單網(wǎng)口軟路由有單臂路由和旁路由兩種方案，實(shí)現(xiàn)這兩種方案的前提是網(wǎng)卡支持千兆全雙工模式。如果不支持的話就沒(méi)有辦法了。

網(wǎng)卡是否支持可以去查下網(wǎng)卡的詳細(xì)參數(shù)，或者刷好軟路由系統(tǒng)以后查看下主界面里的接口配置。目前大多數(shù)千兆網(wǎng)卡都是支持這個(gè)模式的。

一、軟路由刷機(jī)

單純一個(gè)軟路由系統(tǒng)，我建議安裝在U盤上就可以。因?yàn)檐浡酚上到y(tǒng)大部分時(shí)候都在內(nèi)存運(yùn)行，對(duì)硬盤并沒(méi)有太多要求。

軟路由系統(tǒng)我這里選擇openWRT，系統(tǒng)安裝包在恩山無(wú)線論壇可以下載到。新版的openWRT系統(tǒng)已經(jīng)支持docker，有大量的docker應(yīng)用提供安裝，可玩性大大提升。

制作軟路由系統(tǒng)通常只需要用到軟件Diskimger和系統(tǒng)鏡像包，還有一個(gè)1G以上的U盤。

打開(kāi)Diskimger，選擇好鏡像包。然后插入一個(gè)U盤，注意選擇到U盤的盤符。確定好映像路徑和U盤路徑都沒(méi)有問(wèn)題。就可以點(diǎn)擊寫入按鈕，寫入鏡像?？吹健皩懭氤晒Α钡奶崾荆到y(tǒng)盤就已經(jīng)制作成功了。

接下來(lái)把U盤插入到小主機(jī)里，連接鍵盤和視頻線。第一次啟動(dòng)時(shí)需要稍微修改下配置。

開(kāi)機(jī)后先進(jìn)入到bios，把主機(jī)設(shè)置成U盤啟動(dòng)。

重啟后主機(jī)就會(huì)從U盤啟動(dòng)，并進(jìn)入到跑碼頁(yè)面。耐心等它跑完就會(huì)出現(xiàn)這個(gè)畫面。

此時(shí)軟路由已經(jīng)啟動(dòng)，不過(guò)它的默認(rèn)IP地址是192.168.1.1。如果和你目前的網(wǎng)段有沖突的話，需要就手動(dòng)修改下。

最簡(jiǎn)單的方法就是直接在軟路由主機(jī)里修改。

我們?cè)谲浡酚山缑嫦掳匆幌禄剀?。然后輸入以下命令：vi /etc/config/network

然后按下鍵盤上的“INS”鍵進(jìn)入編輯模式，再用鍵盤上下左右鍵移動(dòng)光標(biāo)到“l(fā)an”的默認(rèn)ip處，修改IP地址。

修改完成按一次ESC退出編輯模式，輸入:wq回車保存退出。再輸入reboot命令重啟路由讓設(shè)置生效。

然后我們就可以用修改過(guò)的IP地址，在局域網(wǎng)中登陸軟路由主機(jī)。

二、單臂路由設(shè)置

單臂路由的接線方法如圖所示。光貓?jiān)O(shè)置為橋接模式，然后將所有有線設(shè)備接入一個(gè)交換機(jī)。此時(shí)Wan口和Lan口會(huì)占用同一個(gè)端口，信號(hào)會(huì)通過(guò)廣播的方式發(fā)送出去。

我們也可以利用無(wú)線路由器的Lan口來(lái)做數(shù)據(jù)交換。這樣就不需要額外的交換機(jī)了。將所有有線設(shè)備都接入無(wú)線路由器的Lan口（所有l(wèi)an口需要支持千兆）。通過(guò)單臂路由進(jìn)行撥號(hào)。

按照上圖把線接好之后，在open WRT里選擇網(wǎng)絡(luò)中的接口選項(xiàng)，點(diǎn)擊WAN口的修改。

在wan的基本設(shè)置里，將協(xié)議改為PPPOE撥號(hào)模式，并且輸入寬帶的賬號(hào)密碼。

在物理設(shè)置里，把以太網(wǎng)適配器改到與LAN同一端口。比如我這里L(fēng)an在“ETH0”，那就把WAN也選到“ETH0”，然后點(diǎn)擊保存設(shè)置。

然后在選擇“LAN”口設(shè)置。在物理接口這里取消“橋接接口”的選項(xiàng)。這一步很關(guān)鍵，它起到了隔絕WAN口和LAN口的作用。點(diǎn)擊保存。

最后把WAN6的接口也選擇到“ETH0”里，點(diǎn)擊保存并應(yīng)用讓所有設(shè)置生效。

設(shè)置完成后，WAN口會(huì)自動(dòng)撥號(hào)。撥號(hào)成功會(huì)它會(huì)獲得公網(wǎng)的IP地址。

實(shí)測(cè)下來(lái)這臺(tái)“軟路由”可以輕松跑滿我家300兆的帶寬。且CPU占用最高不到20%，用J4205小主機(jī)來(lái)跑500兆以下的寬帶絕對(duì)是大牛拉小車。

