電信光纖入戶標配「光貓 (ONU) + 無線路由器」雙設備架構。安裝人員通常只調試光貓橋接/路由模式，不負責用戶自備路由器配置。本文詳細講解光貓與路由器兩種主流串聯模式、物理接線、參數設定、常見坑點與驗證步驟。

物理接線 (統一標準)

1. 光纖尾纖 → 光貓 PON 口 (SC/LC 接口)
2. 光貓 LAN1/GE1 口 (千兆電口) → 網路線 (超五類/六類) → 路由器 WAN 口
3. 路由器 LAN 口 → 電腦/交換機/AP 面板 (有線終端)
4. 路由器天線豎立，放置開闊位置，遠離微波爐/無線電話/藍牙設備

模式一：光貓橋接模式 + 路由器 PPPoE 撥號（推薦，效能最佳）

光貓端設定

1. 瀏覽器登入光貓管理介面 (通常 192.168.1.1，超級管理員帳密：`telecomadmin` / `nE7jA%5m` 或請裝維人員提供)
2. 「網路」→「寬帶設定」→ 選擇現有撥號連線 → 「連線模式」改為 Bridge (橋接) → 關閉光貓 DHCP、無線、防火牆、UPnP、TR-069 等所有上層功能。
3. 保存重啟光貓。此時光貓僅做光電轉換與 VLAN 標籤剝離/添加，不參與 IP 層轉發。

路由器端設定

1. 登入路由器管理介面 → 設定向導 → 選擇 PPPoE 撥號
2. 輸入電信提供的「上網帳號」與「密碼」(通常為 11 位數字/字母組合)
3. WAN 口 MTU 設為 1492 (PPPoE 封裝開銷 8 字節) 或保持 1500 讓路由器自動探測
4. DNS 設為自動獲取或手動指定 1.1.1.1 / 8.8.8.8

模式二：光貓路由模式 (NAT) + 路由器 AP 模式（簡單、雙 NAT、功能受限）

光貓端：

• 保持預設「Route (路由)」模式，光貓撥號、撥號、DHCP、Wi-Fi 全開啟。

路由器端：

1. WAN 口接光貓 LAN 口 (或 LAN-LAN 互聯)
2. 路由器設為 AP 模式 (無線接入點) /「無線中繼」/「橋接模式」：關閉 DHCP、關閉 NAT、關閉防火牆、固定 LAN IP (如 192.168.1.2，避開光貓 DHCP 池)
3. 無線參數 (SSID/密碼/信道) 與光貓區分或統一 (漫遊需同 SSID/密碼/加密，不同信道)

缺點： 雙層 NAT 導致端口映射/UPnP/VPN/QoS 失效，路由器高級功能廢置，不推薦高階用戶使用。

雙頻優化與避坑清單

項目	建議設定	避坑提醒
2.4G 信道	固定 1/6/11，頻寬 20 MHz	勿用「自動」，避免鄰居干擾導致頻繁跳頻斷流
5G 信道	36/40/44/48 (UNII-1) 或 149/153/157/161 (UNII-3)，頻寬 80/160 MHz	DFS 信道 (52-144) 受雷達檢測干擾，家用建議避開
雙頻合一	開啟 (Smart Connect/Band Steering)	舊裝置 (僅 2.4G) 可能頻繁斷連，視裝置相容性決定
加密方式	WPA2-PSK (AES) / WPA3-PSK	禁用 WEP/WPA-TKIP/WPS PIN，關閉 WPS
DHCP 池	192.168.x.100 - .200，租約 24h	預留 .2-.99 給靜態 IP 設備 (NAS/印表機/攝像頭)
MTU	PPPoE: 1492；IPoE/橋接: 1500	MTU 過大導致分片/丟包，過小降低效能
IPv6	啟用「原生雙棧」或「PD 前綴委派」	電信大多數地市已商用 IPv6，開啟享原生雙棧體驗

驗證清單

1. 電腦有線連路由器 LAN 口，`ipconfig` 確認獲得路由器 LAN 网段 IP、閘道為路由器 IP、DNS 正確。
2. 瀏覽器訪問 https://speedtest.net / `fast.com`，測速達套餐帶寬 90% 以上。
3. 手機連雙頻 Wi-Fi，走遍房間無死角、切換頻段無感漫遊。
4. 路由器管理介面「線上設備」列表，確認所有授權裝置在線，無陌生 MAC。
5. 定期備份路由器配置檔，韌體更新檢查 (月/季)。

掌握「光貓橋接 + 路由器撥號」黃金組合，配合科學無線參數調優，即可榨乾寬帶每一兆頻寬，享受穩定、低延遲、全屋覆蓋的極致上網體驗。