简介路由器接路由器的级联配置是家庭或小型办公室扩展网络覆盖、划分独立子网的实用方案无需额外购买设备即可提升无线覆盖范围。这份图文教程从零梳理上联路由的基础配置再逐步讲解下联路由A/B的完整设置以常见上联网关192.168.1.1为例讲述局域网口IP应处于不同网段如192.168.2.1广域网口使用固定IP并保持与上联同网段如192.168.1.22子网掩码保持一致、网关指向自身局域网口、域名服务器填写上联路由地址等并以图文对照方式展示关键参数避免因IP冲突或网关错误导致网络不通。资源包共1个PDF文件大小1.71MB内容紧凑可直接下载阅读。已有101人学习下载。教程还总结了级联在扩大覆盖、安全隔离、负载均衡、设备管理上的好处并提示常见配置陷阱适合有一定网络基础、希望自行部署双路由的读者参考。1. 路由器接路由器到底在解决什么先想清楚你要哪种级联路由器接路由器听着是插根网线的活儿实际翻车率在所有网络配置里能排前几名。最常见的诉求就两类客厅主路由的信号到书房就剩两格拉一根网线过去再挂一个旧路由或者房间网口不够想用第二个路由多扩几个LAN口出来。结果往往是整屋断网、IP地址冲突、两个WiFi来回抢设备。问题不在硬件而在一个关键决策第二台路由器到底要当“路由器”用还是当“交换机”用。这个选择决定了网线插WAN口还是LAN口、DHCP关不关、管理地址改不改。下面把两种接法各自的规划、步骤和排查顺序完整讲清楚带网口扩容和无线覆盖需求的人可以照着做。2. 级联前的规划网段、DHCP与三层位置决定成败2.1 两种级联方式的本质区别交换机模式与路由模式级联只有两条路线一条是LAN-to-LAN一条是LAN-to-WAN名字就说明了网线两头插在哪。我见过的绝大多数配置失败都是因为没搞清这两条路线的本质区别就动手了。LAN-to-LAN是把二级路由“降级”成一台交换机加无线AP。主路由的LAN口出来一根线插到二级路由的LAN口上二级路由的三层路由功能完全不参与数据转发不启用自己的DHCP服务器所有设备的IP都由主路由分配。这样整个网络只有一个网段、一台网关打印机、NAS、手机之间全部互通表现和直接插在主路由交换机上完全一样。代价是二级路由失去了隔离能力谁都能访问谁。LAN-to-WAN则是让二级路由保持完整路由身份。主路由LAN口接二级路由WAN口二级路由自己再做一次NAT和DHCP分配二级下面的设备处在另一个网段。好处是设备隔离更干净二级网络里的异常流量不会直接冲到主网络坏处是跨网段访问要做路由回程端口映射要叠两层配置量明显大。选型的判断标准我一般就一句话如果目的是扩网口、扩WiFi覆盖LAN-to-LAN如果目的是把一群设备隔离开比如访客网络、测试环境LAN-to-WAN。临时组网又不想动主路由配置也选LAN-to-WAN。需求推荐接法二级DHCP跨网段访问扩网口、扩无线覆盖LAN-to-LAN关闭天然全通隔离设备/访客网络LAN-to-WAN开启需配静态路由临时组网、不动主路由LAN-to-WAN开启默认单向通2.2 规划IP网段先查主路由再定二级别用猜的规划的第一步永远是查主路由的LAN口网段。很多人跳过了这步想当然以为主路由是192.168.1.1结果主路由是小米的192.168.31.1二级路由还是192.168.1.1两个网段完全不同做LAN-to-WAN时二级的设备访问不了主路由下的NAS还找不到原因。查网段不需要登录管理页。电脑网线插主路由LAN口命令行里执行ipconfig看“默认网关”那一栏比如显示192.168.1.1那么主路由网段就是192.168.1.0/24主路由自身的IP就是192.168.1.1。手机的话在WiFi详情里看“网关”或“路由器”字段同理。拿到主路由网段后二级路由的规划才落地。如果是LAN-to-LAN二级路由的LAN口管理地址必须改到主路由同网段且不能和主路由IP重复比如主192.168.1.1二级改成192.168.1.250。