网关与光猫

§ 5.2 讲完了路由器怎么在城际之间寻路，可你有没有想过：数据要出你家大门，第一脚踩出去，落脚点到底是谁？答案有两个家伙，长得都不起眼，却天天在干活：一个是网关——你家网络的"出口关卡"，通常就是那个 192.168.1.1；另一个是光猫——把光纤里的光信号"翻译"成网线里的电信号的"翻译官"。这一节从家门口讲到运营商，把"网关"和"光猫"这两样天天见、却常常被搞混的东西，一次讲透。

先把这一节的术语翻译成人话

和 § 5.1、§ 5.2 一样，这一节也是"术语密集"。好消息是：网关和光猫相关的每个概念，几乎都能在生活里找到一一对应的东西。先过一遍这张表，读完全文再回来重读一次，效果最好。

这一节可以用一句话串起来：数据出门要过两道关——第一道是"门"（默认网关，决定往哪个方向走），第二道是"翻译"（光猫，把电信号翻成光信号送上光纤）。其余全是细节。

从上一节接过来：路找到了，门在哪

上一节我们把路由器讲透了：它是"城际分拣中心"，靠一张路由表决定每个包往哪个方向走。但分拣中心有个前提——包裹得先离开你家，才能到分拣中心。这个"离开家"的动作，就是本节第一个主角：网关。

先回到 § 3.5 讲过的一条老规矩：同一个网络号（同一个 IP 网段）内的机器可以直接通信，不需要经过路由器；可一旦目标在别的网段，就必须先出"小区大门"——那个大门就是网关。当时我们只说了一句"网关就是小区大门"，这一节把这句话拆开，看看这扇门到底由谁来当、怎么当。

这里要先澄清一个最关键的认知，它能把很多混乱一次性理顺：网关不是一个"设备种类"，而是一个"角色"。就像"门卫"不是一种职业的专用名，而是"负责看大门"这个岗位的称呼——谁站岗，谁就是门卫。在你家里，这个"站岗"的通常是路由器（§ 5.2 讲的那个五合一盒子）；而在公司里，站岗的可能是专门的防火墙设备或者一台核心路由器（§ 5.4 会讲防火墙）。判断谁是网关，不看它叫什么名字，只看一件事：家里所有设备的路由表里，那条"不认识就交给它"的默认路由，指向的是谁。

顺着这个思路，本节的第二个主角也登场了。数据过了"门"（网关），接下来要真的迈出小区，才发现门外那条路是光纤——光信号，跟家里的电信号根本"语言不通"。于是还需要一个"翻译官"：光猫。网关解决"往哪走"，光猫解决"怎么走"——一个管方向，一个管语言，两个家伙缺一不可。下面先把网关这扇"门"讲透。

默认网关：出门必经的检查站

先看电脑上最实在的证据。你在 § 3.5 见过一台普通电脑的路由表，里面最关键的一行长这样：

目标网络            子网掩码           下一跳（网关）      出口网卡
0.0.0.0/0          0.0.0.0            192.168.1.1        wlan0
   ↑ 默认路由："所有我不认识的地址，一律交给 192.168.1.1"

0.0.0.0/0 意思是"任何地址都匹配"（§ 3.5 讲过：/0 就是零位需要匹配）。所以这一行翻译成人话就是：我电脑上所有"不认识怎么走"的目标，一律交给 192.168.1.1——这个 192.168.1.1，就是我这台电脑的默认网关（Default Gateway）。

为什么叫"默认"？因为它是兜底的那一个。就好比你去外地出差，人生地不熟，不知道某条街在哪——你不会站在原地干瞪眼，而是先打车去火车站/汽车站：火车站不一定是离目的地最近的地方，但它是"默认的、肯定能把你送出这个城市的地方"。默认网关就是你这台电脑的"火车站"：凡是自己搞不定的目标，先送过去再说。

你可以把默认网关想象成小区门口那个检查站：所有要出小区的车，都从这一个口过；门卫看一眼目的地（目标 IP），就知道该把车引向哪条路。检查站有两个特点，正好对应网关的两个本质：

