最近升級(jí)家里的網(wǎng)絡(luò)，也拉了第二條寬帶，準(zhǔn)備對(duì)這幾年折騰家庭網(wǎng)絡(luò)做個(gè)總結(jié)，我會(huì)盡量用非專業(yè)的詞匯講的更淺顯更通俗易懂一點(diǎn)，給大家做個(gè)參考。

0x10 網(wǎng)絡(luò)架構(gòu)設(shè)計(jì)

家庭網(wǎng)絡(luò)的架構(gòu)一般都比較簡(jiǎn)單，下面是最常見的架構(gòu)：

基本架構(gòu)圖
這種架構(gòu)最常見，然后需要注意的有幾點(diǎn)：
1、家用寬帶運(yùn)營商送的光貓一般比較辣雞，最好不要用它撥號(hào)同時(shí)用它的WIFI，不然用的人一多或者天氣一熱，就看到速度完全不達(dá)標(biāo)。
2、除了部分地區(qū)改橋接會(huì)掉速，最好用路由器撥號(hào)，這樣網(wǎng)速體感會(huì)好很多。
3、有條件的話，可以自己換光貓或者貓棒，并且買好一點(diǎn)的路由，具體后面會(huì)講。

增強(qiáng)架構(gòu)圖
很多進(jìn)階玩家會(huì)折騰軟路由、插件、AP+AC、MESH網(wǎng)絡(luò)、NAS、PT、萬兆局域網(wǎng)等等，本系列，就是給使用基本網(wǎng)絡(luò)架構(gòu)的同學(xué)升級(jí)到增強(qiáng)網(wǎng)絡(luò)架構(gòu)提供參考建議。

0x20 光貓升級(jí)

首先，我們從光貓開始升級(jí)，因?yàn)檫@是互聯(lián)網(wǎng)的入口。

光貓是什么？簡(jiǎn)單的說，其實(shí)就是一個(gè)光纖網(wǎng)絡(luò)的終端，俗稱ONU【Optical Network Unit】，也就是接入用戶家里的這一頭，而另一頭就接在運(yùn)營商建在各個(gè)小區(qū)里的OLT【Optical Line Terminal】，也就是俗稱的局端。當(dāng)然，這中間可能還有分光器、放大器、再生器等各種設(shè)備，組成ODN【Optical Distribution Network】，整個(gè)網(wǎng)絡(luò)稱為PON【Passive Optical Network】，常用的有GPON【Gigabit Passive Optical Network】和EPON【Ethernet Passive Optical Network】。

PON網(wǎng)絡(luò)

OLT在酒店上網(wǎng)、攝像頭監(jiān)控等領(lǐng)域非常常見，所以在淘寶閑魚也可以買到全套設(shè)備。但對(duì)于大多數(shù)同學(xué)而言，只需要關(guān)注ONU就可以了。

0x21 光纖接口

一般而言，在辦理寬帶后，運(yùn)營商的裝維師傅會(huì)拉一條光纖進(jìn)到房間，當(dāng)然，稍微新一點(diǎn)的房子在建造或者裝修的時(shí)候一般都已經(jīng)埋好了光纖，只需要裝維師傅在出口將光纖接到自己的OLT上就可以了，除非這家運(yùn)營商因?yàn)槟撤N原因沒有進(jìn)小區(qū)，這種情況一般在辦理寬帶時(shí)候業(yè)務(wù)員都會(huì)告知是否覆蓋到用戶地址。

寬帶安裝好之后，如果不知道光纖在哪里，就看看弱電箱，一般都在那里。

弱電箱

在里面可以看到光貓，一般在光貓背面可以看到光纖接入的地方，有個(gè)方口的光纖。

光貓的光纖接入口
這就是SC口，光纖的接口有很多種，遇到一種就介紹一種。
SC接口外殼呈矩形，緊固方式是采用插拔銷閂式，不用旋轉(zhuǎn)。SC連接頭直接插拔，使用很方便，缺點(diǎn)是容易掉出來【光貓路由器交換機(jī)上用的最多】