如果是LAN-to-WAN二级路由的LAN口网段必须整个避开主路由网段例如主网段192.168.1.0/24二级就用192.168.2.0/24或10.0.0.0/24这样两级DHCP分配的IP不可能撞车。主路由网段二级LAN网段二级管理地址示例二级WAN获得地址192.168.1.0/24192.168.1.0/24LAN-to-LAN192.168.1.250不使用192.168.31.0/24192.168.2.0/24LAN-to-WAN192.168.2.1192.168.31.x10.0.0.0/24192.168.8.0/24LAN-to-WAN192.168.8.110.0.0.x网段规划还有一个细节二级路由的DHCP地址池起点要和它的管理地址错开。常见配置错误是管理地址192.168.2.1DHCP地址池却从192.168.2.2到192.168.2.254结果某个倒霉设备拿到.1的地址和路由器打架。地址池从192.168.2.100起步比较稳留出前面一段给静态设备和路由自身。2.3 关闭还是保留DHCP取决于二级路由的用途DHCP是级联里最容易出玄学问题的配置项。很多人搞不清什么时候该关、什么时候该留干脆一路默认配置然后就出现“时好时坏”“换个位置就连不上”的间歇性翻车。LAN-to-LAN接法下二级路由的DHCP必须关闭。因为主路由和二级路由在同一个二层广播域两个DHCP服务器同时在岗设备接入时会同时收到两个分配响应谁先到谁生效。如果设备拿到的是二级路由分配的IP而二级路由自己已经退化为交换模式网关指向一个不存在的位置结果就是能连上WiFi但上不了网。这种故障还随缘重启手机可能就好一阵过一会儿又坏。LAN-to-WAN接法下二级路由的DHCP必须保留但网段必须和主网段不同。此时二级路由是独立的子网它的DHCP给自己的下游设备分配地址和主路由的DHCP井水不犯河水。唯一要注意的是地址池的设置起始地址建议从192.168.2.100开始租期设2小时到24小时之间租期太短会让设备频繁续租增加路由负担设备多的小办公室里会出现偶发掉线。关于DNS下发也值得提一句无论哪种接法建议让DHCP把DNS一并下发不要留空。LAN-to-LAN里主路由的DHCP会下发它自己的DNS设置LAN-to-WAN里二级路由也要在WAN口设置里勾选“自动获取DNS”。手动固定DNS的做法不是不行但在级联环境里属于给自己埋雷下面避坑章会展开说。提示改DHCP设置前先把二级路由的管理地址规划好。否则关掉DHCP后设备拿不到新IP登录二级路由管理页会变得很别扭只能手动给电脑配静态IP救急。3. LAN-to-LAN 级联实操把二级路由当交换机三步改完3.1 接线与登录准备先离线改配置再接线开机LAN-to-LAN的接线原则一句话主路由的LAN口接二级路由的LAN口二级路由的WAN口全程空着不插线。很多人习惯性地把线往WAN口一插那是LAN-to-WAN的接法放这里必乱。动手配置前二级路由最好处于离线状态也就是先别和主路由连。电脑用网线直连二级路由的LAN口浏览器进它的管理页面。这样做的原因是避免在配置过程中出现双DHCP冲突一旦冲突你连管理页都可能进不去。管理地址进不去是新手最常卡住的地方。不同品牌的家用路由默认管理地址差异很大而且同一品牌不同固件版本都可能不一样。我一般先看路由器底部的贴纸上面印的管理地址和初始用户名密码最可靠。贴纸磨没了再凭经验试品牌/固件常见情况常见默认管理地址备注TP-Link 家用老固件192.168.1.1新固件多为域名形式小米/红米192.168.31.1登录页右上角可查华为/荣耀家用192.168.3.1部分光猫自带路由是192.168.100.1华硕192.168.1.1部分固件支持域名访问水星/迅捷192.168.1.1新固件域名形式居多登录之后先别做任何改动直奔“网络设置”或“LAN口设置”这一步是全局关键。3.2 关DHCP的正确顺序先改管理IP再关服务LAN-to-LAN的配置核心就两件事改管理IP、关DHCP。但顺序不能反反了大概率要Reset。第一步把二级路由的LAN口IP改成主路由网段内的空闲地址。