核心原理
無線路由器 = **路由功能 (NAT/DHCP/防火牆) + 無線 AP 功能 + 交換機功能**。
若上游已有主路由/網關負責撥號/NAT/DHCP，副路由器**僅需提供無線信號擴展 + 有線端口擴展**，即關閉路由功能，純做 **無線接入點 (Wireless AP) + 交換機**。
三步驟改造
- 物理連接：主路由 LAN 口 → 網線 → **副路由器 LAN 口** (⚠️ **嚴禁插 WAN 口**，否則形成雙層 NAT)。
- 關閉 DHCP 服務：登錄副路由器管理頁 → DHCP 服務器 → **「不啟用」** / 「禁用」 → 保存。
(若不關閉，副路由器會發放衝突 IP，導致設備無法上網/頻繁斷連)。
- 修改 LAN IP 避免衝突 (可選但推薦)：
主路由 `192.168.1.1` → 副路由改 `192.168.1.2` (同網段、不在主路由 DHCP 池內) → 保存 → 重新登錄新 IP 管理。
驗證
- 手機/筆記本連接副路由器 Wi-Fi → 獲取 IP 來自**主路由 DHCP** (如 `192.168.1.100`) → 訪問互聯網正常。
- 有線設備插副路由器 LAN 口 → 同樣獲取主路由 IP → 通訊正常。
- 副路由器管理頁仍可訪問 (新 IP)，功能：無線設置/信道/功率/訪問控制/系統日志。
進階：無線漫遊優化 (同 SSID/密碼/加密)
- 主、副路由器設置**相同 SSID、密碼、加密方式 (WPA2-AES/WPA3)**。
- 信道**錯開** (如主路由 Ch1, 副路由 Ch6/Ch11；5G 主 Ch36, 副 Ch149) 減少同頻干擾。
- 功率調整：邊界區域重疊 15%-20% 信號強度 (-65dBm 以上) 實現無縫漫遊 (需終端支援 802.11k/v/r)。
⚠️ 常見坑點
| 錯誤操作 | 後果 | 修正 |
|---|
| 網線插副路由 WAN 口 | 雙層 NAT、雙重 DHCP、端口映射失效、UPnP 失效、設備間互訪失敗 | **必須插 LAN 口** |
| 未關閉副路由 DHCP | IP 衝突、獲取錯誤網關、DNS 解析異常、間歇性斷網 | 關閉 DHCP 服務器 |
| 副路由 LAN IP 與主路由衝突 (同為 192.168.1.1) | 管理頁無法訪問、網絡環路、ARP 衝突 | 修改副路由 LAN IP 為同網段非 DHCP 池地址 |
| 副路由開啟 AP 隔離 / 客戶隔離 | 無線客戶端互不通、無法訪問有線設備/NAS | 關閉 AP 隔離/客戶隔離 |