家裡買了第二台路由器，該怎麼接？WAN 接 LAN (串聯/路由模式)還是LAN 接 LAN (橋接/AP 模式)？本文用圖表、腳本、避坑指南，讓您一次搞懂，不再試錯。
核心差異一覽
| 維度 | WAN-LAN 串聯 (路由模式) | LAN-LAN 橋接 (AP 模式) |
|---|
| 物理連接 | 主路由 LAN → 次路由 WAN | 主路由 LAN → 次路由 LAN (WAN 空置) |
| 次路由角色 | 獨立路由器 (NAT、DHCP、防火牆) | 無線存取點 (AP) + 交換機 |
| 網段 | 次路由建立新網段 (如 192.168.2.x) | 共用主路由網段 (192.168.1.x) |
| NAT 層數 | 雙層 NAT (Double NAT) | 單層 NAT |
| 裝置互訪 | 主網段→次網段需端口映射/靜態路由；次→主直通 | 全網互通無阻礙 |
| 管理介面 | 次路由獨立 IP (如 192.168.2.1) | 次路由 IP 在主網段 (如 192.168.1.2) |
| 適用場景 | 需隔離網段 (租客/實驗室/物聯網)、不支援 AP 模式的舊機種 | 單純擴展覆蓋、全屋漫遊、NAS/印表機共享 |
方案 A：WAN-LAN 串聯 (路由模式) 詳細步驟
前置條件
- 主路由：192.168.1.1/24，DHCP 啟用，已撥號上網
- 次路由：預設 192.168.1.1/24 (必須先改 IP 避免衝突)
操作流程
- 離線配置次路由：電腦網線直連次路由 LAN 口，電腦設自動取得 IP
- 登入次路由後台：瀏覽器輸入預設網址 (如 192.168.1.1)
- 修改 LAN IP：網路參數 → LAN 口設定 →
192.168.2.1 (或 10.x.x.1、172.16.x.1)，子網掩碼 255.255.255.0，儲存 → 重啟，電腦重新取得 IP
- 設定 WAN 口：網路參數 → WAN 口設定 → 連接類型選 靜態 IP：
IP：192.168.1.100 (主路由 DHCP 池外、未被佔用)
掩碼：255.255.255.0
閘道：192.168.1.1 (主路由 IP)
DNS：192.168.1.1 或 1.1.1.1/8.8.8.8
- 設定 LAN 口 DHCP：啟用，地址池
192.168.2.100-199，閘道/DNS 指向 192.168.2.1
- 無線設定：SSID 建議與主路由不同 (避免漫遊混淆)，加密 WPA2/WPA3、設密碼
- 接線上線：主路由 LAN → 次路由 WAN，重啟次路由
- 驗證：連次路由 Wi-Fi，取得 192.168.2.x IP，上網正常、能訪問 192.168.2.1 管理介面
進階：讓主網段訪問次網段裝置
主路由添加靜態路由：
目標網段：192.168.2.0、掩碼：255.255.255.0、下一跳：192.168.1.100 (次路由 WAN IP)
次路由防火牆允許來自 192.168.1.0/24 的存取 (或關閉 SPI 防火牆/啟用 DMZ 指向次路由 LAN IP)。
方案 B：LAN-LAN 橋接 (AP 模式) 詳細步驟
前置條件
- 主路由：192.168.1.1/24，DHCP 啟用
- 次路由：支援 AP 模式或可手動關閉 DHCP
操作流程 (通用手動法，適用所有品牌)
- 離線配置：電腦直連次路由 LAN 口
- 修改 LAN IP：設為主網段內未用 IP，如
192.168.1.2，掩碼 255.255.255.0，閘道 192.168.1.1，DNS 192.168.1.1，儲存重啟
- 關閉 DHCP 服務器：DHCP 伺服器 → 關閉/Disable，儲存
- 無線設定：SSID、密碼、加密方式與主路由完全一致 (實現 802.11k/v/r 無縫漫遊)，信道建議固定錯開 (主 1、次 6/11 或 5G 不同信道)
- 接線上線：主路由 LAN → 次路由 LAN (任一口)，WAN 口空置
- 驗證：連次路由 Wi-Fi，取得 192.168.1.x IP，管理介面訪問
192.168.1.2
一鍵 AP 模式 (支援機種)
- TP-Link：系統工具 → 操作模式 → 無線接入點 (AP) 模式 → 重啟自動關閉 DHCP、WAN 失效
- ASUS：管理 → 操作模式 → AP 模式
- Xiaomi：設置 → 路由器設置 → AP 模式
- Netgear：高級設置 → 路由器/AP 模式 → AP 模式
避坑指南：血淚教訓總結
- 雙 DHCP 衝突：橋接模式忘關次路由 DHCP → 兩台 DHCP 搶發 IP → 裝置斷斷續續、IP 衝突。鐵律：橋接必關 DHCP
- IP 衝突：次路由 LAN IP 未改、或與主路由/其他裝置衝突。先改 IP 再接線
- 雙層 NAT 導致遊戲/語音/VPN/NAS 穿透失敗：串聯模式必然雙 NAT。需主路由 DMZ 指向次路由 WAN IP、或次路由開啟 UPnP、或改橋接模式
- 無線漫遊不順：SSID 同但加密/密碼/信道不一、不支援 802.11k/v/r。統一參數、固定錯開信道、優先買支援 Mesh/漫遊協定的機種
- 直通/交叉線：現代設備全支援 Auto MDI-X，直通線即可，無需交叉線
- 次路由管理介面進不去：橋接模式下次路由 IP 在主網段，需用新 IP 訪問；串聯模式用次路由 LAN IP (如 192.168.2.1)
進階玩法：有線 Mesh / 有線回程 AP
若家中已預埋網線 (或可走明線/電力貓/光纖)：**務必用有線回程**。
— Mesh 系統：節點間接網線，自動切換有線回程，效能無損
— 多 AP 部署：主路由關無線，全靠多台 AP (舊路由器刷 OpenWrt/AP 模式) 有線回程，由控制器 (OpenWrt/AC/雲端) 統一管理，企業級體驗
決策速查表
只想擴大 Wi-Fi 覆蓋、全屋同一網段、NAS/印表機共享 → LAN-LAN 橋接 (AP 模式) ✅
需要隔離網段 (租客/物聯網/測試環境)、次路由無 AP 模式 → WAN-LAN 串聯 (路由模式) ⚠️
有預埋網線、追求極致效能/漫遊 → 有線回程 Mesh / 多 AP 部署 🚀
搞懂兩種模式本質，下次加裝路由器不再手忙腳亂，網絡拓撲盡在掌握。