一位玩了20年网络设备的老用户，直到最近才发现自己把路由器用成了"傻瓜相机"——能上网就行，其他功能一概无视。他的经历可能也是你的：升级手机比换内裤还勤，路由器却用着运营商送的破盒子，一用就是五年。
1. VLAN：把家里设备关进不同的"房间"
作者最初和很多人一样，觉得"访客网络"纯属多余。来家里的都是亲戚朋友，分什么主客？
直到他意识到一件事：打印机、NAS存储、智能灯泡、扫地机器人，这些设备根本不需要互相串门。把IoT设备（物联网设备）和存着私人文件的NAS放在同一网络，就像把快递柜和保险柜摆在同一个没锁的房间里。
VLAN（虚拟局域网）的本质是物理上连在同一条网线，逻辑上却隔成不同子网。作者的打印机再也"看"不到他的电脑，智能灯泡也打不开通往外网的端口——除非他允许。
更意外的是网速。手机、电脑所在的"主网络"不再被几十台智能家居设备的广播包挤占，握手响应快了一截。这种提升没有跑分软件能测出来，但刷网页时就是更跟手。
2. 扔掉运营商的"三合一大礼包"
运营商送的路由器通常是调制解调器+路由器+无线接入点（AP）的缝合怪。作者学会的第一件事是把它调成桥接模式，让专业设备干专业的事。
但桥接只是开始。真正的问题是：那台设备运营商能远程控制，固件更新不由你说了算。作者曾半夜被自动重启断网，才发现"我的网络"从来不是他的。
分离方案并不贵。一台独立光猫/调制解调器负责光电转换，自己的路由器跑OpenWrt或梅林固件，再按需加AP扩展覆盖。作者算过账：三年省下的设备租赁费就够回本，换来的控制权无价。
3. 网线：别被Wi-Fi的"自由"骗了
作者承认自己曾是个"无线原教旨主义者"。布线麻烦、不美观，Wi-Fi 6不是号称能跑千兆吗？
现实是：他的台式机隔着一堵承重墙，5GHz信号衰减到协商速率只剩理论值的40%。游戏延迟波动、大文件传输时快时慢，他以为是宽带问题，其实是空气在捣乱。
重新布线后，他用上了2.5GbE（2.5千兆以太网）网口。NAS到电脑的传输从"勉强够用"变成"机械硬盘成瓶颈"。更隐蔽的好处是稳定性——Wi-Fi会受微波炉、邻居路由器信道占用影响，网线不会。
作者现在的原则：固定设备一律拉线，无线只留给会动的。
4. 网络监控：先看见，才能管理
作者曾以为"网络监控"是企业IT的玩具。直到某天他发现上传带宽被某个设备占满，排查半小时才锁定是一台自动备份的平板。
他现在用开源工具看实时流量图谱。不是偷窥家人上网，而是回答三个问题：谁在跑P2P把延迟拉爆？哪个IoT设备半夜向外网发包？宽带运营商承诺的带宽，到底有没有给足？
有一次他发现某智能摄像头上传流量异常，查更新日志才知道厂商偷偷开了"用户体验改进计划"。关掉那项功能，上传流量归零。没有监控，他永远不会知道。
5. 双ISP：当一条宽带变成"备胎"
作者住处的宽带曾中断六小时，恰逢他居家开重要会议。运营商客服的回复是"片区故障，正在抢修"，没有时间表。
他现在有两条宽带：主线路是千兆光纤，备用是5G CPE（客户前置设备）。路由器配置故障自动切换，切换时间不到三秒。月租加起来不到一顿火锅钱，换来的是"网络永不掉线"的底气。
更实用的场景是负载均衡。下载大文件走便宜的那条线，视频会议走质量稳定的那条。作者甚至按域名分流：国内流量走电信，国际流量走联通，各取所长。
6. 私有DNS：把"电话簿"握在自己手里
运营商默认的DNS服务器有个毛病：响应慢，还喜欢劫持未解析的域名到广告页。作者曾输入错一个网址，被导向满屏弹窗的"导航站"。
他现在跑本地DNS缓存服务器，上游对接DoH（基于HTTPS的DNS）服务商。查询延迟从几十毫秒降到个位数，更重要的是加密——运营商不再知道他访问了哪些网站。
另一个意外收获是广告过滤。在DNS层面屏蔽广告域名，全家设备无需装任何插件就获得干净体验。作者的妻子以为他买了新的视频会员，其实只是拦截了片头广告。
7. 自动化：让网络"长"出条件反射
作者最后悔没早用的是网络自动化。不是写代码，而是用Home Assistant这类工具把网络事件和动作串起来。
他现在有的场景：检测到手机连接家中Wi-Fi，自动关闭移动数据省电；NAS下载完成，推送到手机；深夜某设备异常向外网发包，自动断网并告警。
最实用的一个：孩子上网课时段，自动限速视频和游戏流量，优先保障视频会议。不再需要手动进路由器后台，规则一次写好，长期生效。
热门跟贴