至于網(wǎng)絡(luò)中的無(wú)線路由器，只要設(shè)置到AP模式就可以了。它的工作就是負(fù)責(zé)無(wú)線部分的轉(zhuǎn)發(fā)。如果路由器沒(méi)有AP模式選項(xiàng)，只要將網(wǎng)線接入路由器Lan，同時(shí)關(guān)閉DHCP來(lái)使用。效果是一樣的。

由于“軟路由”負(fù)責(zé)了主要的工作。在“AP模式”下無(wú)線路由器的負(fù)載很低，對(duì)性能要求并不高。各種路由器的高級(jí)功能也都由軟路由來(lái)完成，因此只需考慮無(wú)線路由器的信號(hào)強(qiáng)弱就可以了。

單臂路由的缺點(diǎn)：

單臂路由的每次數(shù)據(jù)發(fā)送都是以廣播的形式，所以會(huì)吃一些交換機(jī)的性能。如果你的交換機(jī)下接的設(shè)備比較多，有可能會(huì)引起網(wǎng)絡(luò)擁堵。這時(shí)就需要在網(wǎng)管交換機(jī)下劃分VLAN，并設(shè)置PVID標(biāo)簽。

家庭網(wǎng)絡(luò)中有線設(shè)備只有幾臺(tái)的情況，是不會(huì)擁堵的。

三、旁路由設(shè)置

“旁路由”直譯過(guò)來(lái)的意思是“放在主路由旁邊的路由”，很形象但無(wú)法說(shuō)明“旁路由”的具體工作。其實(shí)旁路由還有一個(gè)名稱叫“透明網(wǎng)關(guān)”，旁路由狀態(tài)下它其實(shí)并沒(méi)有路由作用，數(shù)據(jù)通過(guò)主路由的轉(zhuǎn)發(fā)以后再跑到旁路由中。旁路由經(jīng)過(guò)處理后再送到局域網(wǎng)內(nèi)。

由于旁路由不需要承擔(dān)路由功能，對(duì)配置要求較低。因此像配置較低的ARM架構(gòu)盒子(比如N1盒子）就比較適合做旁路由。

網(wǎng)絡(luò)結(jié)構(gòu)圖如下：我們只需將兩部路由的網(wǎng)關(guān)都指向?qū)Ψ骄涂梢粤恕?

主路由負(fù)責(zé)撥號(hào)和NAT轉(zhuǎn)發(fā)，轉(zhuǎn)發(fā)后的數(shù)據(jù)再經(jīng)過(guò)旁路由來(lái)實(shí)現(xiàn)各種高級(jí)功能。

open WRT的旁路由功能也是在接口中設(shè)置，旁路由不需要撥號(hào)，可以將兩個(gè)wan口刪除。

點(diǎn)擊Lan口的編輯選項(xiàng)。

在常規(guī)設(shè)置中的IPV4網(wǎng)關(guān)中填入主路由的IP地址， 在DNS服務(wù)器中填入一個(gè)有效的DNS地址。

在物理設(shè)置選項(xiàng)中去掉橋接接口。設(shè)置好了以后記得保存并應(yīng)用。

再進(jìn)入到主路由的設(shè)置頁(yè)面中，在DHCP服務(wù)的默認(rèn)網(wǎng)關(guān)選項(xiàng)中填入旁路由IP。網(wǎng)絡(luò)就設(shè)置完成了。

如果你的主路由DHCP選項(xiàng)中沒(méi)有默認(rèn)網(wǎng)關(guān)設(shè)置，也可以將主路由的DHCP功能關(guān)掉。

當(dāng)然，在網(wǎng)絡(luò)中加一臺(tái)交換機(jī)也是沒(méi)問(wèn)題的。這樣各個(gè)網(wǎng)絡(luò)設(shè)備位置的擺放可以更靈活。

相比買一個(gè)幾百甚至上千塊的成品“軟路由”主機(jī)。單口“軟路由”方案可以利用大家手頭的閑置小主機(jī)或者筆記本來(lái)來(lái)快速搭建“軟路由”系統(tǒng)。頂多就是再花幾十塊錢買一個(gè)交換機(jī)。組網(wǎng)成本非常低，是非常值得推薦的一種方法。

而且單口路由方案只需要一根網(wǎng)線就可以撥號(hào)上網(wǎng)，設(shè)備擺放的位置也相對(duì)靈活。比如用一根網(wǎng)線就可以將“軟路由”接到自己房間里放著。而常用的兩條網(wǎng)線方案設(shè)備擺放就沒(méi)那么方便了。

至于單臂路由和旁路由方案哪個(gè)更好。個(gè)人感覺(jué)它們是各有優(yōu)勢(shì)的，學(xué)會(huì)在不同的場(chǎng)景和配置下靈活應(yīng)用才是王道。當(dāng)然在家庭網(wǎng)絡(luò)中，設(shè)備的性能基本都是過(guò)剩的。所以這兩種方案的性能差別幾乎體現(xiàn)不出來(lái)。