• 只有一个口一个网段只有一个默认网关（通常就是路由器 LAN 口的 IP）。换成大白话：小区虽然可能有消防通道、地下车库出口，但"对外交通"的主大门就一个——设备的路由表里，0.0.0.0/0 也只有一行。
• 出了门，门内的事就不归它管了网关只负责把你"送出门"，出了门之后走哪条路，是门外那些路由器（§ 5.2 的主角们）的事。就好比门卫把你送上车，车上了高速公路之后怎么绕，门卫既不知道也不关心。

那要是没有默认网关呢？后果很直接：这台设备只能和"同一个小区的邻居"说话。因为路由表里只剩直连网段那几行——目标不在本地网段的包，查不到任何匹配条目，直接丢弃。换成大白话：门卫岗撤了，你连小区大门都出不去，快递（数据包）只能在楼里转悠。这就是为什么"网关填错 / 没填网关"时，电脑会显示"网络已连接，但无法访问互联网"——连接是连上了，门却出不去。

为什么家家都有个 192.168.1.1

上一节那个表格里，默认网关写的都是 192.168.1.1。你去朋友家、去公司、去爸妈家，路由器管理地址翻来覆去也就是那么几个：192.168.1.1、192.168.0.1、192.168.31.1、偶尔还有 10.0.0.1。为什么全世界的家庭网络，网关都长在这么几个"熟人"脸上？这要从 § 3.5 讲过的私网地址说起。

回忆一下：IPv4 划了三段"私网地址"，只在自己家 / 公司内部有效，出了这栋楼就没人认（§ 3.5 用办公室内线打过比方：8812 只在公司里有意义）。其中家用路由器最常用的是 192.168.0.0/16 这一段——从 192.168.0.0 到 192.168.255.255，一共六万五千多个地址，全是"内部编号"，全世界随便哪家都能用。

路由器厂商出厂时，默认就把自己的 LAN 口 IP 设成这段里的一个，于是你的电脑一插网线，DHCP 服务器（§ 3.6 讲过）自动发来的"网关"就是它。至于具体是 .1 还是 .0.1 还是 .31.1，纯粹是各家厂商出厂预设不同，没有技术上的深意——就像各家银行 App 的默认启动页颜色不一样，纯属品牌习惯。具体是哪个，因厂商、因型号而异，你只要知道"它一定在私网段里"就够了。

那问题来了：你家是 192.168.1.1，邻居家也是 192.168.1.1，全世界几亿个路由器都叫这个名字，会不会打架？不会，原因 § 3.5 已经铺垫好了，这里点破：

• 私网地址只在"自己家"里有效你家设备眼里的 192.168.1.1，指的是你家路由器；邻居家设备眼里的 192.168.1.1，指的是他家路由器。好比两栋楼里都有"3 号楼 502 室"，但两栋楼不在同一个小区，互不影响。
• 出门靠 NAT 换"马甲"包要出你家时，路由器会把源地址从私网地址改写成一个公网地址（NAT，§ 3.5 讲过前台类比）。所以全世界可以放心大胆地用同一批私网地址——反正出门就换装，公网上根本没有私网地址的位置。

理解了这一点，你再看"网关是 192.168.1.1"这句话，就明白它其实有两层含义：它是路由器 LAN 口的 IP，也是家里所有设备"出门"的必经之路。这两层是同一台设备的两个身份，就像"张三"既是他的姓名，也是他担任门卫时大家喊他的称呼。

用上面这个小工具，把 192.168.1.1 配上 255.255.255.0（也就是 /24）算一算，你会看到：这整个网段是 192.168.1.0/24，能容纳 254 台设备，而 192.168.1.1 就站在网段最前面的位置——厂家把它留给网关，不是随机的，而是"第一个可用地址给门卫"的老规矩，图个好记。

光猫：光纤信号与电信号的"翻译官"

数据过了"门"（网关），真的迈出家门，就要面对本节第二个主角了。你家墙上的光纤插座连出来的那台白色小盒子——光猫——到底是个什么东西？

先给它一个正式的名分。光猫的学名有好几个：ONT（Optical Network Terminal，光网络终端）或 ONU（Optical Network Unit，光网络单元）——在"光纤到户"的场景里，两者基本是同一个东西，都是"放在用户家里的光网络设备"。它的大名叫光调制解调器（Optical Modem），所以大家都叫它"光猫"——猫是 Modem（调制解调器）的谐音。

