办公室有人私接小路由，全层断网第一口锅却扣到爱快头上：别急着关DHCP，先走完这三步
先说一个圈内正在密集上演的桥段：周一早上，公司二楼同事集体反馈"网页打得开、钉钉转圈"，你打开爱快后台，终端列表里多出一串没见过的设备名，日志页翻几页就有ARP相关告警。老板走到你工位只有一句：“你这个路由器怎么搞的？”
这不是编的场景。从6月中到10月底，B站上围绕"办公网私接小路由器"这个故障的视频至少出现了12条——《为什么私接小路由，会导致整个网络都瘫痪？？》6401次播放、136个赞，《为什么私接小路由器可能导致整个网络崩溃？》6000次播放、270个赞，《企业网络最怕的就是私接小路由器，如何防止小路由器，防止广播风暴》3533次播放、144个赞；光是10月12日到26日两周，就有3条同题新视频发布，包括一个3.8万粉丝的运维账号专门讲了《办公网有人私接路由器，别关DHCP！三个正确做法》。截至采集时，这批视频累计播放超过1.8万。哔哩哔哩哔哩哔哩
有意思的是评论区的画风。同一条视频底下，有人追问为什么私接路由器会导致IP分配不一致？ 也有人问，要是自己只是想扩个WiFi，如何接线、设置才不会干扰主网。这三个追问，恰好对应了这个故障的三件事：原理没搞懂、正确加法没人教、防范手段被高估。而绝大多数跑爱快主路由的小公司网管，锅就是从这三件事上背下来的。哔哩哔哩
私接那只小路由，到底把网络弄成了什么样
先把现场还原清楚。有人工位弱电口拔了根线，插到一个从网上买的百元路由器WAN口上，这台小路由自己拨不了号，于是它干了三件事：
第一，开出了第二个DHCP服务器。你主网的爱快在发192.168.1.x，那只小路由在发192.168.0.x。同一局域网两台DHCP并存，终端拿谁的地址没有保障——B站那条《局域网有两台DHCP服务器，电脑到底听谁的？》播放接近5000，高赞评论给的直觉答案就是六个字：谁先响应用谁。 更隐蔽的是这种第二DHCP未必来自私接路由：评论区里就有人遇到TP-LINK做中继关不掉自带DHCP、两个DHCP一直打架，还有人家里服务器突然失联，最后查出是光猫的DHCP不知什么时候自己开了。哔哩哔哩
第二，在办公网里套了一层NAT。私接路由下面所有设备都藏在它自己的子网里，表面上能上网，实际上打印机、共享盘、监控这些内网设备全在另一侧——这就是"网页打得开、内网全失联"这类诡异现象的来源。用模拟器完整复现过这个故障的那条视频的简介把连锁现象说得很直白：IP 冲突、DHCP 乱分配、全网时断时续。哔哩哔哩
第三，随时可能制造环路。注意，有评论说"一般路由器都有回环保护吧"——家用小路由器基本不带生成树，防环路是交换机层面的功能。 一条LAN口接LAN口的错误连线，就能让广播风暴把整层楼打穿——这也是为什么这个主题的视频标题总把"私接小路由"和"广播风暴"绑在一起。哔哩哔哩
而这一切发生的时候，爱快只是网关。它看到的现象是终端列表冒新设备、日志里出现冲突和ARP告警——于是所有人都觉得"爱快又抽风了"。
别关DHCP，先走这三步定位
先纠正一个流传最广的冲动操作：把DHCP关了。关爱快的DHCP，等于让全层楼手动配IP，第二天你会收获更大的投诉；不关，第二台DHCP还在乱发。问题从来不是"DHCP"本身，而是"你不知道有几台、它们在哪"。
在爱快用户能触达的层面，正确的动作是三步：
