家庭网络设计实用小技巧

我家网络结构不算复杂，但有三个自认为很实用的小设计，可以直接拿去复用。

拓扑核心：光猫桥接 → 主路由（小米AX6000） → 交换机（TP-Link SG2008D） → 各节点和终端。主路由负责PPPoE拨号和DHCP，书房和次卧各一个AX3000做有线Mesh回程。

三个小巧思：

1. Guest Network隔离：主路由开一个2.4GHz访客网络，仅限互联网访问，不能看内网设备。密码贴冰箱上，客人自连，智能插座、灯泡这类“只上网不传数据”的设备也丢进去，和主力设备隔开。

2. IoT专用VLAN：交换机上划一个独立VLAN给摄像头和门锁，主路由配防火墙规则——只允许它们访问外网，禁止互相通信，更不许访问NAS。万一某设备被控，也无法横向扩散。

3. 备用链路：弱电箱留了一根从光猫直接到书房的六类线，平时闲置。万一主路由挂了，书房电脑插上这根线、改电脑拨号就能救急。没用过，但心里踏实。

最得意的是有线Mesh+广播风暴隔离：三台路由之间走有线回程，但每台路由的LAN口之间不互通，防止环路。家庭组网做到企业级安全隔离，性价比很高。