这里有个特别值得强调的细节，也是日常排障的黄金知识："光纤亮不亮"和"网线通不通"，是两件完全不同的事。光纤那一侧的"通不通"，看的是光能不能在这条玻璃丝里传过去（光信号是否正常）；网线这一侧的"通不通"，看的是电信号能不能到你的设备。中间的翻译官（光猫）坏了，两条线可能各自都是好的，但数据就是过不去。就好比英语和中文的双方都健在，可翻译官罢工了，会议照样开不成。

再补一个背景：光猫的"光"，是激光。光纤里跑的是特定波长的激光（常见约 1310 纳米和 1490 纳米，肉眼看不见），因此千万不要对着光纤插头看——那束光虽然看不见，但照进眼睛依然有害（这一点装宽带的师傅一定提醒过你）。

GPON：一根光纤怎么供一栋楼

光猫的另一头连的是运营商的光纤。可是你有没有想过：整栋楼、整个小区那么多户人家，运营商难道给每家都单独拉一条光纤到机房？那得挖多少条沟、铺多少公里的线。

实际的做法聪明得多：一根主干光纤从机房出来，到楼栋或小区后，用"分光器"像树杈一样分成很多支，再分别进到每家每户。这种"一根主干、多点共享"的结构，专业叫法是 PON（Passive Optical Network，无源光网络）——"无源"的意思是分光器不需要供电，纯光学器件就能把光分路。换成大白话：不是每家一条专用光路，而是一棵"光纤树"，机房是树根，分光器是树杈，每家是树梢上的一片叶子。

PON 有好几代，你家装的光猫大概率属于其中最常见的一种：GPON（Gigabit-capable PON，千兆级无源光网络）。它是一整套技术标准，由国际电信联盟（ITU）制定，规范名是 ITU-T G.984 系列标准（G.984.1 到 G.984.7 等好几个子标准，分别规定速率、封装、管理、光接口等细节；G.984.x 系列不断演进，具体到你家那条线路支持到什么版本，因运营商而异）。GPON 的下行速率标称可达 2.5 Gbit/s 量级、上行 1.25 Gbit/s 量级——注意，这是"整根光纤共享的容量"，不是"你家独享的带宽"。你家最终拿到多少，取决于运营商套餐，可能远低于这个数字；同一根光纤下邻居用得多，你家的实际体验也可能受影响（具体因运营商与网络结构而异）。

类比一下：PON 就像小区的水务系统——自来水公司（机房）铺一条主干管到小区，再通过分岔管（分光器）送进各家厨房。家家都有一根"进水管"（光纤），但水是从同一条主干管里分出来的。好处是省钱省事：不用给每家铺一条从水厂直达的专用管；代价是大家共享主干容量——楼上洗澡楼下做饭，水压（带宽）多少有点互相影响。

还有一个有意思的细节：上下行的光，走的是不同的波长（所以可以同一根光纤双向通信，互不干扰）——下行约 1490 纳米，上行约 1310 纳米。你不需要记这些数字，只需要知道：光猫能一边收光一边发光，靠的就是"两个波长各走各的"这条车道分流规矩。它和 § 2.1 讲过的"全双工"思想一脉相承：想同时收发，就得给两个方向各开一条不打架的路。

入户完整链条：运营商机房 → 光纤 → 光猫 → 路由器 → 设备

现在把这一节的零件全部装到一条流水线上。你家的网络，从运营商到你的手机，完整走下来是这么一串：

【你家网络的完整入户链条】

  运营商机房               小区/楼栋               你家门口              你家屋里
  ┌─────────┐   光纤   ┌────────┐   光纤   ┌──────┐  网线   ┌──────┐  网线/WiFi  ┌─────┐
  │  OLT    │ ───────→ │ 分光器  │ ───────→ │ 光猫  │ ─────→ │ 路由器 │ ──────────→ │ 设备 │
  │（总机） │ ←─────── │（树杈） │ ←─────── │（翻译）│ ←───── │（门卫）│ ←────────── │ 手机 │
  └─────────┘   光纤   └────────┘   光纤   └──────┘  网线   └──────┘  网线/WiFi  └─────┘
      ↓ 上行的光                               ↓ 上行的电
   这一侧全是光信号                          这一侧全是电信号

★ 每一段的"语言"：
   · 机房 → 光猫：光信号（激光，跑在玻璃丝里）
   · 光猫 → 路由器：电信号（跑在网线里，§ 1.3 讲过以太网线缆）
   · 路由器 → 设备：电信号（网线）或无线电波（WiFi，§ 6.1 会讲）