比如主路由是192.168.1.1就把二级改成192.168.1.250子网掩码保持255.255.255.0。保存后路由会重启等一分钟左右浏览器输入新地址重新登录。这一步的作用是让二级路由的管理地址和主路由同一网段之后它当交换机使用时任何一台主网络里的设备都能直接访问它的管理页。第二步进入“DHCP服务器”菜单选择“关闭”或“不启用”保存。有些设备的DHCP选项在“网络设置”的二级页面里找“DHCP服务”开关即可。保存后二级路由不再向网络发地址分配响应所有下游设备的IP都交给主路由管。第三步是可选的无线设置。如果想让设备在两个路由器之间自动切换把两台路由的2.4G频段的SSID和密码设成完全一致5G频段也可以一致。名称一致不等于无缝漫游切换体验取决于手机芯片的漫游算法但至少解决了“手动换WiFi”的麻烦。有一点要注意信道别设成同一个。2.4G频段在非重度干扰环境下选1、6、11中的两个错开5G频段选36和149这类相隔较远的信道否则两个路由互相干扰实测网速会掉。配置完把网线从电脑上拔掉一头插主路由LAN口另一头插二级路由LAN口二级路由通电即完成。此时WAN口保持空置状态不需要也不应该插任何线。3.3 同网段验证从IP反推配置是否成功接好线后验证方式很简单但很多人验证完仍然不知道看什么。手机连上二级路由的WiFi查看本机IP。如果IP是192.168.1.x默认网关是192.168.1.1说明二级路由的DHCP确实关闭了IP是主路由分配的级联成功。如果IP是192.168.2.x或者别的陌生网段说明二级路由的DHCP没关干净回到3.2重新检查。再测一层用电脑ping主路由的IP丢包率应该为0延迟在1到2毫秒级别。如果ping通但偶尔超时优先怀疑网线质量或端口协商速率把二级路由的LAN口换个位置再试。还想确认二级路由的管理页仍能访问浏览器输192.168.1.250能弹出登录页就说明管理链路正常。这里区分一个概念如果你想要的是“第二个路由器继续放WiFi但不想拉网线”那属于无线中继或WISP模式是另一套逻辑不在这篇的有线级联范围里。有线级联的稳定性远好于无线中继能拉线就别用无线放大这是经验之谈血泪教训。提示LAN-to-LAN接法下二级路由的WAN口设置保持默认即可不用管。它只是个闲置接口不会影响网络。4. LAN-to-WAN 级联实操二级路由独立组网的路由回程与NAT4.1 WAN口设动态IP让二级路由从主路由拿地址LAN-to-WAN的接线是主路由LAN口接到二级路由WAN口二级路由LAN口下面是它自己的设备。这种接法下二级路由是完整的三层设备它要从主路由那儿“上网”。登录二级路由管理页进入“WAN口设置”或“上网设置”连接类型选择“动态IP”也叫“自动获取IP地址”或“DHCP方式”保存。等十几秒后看WAN口状态正常情况下会显示获取到一个192.168.1.x的地址或主路由网段内的任意地址网关指向主路由IPDNS自动填充。如果WAN口一直显示0.0.0.0三个原因按顺序排查第一主路由开了MAC地址过滤或只允许已绑定设备上网此时把二级路由WAN口的MAC地址添加到主路由白名单里第二主路由LAN口和设备数量绑定换个口试试第三网线本身有问题换线验证。有一类场景必须提主路由如果开了“DHCP静态绑定”只给特定MAC分配IP二级路由WAN口可能拿到地址但上不了网。解决方法是让二级路由克隆一台已授权设备的MAC在WAN口设置里找到“MAC克隆”或“MAC地址仿冒”填入已绑定设备的MAC。这个功能在跨运营商光猫和上级路由的环境下经常能救命。4.2 路由回程一级网段访问二级网段需要静态路由LAN-to-WAN默认的网络行为是单向通二级路由下的设备通过NAT访问互联网、访问主路由网段里的设备都没问题但从主路由网段的设备主动访问二级网段里的设备一定不通因为二级路由的回应流量到达一级路由后一级路由不知道192.168.2.0/24这个网段该往哪儿送。解决办法是在主路由上加一条静态路由。