改造前#

首先介绍一下我改造前的网络拓扑。

因为房子已经有一些年代了，当时预埋的网线都是 超五类 (CAT 5E) 的，很多宽带师傅就把它当成百兆网线来用了。我家的配电箱位于书房，光纤入户至门口的信息箱，再通过一根回线（伏笔：也仅有一根回线）回到弱电箱。

运营商配的光猫是个华为产的电信版专供光猫，型号 HS 开头，包含三个千兆网口和一个 iTV 口。为了兼顾 IPTV 的使用以及省事，以前装宽带的师傅使用了 分线 的方法，即将回线的 8 芯分为了两个 4 芯，再打两个水晶头使其分别与 LAN 1 和 iTV 口连接。

在回线的另一端，即书房的弱电箱处，再将其 8 芯一分为二，其中一半打了一个水晶头接入书房路由器，另外一半则是将其与通向客厅网口的网线的 4 芯缠绕，使其直接与回线的一半连接。客厅的网口就直接接着运营商的机顶盒。简要的拓扑图展示如下。

此时，为了尽可能在屋子里有 WiFi 覆盖，所以光猫和书房路由器（小米 4A WiFi 5）都开启了路由模式，发射 WiFi 信号。因为型号不同，所以也不方便组网，这样屋子里就有两个 WiFi，并且都没有完全覆盖全部区域，客厅远处和主卧远处信号都非常的弱。更重要的是，因为型号问题，运营商的光猫我测出最高在 200M 左右的水平，而书房的则因为只有 4 芯连接，只有 100M 的速率。

此外就是客厅电视墙只有1个网口，也只能连接 IPTV 的机顶盒了。

总的来说就是：光猫在 入户门口，路由器位置在 书房弱电箱，但两者之间 仅有 1 根网线（回线） 。安装师傅将唯一那根回线的 8 芯 物理拆分 成两个 4芯，分别传输网络和IPTV信号。这导致网络速率被限制在百兆，无法跑满 500M宽带。

改造后#

现在我的改造需求就是：

1. 利用完整 8 芯超五类网线，跑满 500M 带宽。
2. 为了增强全屋的网络，重新购入两个新的同品牌路由器进行 Mesh，替代光猫和原路由的网络。
3. 客厅电视墙的单网口需同时接入 一个子路由（有线 Mesh）​ 和 IPTV机顶盒。
4. 不拉明线、不破坏装修、无环路、所有设备稳定工作。

想到我以前学习的计算机网络的知识，IPTV 在光纤网络中一般是与光猫建立一个独立于上网网络的连接，保证上网不影响到电视的观看。但是线就只能那么走，拉明线又很难看占地方，于是很容易想到实现其的方法是使用 虚拟局域网 (VLAN)。

不同的 VLAN 之间通过不同的 VLAN ID 和 VLAN Tag (802.1Q) 来区分吗，我们只需要知道 IPTV 业务的 VLAN ID 和 VLAN Tag 就可以分离 IPTV 的网络了。

以前的师傅是为了省事不去设置 VLAN，直接做了物理分芯。因为光猫和弱电箱之间只有一根回线，所以要解决这个问题必须要配置 单路复用。即让门口到书房那根唯一的网线，同时传输上网数据和 IPTV 数据两路信号。这就要使用 逻辑隔离的 VLAN​ 替代 物理分芯，才能保证千兆速率。

但是，登录进入光猫可以发现，运营商给用户的权限是非常低的，根本就没有 VLAN 的设置。这就需要向运营商索要光猫的超级管理员账号和密码了。师傅给了我动态的超级管理员密码后，就可以将原本独立的 iTV 端口业务解绑，并与上网业务共同绑定到同一个端口上（LAN 1），并设置 VLAN ID 和 VLAN Tag（Tag 可能没有），让那个端口同时输出带不同 VLAN 标签的上网和 IPTV 数据（因为内置的上网也带有一个默认的 VLAN ID）。

设置好之后，我将光猫原本打的分线还原回 8 芯，并重新打上水晶头，让其与 LAN 1 相连。

同样地，在书房弱电箱一侧，我也将那根回线和客厅电视墙网线的 8 芯重新汇聚并压制水晶头，确保物理链路恢复千兆传输能力。然后，就可以将回线直接接入到主路由器的 WAN 口中了。