这条链路上每个环节负责的事，正好对应我们已经讲过的每一节：

这条链有个最朴素的道理：任何一环断了，整条链就断了。光猫坏了，路由器再高级也没用——因为翻译官罢工，光信号进不了家门；路由器坏了，光猫再健康也没用——因为门卫岗空了，电信号进了家门也没人知道往哪送。就好比外卖要送到你手上，骑手（光猫）、小区门卫（路由器）、你家门牌（设备）缺一个，饭就到不了嘴里。

还有一个大多数人没意识到的细节：这条链上"电"和"光"的分界点，就在光猫。光猫往机房那侧看，全是光；往你家那侧看，全是电。所以"网速慢"如果发生在光猫之前（光纤侧），换再好的路由器、再贵的网线都救不回来——你得先搞清楚，慢的是哪一段。这个"先定位断点"的思路，也是后面排障一节（§ 8.1 会遇到）的核心方法。

光猫到底是不是路由器？

这是装宽带后最常见的疑问，也是被问得最多的一句："光猫不也有 WiFi 吗？它是不是就是路由器？那我还买路由器干嘛？"答案是：光猫"长得很像"路由器，但职责不同；而现代光猫确实经常"兼职"路由器——这正是混乱的根源。

先说清楚：光猫的"本职"是翻译官，路由器的"本职"是分拣中心，两件事本来八竿子打不着。光猫要做的核心动作只有两个：把光翻译成电、把电翻译成光（外加向机房报到）。至于"数据进了家门之后往哪送"——那是路由器（§ 5.2 的分拣中心）的活。

但运营商为了省事，出厂的光猫常常是一体机：翻译官 + 简易路由器 + 简易交换机 + 简易 WiFi 发射器，全塞进一个小盒子。这就是"光猫是不是路由器"这个问题最诚实的回答：它本不是，但它经常"兼职"干路由器的事——就像门卫顺便帮住户代收快递，你不能说门卫就是快递柜。

那到底该让光猫"兼职"，还是让专门的路由器干路由？现实里常见两种安排：

• 路由模式（默认）光猫自己完成拨号、NAT、DHCP、WiFi，后面再接路由器也只是"当交换机用"。好处是省事，插上就能用；坏处是光猫那点算力和无线性能一般，设备一多、带宽一大就容易吃力。好比让门卫同时兼会计、保安、水电工——都能干，但样样不精。
• 桥接模式光猫只干翻译这一件事（外加拨号），把路由、NAT、DHCP、WiFi 全部交给你自己买的路由器。好处是各司其职、性能拉满；坏处是要动配置，一般得找运营商师傅改（有的地区师傅可以远程改）。这一节后面专门有一小节讲它。

明白了这个区别，那句流传很广的话就好理解了："光猫坏了，路由器再好也没用。"因为无论哪种模式，光猫都是数据进家门的第一道关卡——翻译官一停，后面的分拣中心（路由器）连货都见不着。反过来也成立：光猫好好的，但家里 WiFi 差、设备一多就卡，那多半是光猫"兼职路由"干不动了——这时候换一台好路由器、改成桥接模式，立竿见影。

还有一个经常被当成"光猫是路由器"证据的现象：你插网线到光猫的 LAN 口，电脑确实能上网。这不奇怪——光猫一体机里本来就有交换机部分和路由部分（对应 § 5.1、§ 5.2 的主角）。但请注意：能上网 ≠ 它就是路由器。它只是在"兼职"而已，就像前台代收了你的快递，不等于前台是快递站。概念上分清"本职"和"兼职"，后面所有家用网络问题都不容易绕晕。

装宽带师傅上门：一套流程看明白

讲完原理，看一场真实的"装宽带"——你大概率经历过，这次带着概念再看一遍，会完全不一样。

【师傅上门装宽带的典型流程（细节因运营商而异）】

  ① 拉线：从楼道分光器把光纤牵进你家
     —— 这就是"光纤到户（FTTH）"的物理落地

  ② 熔接：光纤断了就现场"接骨"
     —— 熔接机把两根玻璃丝烧熔对接，接点损耗极小
     （光纤熔接是精细活，师傅一般自带熔接机）

  ③ 装光猫：光纤插进光猫的光口（注意别对着口子看光）
     —— 光猫上电，指示灯依次亮起

  ④ 注册：光猫向运营商机房"报到"
     —— 师傅在后台/光猫管理页输入注册信息，
       机房下发配置，光猫的 PON 灯由闪烁变常亮
     （这一步具体操作因运营商而异，有的自动注册）