第一步，用后台把"多出来的东西"数出来。爱快官网对自家监控能力的描述是"从终端到流量，线路到内网，所有数据通过图表直观呈现"，具体入口就是终端列表和监控页。 看两样东西：有没有成批出现的新MAC（一台小路由下面挂10个设备，MAC会整串出现），以及终端拿到的网关地址是不是只有爱快那一个。找台电脑执行 arp -a 和 ipconfig，如果网关不是爱快的IP，第二台DHCP实锤。爱快官网
第二步，把私接设备钉到物理位置。爱快后台能给出新设备的MAC和地址段（多数家用小路由默认发192.168.0.x或192.168.1.0/24里自己的一截），顺着MAC厂商前缀和默认网段到工位区排查面板口。如果公司有网管交换机，直接查端口MAC表，一步定位到具体网口；如果只有十几口的傻瓜交换机，这一步就只能人肉对线——这是定位难、锅好背的直接原因，也是为什么路由器系统做到头也需要交换机层的配合。
第三步，决定处置动作。先通知再拔线是运维常识，但更重要的是想清楚：这台设备是同事想扩WiFi的"需求"，不是"事故"。
防住它，三层各管各的事
把12条视频的解法拆开统计，能防住私接的手段分三层，一层都代替不了另一层：
第一层，教会"正确加路由"。同一台小路由，改成无线AP接入就没有第二DHCP：关掉它的DHCP服务，网线插LAN口而不是WAN口，给它分配一个主网段内的静态IP。整个办公网还是一套子网，打印机共享盘全部可达。与其堵，不如给想扩信号的同事一个正确姿势——评论区那个"那我要是私接小路由，如何接线、设置才不会干扰到主网"的追问，答案就在这一层。哔哩哔哩
第二层，爱快网关侧的准入。爱快官网路由系统功能页写明了"支持多种认证方式，方便管理控制用户接入"，配合行为管控（官方称3000+应用特征识别库、每周更新）可以约束接入终端能干什么。 适合终端几十台以内、单楼层的小公司：新设备接入不再"隐身"，但你管不到它下面挂几台。爱快官网
第三层，交换机侧的硬防线。DHCP Snooping（只信任上联口的DHCP应答）、端口隔离、风暴抑制，这三样是防私接的真正主力，属于网管型交换机，不是路由器。它的原理一句话能说清：DHCP Snooping 在交换机上建立一张"信任端口表"，只允许信任端口回复DHCP Offer，私接设备的应答报文直接丢弃，还能顺带记录IP-MAC-端口-租期的绑定表。 如果你家爱快后面接的是十几口傻瓜交换机，第二三层之间就没有防线——私接问题反复出现的公司，缺的往往不是换主路由，而是这一层。知乎
双11窗口前，按规模对号入座
正好赶在这个话题上：从多条双11节奏解读视频看，今年第一波正式开卖节点普遍指向10月30日晚8点前后，路由器品类的选购视频这两天刷屏，B站一条《2026年双11路由器推荐》已经冲到两万播放、超过500条评论。 如果你看完上面三层，确认自己缺的是"网管交换机这一层"，那么预算该给的是支持DHCP Snooping的网管口，而不是给爱快换更贵的盒子——私接故障里，主路由品牌背的锅，十次有九次是位置放错了。哔哩哔哩
给三类人各留一句话：
20人以下小团队、单台傻瓜交换机：先做第一层，把想扩WiFi的同事的接线改对，问题多半就没了。
几十到两百终端、跑爱快+AC+AP：把第二层用起来，新设备准入+行为约束，后台留痕，下次断网你有完整证据链，锅甩不到你头上。
多楼层、反复"时断时续"、找不到元凶：问题九成在二层，上能开DHCP Snooping的网管交换机，再谈别的。
最后一个观察信号：接下来一个月，如果你后台"未知终端"进入列表的频率变高，别只盯着升级固件——先查弱电间。私接路由这个老故障，2026年下半年在B站的回热度已经说明：它从来没被淘汰，只是换了一批新办公室重新上演。