如果想延長SC接口光纖怎么辦？可以買SC法蘭和SC-SC光纖。

SC法蘭和SC-SC光纖
需要注意的是，光纖通信有個(gè)很重要參數(shù)，就是光衰，就是光的衰減，如果光衰減的太厲害會(huì)影響光通信質(zhì)量，所以法蘭不宜多用，光衰太大會(huì)導(dǎo)致光貓撥不上或者不穩(wěn)定。

如果家里裝修要用FTTR全屋光纖，一般安裝的都是SC接口的面板。里面還會(huì)用到一個(gè)非常重要的設(shè)備，就是分光器。

分光器

分光器的作用很簡(jiǎn)單，就是分出多路光纖出來，常用的有1分2、1分4、1分8等，一般OLT出來的光都太強(qiáng)，需要接分光器或者光衰才能接光貓【我剛接觸OLT時(shí)候不知道用分光器，直接接光貓一直連不上T_T】

有的地方同一個(gè)地址拉多條寬帶，裝維師傅也會(huì)用分光器分出多條光路，然后每路接個(gè)光貓，這種前提是OLT過來的線路比較直接，光衰不大。

再回到FTTR，這是部分地區(qū)部分高端小區(qū)才提供的一種新型網(wǎng)絡(luò)覆蓋方式，一般也就大別墅大豪宅才用的上這種方案，畢竟用的10G萬兆入戶。FTTR的主光貓就相當(dāng)于一個(gè)小OLT，各個(gè)從光貓就是ONU，在房子里組一個(gè)小型PON網(wǎng)絡(luò)。

FTTR

但從長遠(yuǎn)考慮，新房裝修，可以考慮在網(wǎng)線之外，再埋一條SC或者雙LC口的光纖【建議用雙LC，具體原因后面講】，每個(gè)房間裝個(gè)面板【其實(shí)就是法蘭加個(gè)殼】，畢竟網(wǎng)速日新月異，曾經(jīng)56K貓撥號(hào)，現(xiàn)在都有萬兆入戶了，一旦裝修好了，再穿線就太麻煩了。

雙LC/SC面板

0x22 光貓更換

講完光纖的接口，后面就是光貓了。

在B站上有很多拆解視頻，有興趣的同學(xué)可以自己去看一下。這里我就隨便找一張照片：

友華PT923E拆機(jī)

可以看到光貓內(nèi)部的結(jié)構(gòu)其實(shí)也很簡(jiǎn)單，一個(gè)法蘭接FC光纖，接到主板上左邊的光電轉(zhuǎn)換模組，將光信號(hào)轉(zhuǎn)成電信號(hào)，主板中間是帶交換的CPU和配套R(shí)AM和ROM，右邊是WIFI模組。

和電腦、手機(jī)、路由器一樣，既然有CPU，那就有性能上的區(qū)別，老奔騰CPU和新Xeon肯定不一樣，所以，如果用千兆乃至萬兆寬帶，很多用戶感覺網(wǎng)速不好不穩(wěn)定，最先的瓶頸就出在光貓上！因?yàn)檫\(yùn)營商送的光貓，一般只是能用，離好用還差很遠(yuǎn)。很多光貓甚至只有一個(gè)千兆口，其他幾個(gè)都是百兆口。

那么該怎么升級(jí)光貓呢？

我們首先要知道自家的光貓是哪種模式的，是GPON還是EPON，當(dāng)?shù)剡\(yùn)營商認(rèn)證是LOID還是MAC還是SN？然后還需要知道PPPOE的賬號(hào)密碼，知道這些信息后，就可以升級(jí)光貓了。

