针对中兴 F683这款光猫,民宿场景下的业务隔离常被误以为在光猫上做;其实 VLAN 在下游设备,我们说明正确做法。

民宿里常需业务隔离,但光猫本身不做 802.1Q VLAN;VLAN 隔离在下游路由器或网管交换机,光猫只透传业务。

中兴 F683 是光猫,业务 VLAN(Internet/IPTV/VOIP)通常由运营商通过 LOID/SN 自动下发,光猫侧一般没有 802.1Q 的 trunk/access 配置界面。

内网隔离别在光猫上做:在路由器开访客 WiFi/AP 隔离,或用网管交换机做 VLAN;光猫只负责把业务数据透传到上游。

民宿若要办公/访客/设备三段隔离,用网管交换机做 VLAN、接入口配 access、上联口配 trunk,路由器做各段网关,光猫保持桥接透传。

小结:VLAN 隔离在网管交换机/路由器,光猫只透传业务;别在光猫上找不存在的 VLAN 菜单。

中兴F683 VLAN划分
图片素材来自免费商用图库(pixabay),非本站项目实拍。

小结:VLAN 隔离在网管交换机/路由器,光猫只透传业务;别在光猫上找不存在的 VLAN 菜单。每间房信号记一笔,退房可快速排查。

高频问答

问:民宿场景下做VLAN 隔离,有哪些关键点?
答:业务 VLAN 由运营商通过 LOID/SN 下发,光猫侧没有 802.1Q 配置界面,不用也无法划。

问:在民宿做完VLAN 隔离之后,怎么确认已经生效?
答:验证方法:LOS 灯不亮、注册灯常亮,下游路由器能拨号/获取地址即接入正常。

部署自查清单

  • LOS 灯不亮、注册灯常亮
  • 桥接/路由模式与规划一致
  • LAN 口与路由器 WAN 正常协商
  • 光衰在合理范围