这回又换了个 891w 路由器

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

已注册用户请登录

这是一个创建于 2970 天前的主题，其中的信息可能已经有所发展或是发生改变。

新装的电信宽带，租用的光猫只有两个 RJ45 接口。其中一个为千兆接口，连电脑用。另一个为 IPTV 机顶盒的百兆端口。最开始的时候电信工程师将光猫设置为路由模式。我在 LAN 口接了一个思科的 SAP-3502I 并关闭了光猫的无线功能。因为光猫的无线默认开启 WPS 且无法关闭。

安稳运行了一段时间发现问题了。每当家里面来客人时。网络速度明显变慢。而且在光猫不支持（或者我不懂得配置） dot1q VLAN 时，我的 AP 无法配置 mbssid。导致每次客人离开后。无线密码都会遭遇泄露。这明显是各种万能钥匙软件的过失。

于是淘了一个思科 891w。用它拨号。并给 IPTV 划出单的 VLAN 跑组播。然后 trunk 到 3502I 上面，做 mbssid 广播。Guest Wi-Fi 设置密码为 00000000。客人离开时关闭之。

特与大家分享。

光猫

mbssid

vlan

IPTV

18 条回复 2017-11-21 18:04:39 +08:00

ecutuning

2017-11-12 15:29:43 +08:00

Router uptime is 3 days, 16 hours, 50 minutes
System returned to ROM by power-on
System restarted at 14:38:16 UTC Wed Nov 8 2017
System image file is "flash:c890-universalk9-mz.152-4.M5.bin"
Last reload type: Normal Reload
Last reload reason: power-on

9 FastEthernet interfaces
2 Gigabit Ethernet interfaces
1 Serial interface
2 terminal lines
1 Virtual Private Network (VPN) Module
1 cisco Embedded AP (s)
256K bytes of non-volatile configuration memory.
250880K bytes of ATA CompactFlash (Read/Write)

LGA1150

2017-11-12 15:45:41 +08:00

电信光猫一般都支持 dot1q VLAN，请问你的型号？

ecutuning

2017-11-12 15:53:24 +08:00

@LGA1150 不去配它了。我这个光猫的性能似乎比较弱。
我用的是这个型号： http://www.yueme.tv/tywg.html

LGA1150

2017-11-12 18:10:47 +08:00

我的光猫是华为 HG8145C 或 8245H （没记清楚），也只有一个千兆接口。
关闭了无线改桥接后，更改了 VLAN 绑定，上网的 PPPoE 绑定到千兆口 VLAN 2，IPTV 的 PPPoE 不加任何 Tag 直接输出到千兆口，千兆口连接到 TP-LINK TL-SG1008D 上，再到其他房间 /客厅的网口。
我的房间放一个网件 WNDR3800 用来拨号，并将 LAN 数据不加 Tag 通过同一根网线送回交换机，这样房子任何网口既能上网，也能 IPTV。

liyvhg

2017-11-12 19:10:06 +08:00 via Android

pandorabox/openwrt 可以开第二个 SSID，可选与是否原 lan 网络互通

notgood

2017-11-13 02:41:41 +08:00 via iPhone

@liyvhg 我是巴法络刷的 openwrt，请问在哪开第二个 SS ID ？谷歌了很久都没找着。谢谢

vB4h3r2AS7wOYkY0

2017-11-13 05:41:21 +08:00

@notgood Network - WiFi - XXX 802.11xxx (radiox) - Add

liyvhg

2017-11-13 07:35:44 +08:00

@notgood #6 楼上正解.
网络 - 无线 - 添加

ecutuning

2017-11-13 13:51:44 +08:00

你们用 OpenWRT 稳定吗？我用 Linksys EA6500 和 Mikrotik RB2011i 虚拟的 OpenWRT 用着都非常一般。

notgood

2017-11-13 17:14:12 +08:00 via iPhone

@MayKiller
@liyvhg 感谢两位，铜币已送上! 已经成功开第二个 SS ID，请问在哪选不与原 lan 网络互通？设置里面没看见这个选项

notgood

2017-11-13 17:46:38 +08:00 via iPhone

@ecutuning 光猫是路由模式，连接的巴法络刷的 OPenwrt 偶尔会出现网络无法连接，需要重启路由器，不知道是不是只有我一个人碰到？

@LGA1150 大神，请问现在 openwrt 装 S/S 还需要隔段时间重启吗? 空闲内存 42M，能否推荐一个搭建教程

liyvhg

2017-11-13 18:06:29 +08:00 via Android

你搜“ openwrt 访客网络”试试

vB4h3r2AS7wOYkY0

2017-11-13 22:37:16 +08:00 via Android

通常 WiFi 都和有线网口在一起，要不互通需要参照原 Interface LAN 新建一个 LAN2 然后在 Network - WiFi - radioX:Master "SSID name" - Interface Configuration - General Setup - Network 勾选 LAN2。

网络无法连接很大几率是光猫的问题？不确定，一直用的桥接。你可以试试改桥接，路由器拨号看会不会出现这样的情况。

一般来说 ss 不需要经常重启，不过写一个 crontab 每天定点重启也行。
路由器安装参考 http://openwrt-dist.sourceforge.net

vB4h3r2AS7wOYkY0

2017-11-13 22:38:16 +08:00 via Android

@notgood 突然发现你并不是楼主，上面忘记 at 你了

notgood

2017-11-14 02:52:43 +08:00 via iPhone

@MayKiller 非常感谢，请问同时开两个 SS ID Wi-Fi 信号 /速度会减弱吗？？
看来必须要定点重启，我路游器内存不是特别大，空闲内存只有 42M，担心 S$运行时间长了卡死。

ecutuning

2017-11-14 09:37:46 +08:00

@notgood 是的。所以我一般建议是把光猫设置成桥接模式。再用路由器去拨号就好了。891 用着感觉还可以。平日数据带宽一般在 80Mbps 左右。IPTV 超清的片子大约占掉另一个端口的 20Mbps 左右带宽。

ip inspect 的规则多了之后。CPU 利用率略有上升。一般处于 10% 这个水平。直至目前为止。除了交换模块的端口速率只有百兆外。都很满意。

notgood

2017-11-21 18:00:39 +08:00 via iPhone

@liyvhg 非常感谢，请问同时开两个 SS ID，Wi-Fi 信号 /速度方面减弱会很明显吗？？

liyvhg

2017-11-21 18:04:39 +08:00 via Android

@notgood 信号强度是一样的，如果两个 SSID 同时使用，肯定会有一些速度和延迟上的影响，因为这两个 SSID 只能工作在同一信道