，说明是Wi-Fi问题,可以考虑升级路由器或调整信道。
- 登录路由器查看是否有设备在大量占用带宽。
一个典型的SOHO网络方案
- 场景：100平米左右的两室一厅，2-3人远程办公，有NAS文件共享需求,约30个智能设备。
- 设备清单：
- 光猫：运营商提供,设置为桥接模式。
- 路由器：一台高性能的Wi-Fi 6路由器（带千兆WAN/LAN口，支持QoS）。
- 交换机：一台5口千兆非管理型交换机。
- 其他：若干超五类或六类网线。
- 拓扑结构：
光猫 (桥接)->路由器 (PPPoE拨号)->交换机->台式机、NAS、电视等路由器->手机、笔记本、智能家居设备 (Wi-Fi) - 管理要点：
- 设置强密码和WPA3加密。
- 启用QoS,优先保障视频会议和游戏。
- 开启访客网络。
- 定期重启和更新固件。
希望这份详细的指南能帮助您建设和管理一个高效、稳定、安全的SOHO网络！