  ⑤ 拨号/设路由：输入宽带账号密码（PPPoE，见后文）
     —— 或者把光猫设成桥接，让你自己的路由器拨号

  ⑥ 测速：师傅拿手机/电脑跑一次测速
     —— 验证"能通"并且"速率达标"才算完工

★ 关键点：光猫不是插上就能用，
  它必须先在运营商后台"注册"成功——
  好比翻译官上岗前要先到人力资源部登记工号。

这里有个每个用户都该知道的常识：光猫不是"即插即用"的电器。它和电视、冰箱不一样——插上电、接上线，还得让运营商在后台"认"它。每台光猫都有一个唯一标识（比如注册序列号），机房只给"登记过"的光猫下发配置、放行数据。所以你自己换一台光猫（或者从二手市场淘一台）直接插上，通常是上不了网的——得先让运营商把你的新光猫"注册"进系统。换成大白话：翻译官得先到公司报到登记，才有活儿干。这也是为什么师傅上门装机时，光猫背面那一串序列号/注册码很重要——那就是它的"工号"。

师傅走之前还会交代一件事：光猫别断电、别乱动，尤其别把光纤折成死弯。这背后是实打实的物理原理：光纤是玻璃做的，虽然外面包着保护层，但过度弯折会改变光的传播路径、造成严重衰减——光"漏"得太多，到机房的信号就弱了，网就"通而不畅"。好比浇花的软管：正常弯曲没问题，但要是被踩成死折，水就过不去了。

光猫的指示灯：一盏灯一个故事

上不了网的时候，很多人第一反应是看光猫——这是对的。光猫前面板那一排小灯，就是它的"体检报告"：每盏灯代表一段链路，哪盏灯不对，问题就出在哪一段。学会了看灯，你就已经会了家用网络一半的排障。

注意一个细节：各家光猫的灯名不完全一样——有的叫"光信号"，有的叫"LOS"，有的叫"PON"；有的红灯亮表示断纤，有的闪灯表示注册失败。具体含义以你手上那台机子的说明书为准，但排障思路完全一致。这里教一个万能办法：

【光猫看灯的排障口诀（通用版）】

  · 电源灯不亮            → 查电：插座、电源线、适配器
  · 光信号/LOS/PON 灯红或闪 → 查"光"：光纤插紧没？光纤有没有死弯？
                               自己解决不了就报修——这条路断了
  · LAN 口灯不亮          → 查"电（网线）"：换根网线试试
  · 所有灯都正常但没网     → 问题在光猫之外的"上层"：
                               路由器设置、拨号账号、运营商故障

★ 一句话：先看灯定位到"哪一段"，
  再针对那一段去查——不要一上来就重启所有设备。

这里面最重要的就是那句"光猫红灯 = 光纤断了"。红灯亮起，说明光猫收不到机房发来的光了——不是你家路由器的错、不是你欠费的错、不是 WiFi 的错，而是从机房到你家的这条"光路"出了问题。可能是楼道的分光器接头松了、可能是小区施工把光缆挖断了、也可能是家里光纤被折成了死弯。就好比你打电话一直占线，先要确认的是"线路通不通"，而不是怪电话机不好。遇到红灯，自己把光纤插头重新插紧一次、看看有没有死弯，还不行就报修——师傅上门一测光功率（以 dBm 为单位的光信号强度，数值因运营商而异）就知道断在哪。

再提醒一个反直觉的点：光猫的灯"全绿"不代表网速快。灯只回答"通不通"，不回答"快不快"。链路通着但速度慢，可能是带宽套餐不够、可能是路由器老旧、可能是高峰拥堵——那是另一个层面的问题（§ 1.6 讲过带宽 vs 时延）。

PPPoE 拨号：一次"报到"的认证手续

装宽带时师傅会让你提供宽带账号和密码，然后他操作几下，说"拨上号了"。这个"拨号"，技术术语叫 PPPoE（Point-to-Point Protocol over Ethernet，"以太网上的点对点协议"，规范是 RFC 2516）。

