局域网设计的基本原则
在家装千兆宽带普及的今天，很多人发现Wi-Fi信号满格却刷不了视频。问题往往出在局域网设计不合理。一个合理的局域网不只是插上网线就能用，得从拓扑结构、设备选型到IP规划通盘考虑。
网络拓扑结构的选择
常见的家庭和小型办公局域网多采用星型拓扑。所有终端设备通过网线或无线连接到中心交换机或路由器，这种结构故障隔离性好，维护也方便。比如你家客厅的电视、书房的电脑、卧室的手机都连在同一个主路由上，就是典型的星型结构。
如果面积较大，建议采用“主路由+AP”或“主路由+交换机+子路由”的方式扩展。避免多个路由器级联导致的IP嵌套和延迟升高。
IP地址与子网划分
大多数家用路由器默认使用192.168.1.x/24网段，掩码255.255.255.0，可分配254个地址。如果设备不多，这个范围足够。但若企业有多个部门，建议按功能划分VLAN和子网。
例如财务部用192.168.10.x，销售部用192.168.20.x，通过三层交换机实现互通。这样既能隔离广播流量，又便于策略管理。
示例：子网掩码配置
网络地址：192.168.10.0
子网掩码：255.255.255.0
可用IP范围：192.168.10.1 ~ 192.168.10.254
默认网关：192.168.10.1路由器的角色与设置要点
在局域网中，路由器不仅是上网出口，还承担DHCP、NAT、防火墙等功能。设置时应关闭不必要的服务，如远程管理、UPnP（除非确实需要），防止外部入侵。
DHCP地址池要合理设定。比如路由器IP是192.168.1.1，可以把地址池设为192.168.1.100到192.168.1.200，预留前段地址给服务器、打印机等固定设备。
DHCP配置示例
启用DHCP服务
起始地址：192.168.1.100
结束地址：192.168.1.200
默认网关：192.168.1.1
DNS服务器：114.114.114.114, 8.8.8.8布线与设备部署建议
网线尽量使用超五类（Cat5e）及以上标准，六类线（Cat6）更适合千兆环境。强弱电走线要分开，避免并行铺设，减少干扰。墙上插座位置要结合家具布局，别让沙发挡住网口。
主路由器或核心交换机建议放在房屋中心位置，比如弱电箱加装散热风扇和理线架，既整洁又利于信号分发。
安全与管理规范
定期修改管理员密码，禁用默认账号。开启日志记录，查看异常登录尝试。对于支持SNMP的设备，可接入统一监控平台，实时掌握端口状态和流量趋势。
无线网络建议设置两个SSID：一个用于日常使用，一个专供访客，后者启用隔离模式，防止蹭网者访问内网设备。