LOID寬帶識(shí)別碼，是每一條寬帶的設(shè)備識(shí)別碼，在辦理寬帶時(shí)候，運(yùn)營商會(huì)給每一條寬帶在OLT上配置一個(gè)識(shí)別碼，用戶的光貓必須使用這個(gè)LOID識(shí)別碼才可以在OLT上注冊(cè)認(rèn)證。查找LOID的方法有很多種，一般在光貓背面會(huì)有光貓的IP地址、賬號(hào)和密碼，將PC連接到光貓的LAN口上，就可以通過這個(gè)IP地址和賬密登陸進(jìn)去【注意，這只是普通用戶，不是管理員賬密】，有的光貓可以看到。如果看不到，就找裝維師傅或者撥打運(yùn)營商客服電話，問一下超級(jí)密碼，登陸進(jìn)去口，就可以看到寬帶識(shí)別碼LOID?！境?jí)密碼是在光貓注冊(cè)成功時(shí)候OLT端下發(fā)的隨機(jī)密碼，每個(gè)用戶的密碼都不一樣，所以需要找運(yùn)營商，有錢燒的慌的同學(xué)也可以上咸魚，有人在上面賣查詢服務(wù)】

超級(jí)密碼登陸進(jìn)去的電信界面

不同地區(qū)不同的運(yùn)營商有不同的要求，有的除了LOID認(rèn)證之外，還需要SN或者M(jìn)AC地址認(rèn)證，這樣的話如果要升級(jí)光貓，就需要修改新的光貓的MAC地址和SN，才能讓OLT識(shí)別到光貓。具體要求可以在網(wǎng)上搜一下或者直接問運(yùn)營商客服或者裝維師傅。

光貓序列號(hào)和MAC地址

在知道這些參數(shù)之后，就可以購買一個(gè)性能更強(qiáng)的光貓了，一般從穩(wěn)定性和配置上來說：

企業(yè)級(jí)光貓 > 家用光貓
萬兆光貓 > 全千兆光貓 > 單千兆光貓

但具體就看用戶自己按需選擇，沒必要買性能過剩的光貓來大炮打蚊子。在網(wǎng)上能搜到各種光貓的配置參數(shù)，包括cpu、內(nèi)存、flash大小，也能找到很多評(píng)測(cè)報(bào)告，比如我用的華為HS8145x6外觀和配置如下圖：

華為HS8145x6

HS8145x6配置
升級(jí)光貓，一般不用考慮用它的wifi，因?yàn)橥ǔ钨I個(gè)更強(qiáng)的wifi路由才是最佳選擇，畢竟光貓一般都在弱電箱，很難做到全屋wifi覆蓋。當(dāng)然，現(xiàn)在的好光貓性能都不錯(cuò)，很多還支持mesh，性價(jià)比還是非常高的，有的同學(xué)就用K662c組MESH。

在光貓選型時(shí)候和買手機(jī)買電腦一個(gè)道理，一般就看CPU的性能、RAM大小、光MAC速度、LAN口速度，再就是光貓的體積，畢竟一般都要塞進(jìn)弱電箱，太大的不好放。另外，因?yàn)槿蹼娤湟话愣际敲荛]空間，散熱不好，所以發(fā)熱和耐熱這一點(diǎn)也是光貓選型的重要因素之一。最后，最重要的還是價(jià)格，畢竟技術(shù)一直在進(jìn)步，沒必要花大價(jià)錢，太浪費(fèi)了。當(dāng)初升級(jí)光貓的時(shí)候，我就在B610和HS8145x6之間選擇了后者，同樣的CPU，但后者價(jià)格便宜了一百多。【現(xiàn)在已經(jīng)有更好的光貓了，比如2.5G口的P812E、10G的HN8245、HN8546等等】

在選擇好型號(hào)后，就可以在網(wǎng)上買了，不管是淘寶還是閑魚，都有很多運(yùn)營商的供貨商、回收傷、裝維人員家屬在賣各種各樣的光貓，這時(shí)候就會(huì)有很多比較眼生的詞匯，比如補(bǔ)全Shell、原生界面、改SN、改MAC、調(diào)試服務(wù)等等。這時(shí)候不要眼花繚亂，也不要盲目聽從賣家的胡扯，如果當(dāng)?shù)刂恍枰狶OID認(rèn)證，就直接買全新的光貓就行，不需要補(bǔ)全shell那些，除非自己閑的慌想折騰，還懶得在網(wǎng)上找補(bǔ)全的方法，花錢買省事也可以。

注意: GPON和EPON雖然大多數(shù)光貓可以互換，但操作很麻煩，所以在買的時(shí)候最好不要買錯(cuò)!