它的作用一句话就能说完：在数据正式出发前，先用账号密码向运营商"报个到"，验证"这户人家确实办了宽带"，拿到通行许可后再开始传数据。你说它是"鉴权手续"也好，说它是"门禁刷卡"也好——本质就是：办过业务的用户才放行。这也是为什么"宽带账号密码"这么重要：它就是你家上网的"业主卡"。

为什么叫"拨号"这么复古的名字？因为它是从"电话线拨号上网"那个年代继承下来的叫法（上世纪用调制解调器打电话上网，真的会发出"嘟——"的拨号音，§ 1.4 或历史相关章节会提到）。现在光猫时代虽然不用真的"拨"了，但"拨号"这个词留了下来，指的还是同一件事：建立一条带认证的连接。

现实里你几乎感觉不到它的存在，因为：多数光猫默认开着"自动拨号"（路由模式）——开机、注册、自动拨号、自动下发 IP，全程不用你管。但如果你把光猫改成了桥接模式，那么"拨号"这件事就转移到你自己的路由器上——这时候就要在路由器里填宽带账号密码了。具体是光猫拨还是路由器拨，因运营商、因你的设置而异，没有统一答案。你只需要知道：拨号就是"上网前的报到登记"，仅此而已，这一节点到为止。

桥接模式：把翻译官的"兼职"都卸掉

前面讲"光猫是不是路由器"时提到过桥接模式，这里把它单独说透——因为它是很多"网速党"和智能家居用户最关心的一个设置。

桥接模式（Bridge Mode）一句话：让光猫只干翻译这一件本职工作，把拨号、NAT、DHCP、WiFi 这些"兼职"全部卸掉，交给你自己买的路由器。换成大白话：翻译官只负责翻译，前台接待、登记、发门禁卡这些活儿，统统外包给更专业的门卫团队（你的路由器）。

为什么要这么干？三个理由，正好对应三种用户：

• 性能运营商送的光猫（一体机）算力和无线芯片通常一般。家里设备一多、带宽一大，光猫"兼职路由"就吃力。好比让小区门口一个保安同时管登记、看监控、发快递，排队是必然的。桥接后，重活全交给旗舰路由器，光猫专心地当翻译，稳得多。
• 功能光猫的管理界面功能简陋，很多高级设置（QoS 限速、家长控制、VPN、端口转发细化等）根本没有。桥接后这些都由你的路由器接管，想怎么配怎么配。
• 避免"双重 NAT"如果光猫和路由器都在做 NAT（§ 3.5 讲过 NAT），就会套两层"马甲"，某些游戏联机、设备投屏可能出怪问题。桥接后只剩路由器一层 NAT，链路干净。相当于同一封信被两家前台各拆了一遍——容易拆出岔子，不如只让一家管。

那桥接有没有代价？有，最实际的一个：光猫自带 WiFi 会废掉（因为无线也被卸职了），不过反正你都买了更好的路由器，无所谓的。另一个"代价"是：改桥接一般要动光猫的管理设置，很多地区需要找运营商师傅操作（有的师傅可以远程改，有的要上门，因运营商而异）——所以不是所有人都值得折腾：家里就几台设备、套餐带宽不大、光猫自带 WiFi 够用的人，老老实实用默认的路由模式就行，桥接是给"有需求的人"的选项，不是必选项。

