IP 位址設定看似基礎，實則是網絡通暢的基石。錯誤的網段劃分、閘道遺漏、DNS 指向錯誤，會導致「能上 QQ 卻開不了網頁」、「間歇性掉線」、「內網設備互不相見」等疑難雜症。本文從原理到實戰，系統講解路由器 IP 設定全流程。
核心概念速覽
| 項目 | 角色 | 常見錯誤 |
|---|
| 路由器 LAN IP | 內網閘道、管理介面入口 | 與上層網段重疊（如光貓同為 192.168.1.1）、未關閉 DHCP 導致雙 DHCP |
| 子網路遮罩 | 定義網段範圍 | 手動設定 IP 時遮罩不一致導致無法跨網段通訊 |
| 閘道 | 指向下一跳路由器（通常為路由器 LAN IP） | 電腦設為光貓 IP、或留空 |
| DNS | 域名解析 | 指向失效/慢速 DNS、未啟用路由器 DNS Proxy 導致解析失敗 |
場景一：簡單家用/小型辦公室（單一路由器）
- 光貓設為橋接模式（撥號移至路由器），或保留路由模式但路由器 WAN 設為「自動取得 IP（DHCP 客戶端）」。
- 路由器 LAN 設定：
IP：192.168.x.1（x 建議 2-254 任意非 1，避開光貓常用 192.168.1.1）
遮罩：255.255.255.0（/24，支援 253 台裝置）
DHCP 伺服器：啟用，地址池 192.168.x.100 - 192.168.x.200。
DNS：啟用「路由器作為 DNS Proxy」，或直接下發公共 DNS（114.114.114.114, 8.8.8.8, 223.5.5.5）。
- 所有終端設為「自動取得 IP/DNS」。
場景二：雙路由/多路由串聯（主路由 + 副路由/AP）
原則： 僅主路由開啟 DHCP，副路由關閉 DHCP、LAN IP 設為主路由網段內固定 IP、WAN 口接主路由 LAN 口（或副路由 LAN 口接主路由 LAN 口當 AP）。
- 主路由：
192.168.10.1，DHCP 池 .100-.200。
- 副路由：LAN IP
192.168.10.2，關閉 DHCP，WAN 設為「自動取得」或固定 IP 192.168.10.2 閘道 192.168.10.1。
- 副路由無線設定同 SSID/密碼/加密，漫遊無縫切換。
場景三：複雜網段劃分（VLAN、多網段、跨網段路由）
適用三層交換機/軟路由/企業級路由器：
- 核心交換機配置 VLAN 介面（SVI）作為各網段閘道：
VLAN 10 (管理) 192.168.10.1/24
VLAN 20 (員工) 192.168.20.1/24
VLAN 30 (伺服器) 192.168.30.1/24
VLAN 40 (客WiFi) 192.168.40.1/24
- DHCP Relay (ip helper-address) 指向中心 DHCP 伺服器，各 VLAN 劃分範圍。
- 核心交換機啟用 IP 路由，靜態/動態路由（OSPF）互通上層防火牆/出口路由器。
- 防火牆策略控制 VLAN 間存取（如客 WiFi 僅能出網，不可訪問內網）。
IP 衝突排查實戰流程
- 現象：裝置顯示「IP 位址衝突」、間歇性斷線、ARP 表震盪。
- 工具：
arp -a 查看衝突 IP 對應多 MAC；Wireshark 捕獲 Gratuitous ARP；路由器/交換機日誌查 DHCP ACK 重複。
- 常見成因：
• 靜態 IP 與 DHCP 池重疊 → 縮小 DHCP 池或調整靜態 IP 至池外。
• 雙 DHCP 伺服器（光貓+路由器、主副路由皆開啟） → 關閉非主 DHCP。
• 虛擬機/容器 MAC 衝突 → 重新產生 MAC 或設定 MAC 池。
• 手機/筆電休眠喚醒重用舊租約 → 縮短租期（如 4 小時）或啟用 DHCP 強制續約。
- 驗證：持續 ping 閘道 30 分鐘無丟包、裝置無彈窗衝突提示。
DNS 進階優化
- 路由器啟用 DNS Proxy + 快取：減少上游查詢延遲，二次查詢 < 1ms。
- DoH/DoT 加密解析：支援的路由器（OpenWrt, RouterOS, 部分廠商新固件）可設定上游 DoH（如 Cloudflare, Google, 阿里），防止運營商劫持/竊取解析記錄。
- 分流解析：內網域名解析至內網 DNS（AD/DC），公網域名轉發上游。避免內網主機解析公網 IP 導致回環/NAT 回授失敗。
- 廣告/惡意域名攔截：路由器層面導入 hosts/AdGuard Home/PI-hole 規則，全網裝置受益（含智慧電視、IoT）。
檢查清單：部署完成必驗項目
- 電腦/手機獲取 IP 在正確網段、閘道指向路由器 LAN IP、DNS 正確。
- ping 閘道 < 1ms、ping 公網 IP (114.114.114.114) 穩定、ping 域名 (www.google.com) 解析正確。
- 瀏覽器開啟數個網站、影片播放、檔案下載、遠端桌面、IP 電話無異常。
- 路由器 CPU/記憶體/連接數佔用正常（< 60%）。
IP 規劃是網絡穩定的基因圖譜。花時間在部署前規劃網段、閘道、DHCP 範圍、DNS 策略，能省去上線後 90% 的疑難雜症排查時間。建議建立網絡拓撲文檔（含 IP 分配表、VLAN 對照、防火牆策略），變更留痕，讓網絡可維護、可傳承。