如果需要MAC和SN認(rèn)證，如果自己不會(huì)/不想折騰，就買賣家配置好，可以通過命令修改參數(shù)的，或者干脆讓賣家?guī)湍阆扰浜没蛘呤盏截浟俗屗h(yuǎn)程幫你調(diào)試。

大部分光貓?jiān)诰W(wǎng)上都能找到修改的方法，如果沒有動(dòng)手能力和鉆研精神，還是建議花錢買省事比較好

補(bǔ)全Shell： 光貓的正式系統(tǒng)版本一般會(huì)刪掉一些Shell命令，然后一些開發(fā)人員或者售后運(yùn)維人員通過升級(jí)或者刷機(jī)的的方式補(bǔ)全shell命令文件，這樣可玩性會(huì)高很多，但光貓作為一個(gè)上網(wǎng)終端，不建議瞎折騰，穩(wěn)定好用就好。

原生界面： 光貓廠商一般有自己的web配置界面，但運(yùn)營商集采一般都會(huì)要求用運(yùn)營商自己的標(biāo)準(zhǔn)界面，可以通過修改文件的方式將光貓改回廠家原生界面，比如華為界面，這樣會(huì)多出非常多的配置選項(xiàng)。

HG8245H 華為界面

改模式、SN和MAC： 在補(bǔ)全Shell后，可以telent或者ssh登陸光貓，使用命令修改EPON/GPON模式、MAC地址、SN。

華為光貓修改SN和MAC

買到光貓后，就可以設(shè)置了，以杭州電信GPON為例，打開光貓的登陸頁面，設(shè)備注冊(cè)，選擇區(qū)域?yàn)檎憬缓筝斎隠OID，確定，就可以用默認(rèn)的超級(jí)賬號(hào)密碼登陸了?！静煌貐^(qū)的默認(rèn)超級(jí)密碼不同】
賬號(hào)：telecomadmin
密碼：nE7jA%5m

華為光貓注冊(cè)LOID

登陸進(jìn)去可以看到已經(jīng)注冊(cè)成功。

LOID注冊(cè)成功

如果注冊(cè)失敗，就檢查下LOID的設(shè)置是否正確，當(dāng)?shù)剡\(yùn)營商是否綁定了光貓的SN和MAC地址。

LOID注冊(cè)成功之后參照之前舊的光貓進(jìn)行設(shè)置，一般要注意的是上網(wǎng)的VID和IPTV用的Other，個(gè)別地區(qū)可能還要設(shè)置TR069。

INTERNET上網(wǎng)VID設(shè)置

這些配置參照老光貓?jiān)O(shè)置就行，各地各運(yùn)營商的VID都不一樣，所以步驟可以在網(wǎng)上找到很多教程，但參數(shù)一定不要隨便照搬教程里的！

比如杭州電信配置上網(wǎng)VID是41，TR069是46，IPTV是43

配置完成后的網(wǎng)絡(luò)側(cè)信息

然后在千兆口插上網(wǎng)線，連上WIFI路由，在WIFI路由里設(shè)置成撥號(hào)模式，然后輸入自己的寬帶賬號(hào)密碼，能正常上網(wǎng)就可以了。如果不能上網(wǎng)，就對(duì)比檢查一下老光貓和新光貓，看看哪里配置不一樣導(dǎo)致的問題。

最后，記得打開光貓的防火墻，將密碼設(shè)置為強(qiáng)密碼！

0x23 小節(jié)

今天就先寫到這里，光貓作為家庭寬帶的入口，安全性其實(shí)也很重要，國內(nèi)就曾經(jīng)出過光貓感染蠕蟲被組成僵尸網(wǎng)絡(luò)的事件。

后面還有貓棒、軟路由、wifi、nas等等系列文章。

最后，如果覺得文章對(duì)你有幫助，可以請(qǐng)我喝杯咖啡，謝謝~~

作者聲明本文無利益相關(guān)，歡迎值友理性交流，和諧討論～