这里因为要进行有线 Mesh，子路由需要接在主路由下，所以将客厅电视墙的网线接到主路由的 LAN 口下。

由于我的路由器支持 IPTV 功能（现有的大多支持），于是在客厅电视墙处，我将唯一的网线接到子路由器的 WAN 口上，将机顶盒接到子路由器的 LAN 口。

然后就可以启动路由器开始设置。

那么现在的网络拓扑就是这样的：

这样就提升了全屋的 WiFi 连接速率（全屋满速）和覆盖范围，并且保证了 IPTV 业务正常。

我这里没有使用路由器拨号是因为 IPTV 业务从光猫迁移容易出现配置问题，尝试了几次都不太行，如果有大佬知道该如何正确设置请指教。

但我这里踩了一个坑，就详细和大家分享一下。

我购买的路由器是两台 HUAWEI BE3600，因为有其他的华为设备了，就懒得下其他的管理软件，索性选择了华为路由。

有线 Mesh 通过华为智联，速度非常快，全屋的信号覆盖也非常强，也是直接用上了 WiFi 7。我的机顶盒只能插在子路由下，但是就在我设置 IPTV 业务的时候发现，华为路由竟然不支持在 Mesh 下的 IPTV 桥接模式 选择子路由的端口。

查询 华为官方的文档 发现，其只有 IPTV 路由模式才可以在组网下使用，桥接模式下将停止上网业务。主路由调整为 IPTV 路由模式时，因为缺乏 VLAN Tag 的分离，而无法实现 IPTV 的透传；主路由设置为 IPTV 桥接模式后，只能选择接着客厅网口的端口为 IPTV 端口，并设置好 VLAN 信息。但在桥接模式下，子路由器将直接变成 VLAN 交换机，IPTV 是能看了，但子路由的上网业务全都无法使用了，就没法指望其覆盖全屋的部分网络了。

并且我还发现一个 bug，在主路由 IPTV 设置为路由模式后，此时 Mesh 的全屋网络正常使用，IPTV 无法观看。此时直接切换为桥接模式，会发现子路由 有概率 不下线，能同时连接并且 IPTV 可用。但在重启后子路由将直接消失失效，估计就是某些配置没有同步更新导致的。

除了这一点外的华为路由给我感觉还是非常好的，我也给官方提交了反馈希望能跟进更新支持组网 IPTV 桥接的功能。我担心路由器以后难免是要断电重启的，还是狠心退了这两台路由器。

了解到 中兴 和 TP-LINK 的路由器支持组网后的 IPTV 桥接功能，于是重新购买了两台 中兴巡天 BE3600 PRO 青云版（立式的路由器，不买卧式的是因为它春节不发货且还贵，看了配置基本就样式上的差距）用于组网。

在中兴的设置中就很容易看到设置子路由的某个 LAN 口为 IPTV 口，并且配置指定的 VLAN。

我之前尝试过如何更改机顶盒的设置以做到 IPTV 路由模式，输入默认的维护密码（我的是 10000）后进入有线连接，发现它是直接 PPPoE 的拨号，调整为局域网 DHCP 能获取到 IP，但是连不上 IPTV 的电视信号，遂作罢。

最后总结一下我的改造：

其核心在于：​获取光猫超级管理员权限，将上网和IPTV业务通过 VLAN绑定 到同一个千兆网口。利用 支持该功能的路由器，在Mesh组网环境下，将子路由的某个 LAN 口指定为 IPTV 输出口，实现 单线复用。

1. 获取权限：联系宽带运营商客服或安装师傅，索要光猫的 超级管理员账号和密码。
2. 配置光猫：用超级密码登录光猫后台，进入网络设置，将 上网业务（VLAN ID 如 41）和IPTV业务（VLAN ID如45）同时绑定到光猫的同一个千兆LAN口（例如 LAN 1）。
3. 更换/配置路由器：
   • 将之前的路由器更换为 支持子路由 IPTV 口指定的中兴路由器。
   • 将光猫绑定后的 LAN 1口，通过回线连接到 主路由的WAN口（主路由放书房）。
   • 完成主路由与客厅子路由的有线 Mesh 组网。
4. 设置路由器IPTV：在路由器管理中，开启 IPTV 功能，模式选择 “桥接” 或填写 IPTV 的 VLAN ID，并 在输出接口中选择 “客厅子路由的某个 LAN 口”。
5. 连接设备：将客厅的IPTV机顶盒连接至子路由被指定的那个LAN口。