登录主路由管理页找到“路由”或“静态路由”菜单填入三条信息目的网段填192.168.2.0子网掩码填255.255.255.0下一跳填二级路由WAN口获取到的那几个IP通常就是192.168.1.x。注意下一跳不是二级路由的管理地址192.168.2.1而是它WAN口的地址这两个地址容易搞混填错了路由不生效。主路由网段二级LAN网段静态路由目的掩码下一跳192.168.1.0/24192.168.2.0/24192.168.2.0255.255.255.0192.168.1.x二级WAN口IP不是所有家用路由都开放静态路由功能。低端家用设备的管理页里找不到这个菜单那就说明这款固件不支持想实现双向互访只能改用LAN-to-LAN接法或者花钱换支持静态路由的设备。二级路由一侧不需要配静态路由因为它的默认路由就是走WAN口到主路由所有外部流量交给主路由转发即可。4.3 端口映射与两级NAT外网访问内网服务要叠两层LAN-to-WAN接法下如果二级网络里的设备需要被外网访问比如NAS、监控录像机、自建Web服务端口映射必须做两层少一层都不通。第一层在主路由把主路由的WAN口某个端口映射到二级路由WAN口IP的对应端口。比如外网端口9022映射到内网192.168.1.x:9022。第二层在二级路由把二级路由WAN口的9022端口再映射到内网设备192.168.2.10的22端口。数据链路是外网→主路由WAN口→主路由转发到二级WAN口→二级路由再转发到目标设备。两层映射的常见翻车点有三个。一是主路由映射时内网IP填成了二级路由的管理地址192.168.2.1而不是WAN口地址二是二级路由的“外部端口来源”设置成了“仅来自WAN”之外的模式导致本网段内的测试能通、外网来路被拦三是某些运营商宽带没有公网IP主路由WAN口是内网地址这种情况下映射做再多也是白费只能靠内网穿透方案绕行。还有一个端口冲突问题两层映射如果端口号不同比如主路由9001转到二级WAN口9022二级路由再9022转到设备的22中间链条每一环都不能断排查时要把两层映射列表放在一起逐项核对。建议两层用相同端口号少一个变量。如果二级网络里的设备根本不需要被外部访问只是自己上网和访问主网段资源那4.3这一整节都可以跳过。做映射前先问自己一句“这个服务真的需要暴露到公网吗”多数情况答案是否定的。提示LAN-to-WAN接法下二级路由的WAN口MTU值保持默认1500即可运营商如果用了PPPoE拨号主路由已经处理过MTU扣减二级不需要再动。5. 级联设置避坑指南5 个高频翻车现场与排查顺序5.1 全家瞬间断网、IP乱跳现象网线一插全屋设备陆续断网手机在WiFi下显示有连接但没网电脑ipconfig看到IP是169.254.x.x或者突然变成陌生网段。原因这是最典型的双DHCP冲突。二级路由在LAN-to-LAN接法下没有关闭DHCP两台DHCP服务器在同一广播域里抢着分配地址设备拿到错误的网关后数据包根本送不到出口。解决立刻拔掉两根路由之间的网线断网现象应立即消失。然后单独给二级路由通电电脑直连它的LAN口登录管理页把DHCP服务彻底关闭。确认关闭后再重新插回主路由网线接法是主路由LAN口到二级路由LAN口。如果已经彻底进不去管理页按住二级路由Reset键十秒恢复出厂重新配一遍这是最后的后悔药。5.2 二级WiFi连得上但上不了网现象二级路由的信号满格连接正常打开网页全部超时但手机还能看到IP地址网关也有。原因WAN口没有成功从主路由拿到IP。常见诱因是主路由开了MAC绑定、端口只允许特定设备接入或者你把网线插到了二级路由的LAN口而不是WAN口导致二级路由根本没有外网链路还有可能网线水晶头接触不良协商速率降到百兆甚至不通。解决先看二级路由WAN口状态确认是否获取到192.168.1.x的地址。显示0.0.0.0说明物理链路或上层分配有问题换一根已知好用的网线试一次查主路由侧是否有MAC过滤和IP绑定用克隆MAC或白名单放行确认网线插的是WAN口不是LAN口。这个检查顺序能解决九成问题。5.3 网速掉一半无线测速波动大现象主路由直连测速能跑满500M级联后同一位置测速只剩200M或者两个路由的WiFi信号强度都不错但速度不稳定。