常见误区：关于网关与光猫的五个谣言

网关和光猫是"天天见、天天被误解"的一对。五个流传最广的谣言，一次拆干净——每一个都能用这一节前面讲过的原理回答。

• 谣言一："光猫亮红灯，肯定是欠费了"红灯亮的是"光路"指示灯（PON / LOS / 光信号），它只负责告诉你"光纤这条路通不通"，跟账单没关系。打个比方：你家水管突然不出水，你首先怀疑的是欠水费——但更可能是楼下施工把水管挖断了。红灯的正确应对是查光路、查死弯、报修，不是去缴费。欠费一般不是红灯，而是"灯都正常但拨不上号 / 被限速"，两者要分清。
• 谣言二："网慢就怪光猫太老，换了路由器也没用"这是把"翻译官"和"分拣中心"的责任搞混了。家里 WiFi 差、设备一多就卡，问题大多出在"兼职路由"的光猫身上——而这恰恰说明你更需要一台好路由器（配合桥接模式）。就好比写字楼里电梯太慢，你说"换再多办公桌也没用"——电梯（光猫的兼职）和办公桌（路由器）管的是两码事。反过来才是铁律：光猫坏了，路由器再好也没用。
• 谣言三："光猫自带 WiFi，就不用买路由器了"能用 ≠ 好用。光猫的无线是"兼职"，天线数量、发射功率、散热、并发能力都按"够用"设计。就好比超市门口搭的临时寄存柜能放东西，但你不能指望它当正式储物间。设备一多、隔一堵墙，光猫 WiFi 就露怯了——专业路由器才是干这个的（§ 6.1 会细讲无线）。
• 谣言四："我把默认网关改成别的地址，就能换个出口 / 提速"网关是"角色"不是"你想让谁来当谁就来当"的东西。网关地址必须和路由器的 LAN 口 IP 一致，且和你的网段在同一段——随手改成 8.8.8.8 之类，只会让设备"找不到门"，直接断网。想提速，该换的是带宽套餐、网线、路由器，而不是改网关地址。好比你把小区大门的位置在地图上挪了挪，可门卫根本没搬过去——车照样出不了门。
• 谣言五："光纤很结实，随便踩、随便折"光纤的芯是玻璃丝（直径比头发丝还细），虽然外有保护层，但死弯、重压、反复折叠都会造成光信号衰减甚至断裂。就好比细水管：平时没事，被门夹一次、踩成死折，水就过不去了。师傅说"别折光纤"不是客套，是物理规律。

五个谣言背后其实是一个共同点：分不清"这段链路归谁管"。网关管方向、光猫管翻译、路由器管内网分发、WiFi 管无线——每一段出了问题，先定位是哪一段，再对症下药，谣言自然不攻自破。

串一遍：你家的网是怎么"出村"的

最后把这一节（连同前两节）完整跑一遍。场景：你在家打开手机刷一个视频，数据是怎么从运营商机房来到你屏幕上的？

【一个视频数据的完整入户旅程（方向：进来）】

  ① 运营商机房（OLT）
     把视频数据变成光信号，送上主干光纤

  ② 分光器（楼道/小区）
     光信号被"分岔"，其中一路进到你家

  ③ 光猫（ONT）—— 翻译官
     光信号 → 电信号（下行翻译）
     顺带完成"注册"与"拨号"的准入检查
     （桥接模式下，拨号由后面的路由器完成）

  ④ 路由器 —— 门卫 + 分拣中心（§ 5.2 五合一）
     收到电信号，查 NAT 表，把数据送到对应的家里设备
     对设备来说，它就是"默认网关"192.168.1.1

  ⑤ 交换机部分 / WiFi（§ 5.1 / § 6.1）
     通过网线或无线，把数据送到你的手机

★ 你发出的每一个请求，则是这条路的反向：
  手机 → 路由器（NAT）→ 光猫（电→光）→ 光纤 → 机房。

  全程没有任何一段单独"认识"整条路：
  每段只管自己那一截——翻译的翻译、分发的分发。

对照一下你会发现：网关和光猫这一节，补上的正是前两节之间那段"最后一百米"。§ 5.1 的交换机和 § 5.2 的路由器解决的是"你家屋里怎么送"，网关和光猫解决的是"数据怎么迈出你家、怎么上运营商的光纤"。第 4 章讲"数据怎么从一台电脑到另一台电脑"，这一节讲的是这条路上"最靠近你家门口的两个角色"。

还有一个值得玩味的点：你在这条路上看到的所有"通"和"不通"，本质上都是"信号能不能过"的问题。电信号能不能过网线，是交换机、路由器、网线的事；光信号能不能过光纤，是光猫、分光器、运营商机房的事。学会把问题归到"光侧"还是"电侧"，你就拥有了家用网络排障的完整世界观。

到这里，第 5 章从交换机（§ 5.1）到路由器（§ 5.2）再到网关与光猫（本节），"数据怎么走出家门"这条线已经完整了。可还有一个问题悬着：大门是对外敞开的，怎么保证外面的人不会随便闯进来？这个"守门人"，就是下一节的主角——§ 5.4 防火墙（Firewall）。它和你家路由器里那个"默认挡住外面陌生连接"的小功能，是同一件事的两副面孔，我们下一节见。