家庭实验室网络设置 是做什么的？
使用此技能设计一个可随需扩展而无需全面重建的家庭或小型实验室网络。
何时使用
- 规划新的家庭网络或重新设计仅使用 ISP 路由器的设置。
- 选择网关、交换机和接入点的角色。
- 设计 IP 范围、DHCP 作用域、静态保留和 DNS。
- 为未来的 VLAN、Pi-hole、NAS、实验室服务器或 VPN 访问做准备。
- 排查存在双重 NAT、Wi-Fi 不稳定或服务器地址变动等问题的网络。
工作原理
首先，分离设备角色：
互联网
|
调制解调器或 ONT
|
网关或路由器 NAT、防火墙、DHCP、DNS、VLAN 间路由
|
托管交换机 有线客户端、AP 上行链路、可选 VLAN 中继
|
接入点 仅用于 Wi-Fi；理想情况下使用有线回传
服务器和 NAS 稳定的地址、DNS 名称、监控
客户端和物联网设备 DHCP 池，如果 VLAN 可用，稍后隔离
选择一个与运营商匹配的网关，而不仅仅是功能列表：
| 选项 | 最佳适用场景 | 备注 |
|---|---|---|
| ISP 路由器 | 仅基本互联网 | 控制有限，通常 VLAN 支持较差 |
| UniFi 网关 | 托管家庭网络 | 界面好，生态系统锁定 |
| OPNsense 或 pfSense | 灵活的实验室 | 强大的 VLAN、防火墙、VPN 和 DNS 控制 |
| MikroTik | 高级网络用户 | 功能强大，但容易配置错误 |
| Linux 路由器 | 爱好者 | 在用作主网关前，请先记录回滚方案 |
IP 规划
当您计划使用 VPN 时，请避免使用最常见的默认网段 192.168.1.0/24。它经常与酒店、办公室和 ISP 路由器冲突。
小型实验室规划示例：
192.168.10.0/24 受信任客户端
192.168.20.0/24 物联网和媒体设备
192.168.30.0/24 服务器和 NAS
192.168.40.0/24 访客 Wi-Fi
192.168.99.0/24 网络管理
网关约定：.1
基础设施保留：.2 到 .49
动态 DHCP 池：.50 到 .240
备用空间：.241 到 .254
对本地名称使用 home.arpa。它是为家庭网络保留的，避免了使用临时名称如 home.lan 时的泄漏/冲突问题。
nas.home.arpa
pihole.home.arpa
gateway.home.arpa
switch-01.home.arpa
DHCP 和 DNS
- 对您通过 SSH 登录、添加书签、监控或作为服务公开的任何设备使用 DHCP 保留。
- 在有意部署本地解析器之前，将网关作为 DNS 分发。
- 如果使用 Pi-hole 或其他 DNS 过滤器，请先为其设置一个保留地址，然后将 DHCP DNS 选项指向该地址。
- 在每个子网中保留一小段静态/保留范围，以便替换的设备不会与动态租约冲突。
布线和 Wi-Fi
- 在可以布设以太网的情况下，优先使用有线 AP 回传而非 Mesh 网络。
- 如果预算允许，使用 PoE 交换机连接 AP 和摄像头。
- 标记每条电缆的两端，并维护一份简单的端口映射。
- 如果经常断电，请将网关、交换机、DNS 服务器和 NAS 连接到 UPS 电源。
示例
初学者升级
目标：保留 ISP 路由器，但稳定一个小型实验室。
- 为 NAS、树莓派和任何 SSH 主机设置 DHCP 保留。
- 将本地名称迁移到
home.arpa。 - 禁用辅助路由器或 AP 上的重复 DHCP 服务器。
- 将主 AP 通过有线连接，而非依赖无线回传。
准备 VLAN 的计划
目标：为未来的网络分段做准备，而不立即启用。
- 为受信任、物联网、服务器、访客和管理选择不重叠的 /24 范围。
- 在每个子网上保留 .1 用于网关，.2-.49 用于基础设施。
- 购买支持 VLAN 和 VLAN 间防火墙规则的网关和交换机。
- 记录哪些 SSID 和交换机端口最终将映射到每个网络。
反模式
- 没有充分理由或文档的情况下使用双重 NAT。
- 计划使用 VPN 时仍使用
192.168.1.0/24。 - 对 NAS、Pi-hole、Home Assistant 或其他服务主机使用动态地址。
- 将消费级路由器用作 AP，同时其 DHCP 服务器仍处于启用状态。
- 将摄像头、智能插头、笔记本电脑和服务器全部放在同一信任边界的扁平网络中。
参见
- 技能：
network-interface-health - 技能：
network-config-validation