原因两个路由的无线信道重叠尤其是2.4G频段两个AP用同一信道会互相干扰另一个常见原因是LAN-to-WAN下多了一层NAT处理低端路由器的NAT性能和无线并发能力有限属于硬件转发瓶颈再就是级联网线是百兆线或老化线链路本身只有100M协商速率。解决把两个路由的信道错开2.4G分别用1和6或6和115G用两个相隔远的信道如果只是扩容需求改用LAN-to-LAN接法省掉一层NAT用网线连接两台电脑互测内网吞吐先排除线缆问题低于90MB/s就换Cat5e以上的成品线。5.4 管理页面进错路由器现象电脑连接的是二级路由的WiFi但输入192.168.1.1打开的是主路由的管理页面找不到二级路由的配置入口。原因两台路由的默认管理地址相同都是192.168.1.1。浏览器输入的地址命中了主路由而二级路由的管理地址还停留在默认状态。解决电脑直连二级路由LAN口确保当前网络路径只经过二级路由此时再输入默认地址登录的才是它进入后先把LAN口管理IP改掉改成不与主路由冲突的地址比如192.168.1.250。改完后用新地址登录这台路由才算真正可管理。记不住新地址的话用手机等设备访问时在浏览器里输入这台路由的DHCP分配记录来反查也是办法。5.5 能ping通IP但打不开网页现象二级网络里的电脑ping 223.5.5.5能通ping域名超时浏览器总是提示找不到服务器。原因DNS解析链路断了。设备拿到了错误的DNS地址通常是之前手动固定过DNS或者DHCP下发时填了一个已经失效的服务器还有一种隐蔽情况是设备的IP是二级路由分配的但DNS沿用了一台已经关闭了DHCP的旧路由器地址。解决先把网卡的DNS改为“自动获取”再打开命令行执行ipconfig /flushdns清一次缓存。级联网络的推荐做法是让路由器下发DNS不在设备端手动固定。如果路由器自动获取的DNS本身就失效把DHCP里的DNS首选改成运营商标配的DNS地址比如当地运营商提供的地址或223.5.5.5这类公共DNS保存后重启设备。这条规则无论LAN-to-LAN还是LAN-to-WAN都适用。注意以上五类问题里前三类只需要改二级路由就能恢复后两类要动主路由或终端设置。排查时始终按“物理链路→地址获取→DNS→防火墙”的顺序走不要一上来就怀疑设备故障。6. 验证与进阶用一条命令判断级联状态用仿真器复现转发级联配置完成后最有效的验证不是打开网页而是看地址获取路径。Windows下打开命令行依次敲下面三条命令ipconfig /all ping 192.168.1.1 -t tracert -d 223.5.5.5第一条看三样东西IPv4地址是不是预期网段、默认网关是谁、DHCP服务器是谁。LAN-to-LAN接法下这三项都应该指向主路由LAN-to-WAN接法下本机网段是二级网段DHCP服务器是二级路由。第二条持续ping网关观察丢包和延迟抖动。第三条看第一跳地址LAN-to-LAN第一跳直接是主路由LAN-to-WAN第一跳是二级路由WAN口地址跳过两级NAT的路径一目了然。检查项LAN-to-LAN成功状态LAN-to-WAN成功状态接线主LAN→二级LAN主LAN→二级WAN二级DHCP关闭开启设备IP192.168.1.x192.168.2.x默认网关192.168.1.1192.168.2.1tracert第一跳192.168.1.1192.168.1.xWAN口IP没有真机想练手时可以在ensp里搭两台路由器和两台PC复现LAN-to-WAN链路一台路由器当主路由一台当二级路由PC分别接在两侧。配好后在二级侧PC上ping主侧PC然后在路由器上执行display arp和display ip routing-table能看到ARP表项和路由下一跳的完整路径对理解静态路由回程和报文转发非常有帮助。我每次做完级联最后一步永远是拔掉主路由上连着笔记本的那根线从二级设备重新连一次测网关、测DNS、测内网共享三步走完才敢收工。这个习惯救过我很多次希望帮到你。本文还有配套的精品资源点击获取
