光纖寬帶普及後，光纖路由器（或稱光纖網關/ONU+路由器一體機）成為家庭網路核心。本文涵蓋常見硬體接法、D-Link DI-740P 為例的基本設定、虛擬伺服器/UPnP/DMZ 服務發布、BT 下載優化與安全防護，提供完整部署參考。

一、 常見寬帶接入硬體拓撲

• 電話線 → ADSL/VDSL Modem → 電腦/路由器 (PPPoE 撥號)
• 雙絞線 (以太網) → 電腦/路由器 (動態/靜態 IP)
• 有線電視同軸纜 → Cable Modem → 電腦/路由器
• 光纖 → 光電轉換器/ONU → 代理伺服器/路由器 → PC (802.1X/Web 認證/靜態/動態 IP)

二、 D-Link DI-740P 基本設定流程

1. 電腦設定靜態 IP 192.168.0.2 (同網段)，瀏覽器開啟 https://192.168.0.1:8080。
2. 登入：admin/admin。
3. 首頁 → WAN 設定 → PPPoE 填入 ADSL/光纖帳密 → 儲存。
4. 系統狀態 → 系統資訊 → 確認 WAN 口取得公網 IP/閘道/DNS。
5. DHCP 伺服器 → 設定 IP 池範圍 (如 192.168.0.100~.200) → 啟用自動分派。

三、 服務發布與安全：虛擬伺服器 / UPnP / DMZ

• 虛擬伺服器 (Port Forwarding)：僅開放特定服務 (如 FTP TCP/21 映射至 192.168.0.112)，其他埠受防火牆保護，最安全。
• UPnP：啟用後支援 P2P/遊戲/NAS 自動建立連接埠映射，免手動設定，適合家庭用戶。
• DMZ 主機：將單一內網 IP 完全暴露於公網，所有未匹配連接埠轉發至該主機。風險極高，該主機必須自行強化防火牆、修補漏洞、關閉無用服務。

四、 BT/P2P 下載優化

• 優先啟用 UPnP，多數 BT 客戶端可自動映射連接埠，無需 DMZ。
• 若必須用 DMZ，僅指定專用下載機，並嚴格鎖定該機安全性。
• 啟用路由器「連線數限制」防止 BT 佔滿連線表導致全網斷線。

五、 識別接入協定與參數的關鍵

只需確認三項即可完成配置：

1. 認證協定：PPPoE / 802.1X / Web 認證 / 無 (純動態/靜態 IP)。
2. IP 類型：靜態 / 動態 (DHCP)。
3. VLAN ID (部分 ISP 要求，如 41/45/85)，需在路由器 WAN 設定中填入。

其他拓撲/認證方式同理分析即可部署。