很多人在裝潢後才發現，原本預留的網路線不夠用，本次弱電通的VLAN教學分享如何透過網管型交換器與VLAN技術，解決老屋或裝潢後網路線路不足的問題，帶你了解 VLAN 的基本觀念、如何用VLAN設定與網管型交換器，做出「單線復用」的架構，把一條實體網路線切成不同用途的虛擬通道，讓WAN與LAN分開不干擾。
VLAN是什麼？
VLAN 的全名是 Virtual LAN（虛擬區域網路），就是透過交換器的設定，把同一台設備上的不同孔位，分到不同的網路群組裡。
可以想像成：同一棟大樓裡，有不同樓層、不同房間，每個區域的通行規則不同，VLAN就是「把網路分流」，讓設備知道哪些封包該去哪裡，讓不同用途的封包走不同路。
使用VLAN的好處：
- 減少混線
- 讓內外網分開
- 方便管理設備
- 解決一線多用途的需求
什麼情況需要「VLAN單線復用」？
常見狀況
很多人規劃網路拉線時，都想說先拉一條線應該夠吧，但等裝潢完、家具進場、設備定位後，才會發現沒那麼簡單。最常見的情況就是：弱電箱在玄關或儲藏室，路由器想放在客廳，結果弱電箱到客廳之間只有一條網路線。
因為路由器不是只有一個方向的訊號，它會需要：
- WAN進線：從數據機或上游設備把網路接進來。
- LAN出線：再把網路分出去給其他房間、電腦、電視、AP 或 NAS 使用。
如果弱電箱到客廳只有一條線，這條線就必須同時「把外面的網路送到路由器」以及「把路由器分出去的內網訊號送回弱電箱」，這靠一般接法做不到。
解法：單線復用
當只有一條線時，我們可以使用兩台支援 VLAN 的「網管型網路交換器」，透過設定 VLAN（虛擬區域網路），將原本單一的實體網路線切割成不同用途的虛擬通道，讓 WAN（外部網路）與 LAN（內部網路）的訊號分別走不同的通道，互不干擾。
VLAN設定重要概念：Access與Trunk端口
在開始設定交換器前，必須先了解兩種封包傳輸端口的規則：
Access 端口（連接一般終端設備用）
- 入方向（進入交換器）：會幫數據封包打上對應的 VLAN Tag（標籤）。
- 出方向（離開交換器）：會把封包的 VLAN Tag 移除。
- 重點：因為一般家用的終端設備（如電腦、電視等）看不懂Tag標籤，所以封包進入交換器時要先打標籤作分類，出去交給設備前則必須把標籤拿掉，若入方向遇到已有標籤的封包則會將其丟棄（家用環境較少見）。
Trunk 端口（主幹道 / 匯聚端口）
- 用途：做為兩台交換器之間互相連接的「主幹道」，它可以允許不同 VLAN 標籤的封包同時通過。
- 入/出方向：無論是進入或離開交換器，皆會保留VLAN Tag，確保訊號在跨越設備傳輸時，依舊能清楚辨識並維持分類。
設定VLAN教學：以居易G1080交換器為例
利用交換器的管理後台進行孔位分割設定，設定中會用到PVID (Port VLAN ID)的觀念，它的用途是當沒有帶標籤的封包進入Access端口時，系統要自動幫它打上哪一個ID標籤。
1.第一台交換器設定 (客廳端)：
- VLAN 1 (負責走 WAN 訊號)： 將第 1、2 孔設定為 Access 接口 (PVID 設為 1)；第 8 孔保留為 Trunk 接口,,。
- VLAN 2 (負責走 LAN 訊號)： 將第 3、4、5、6、7 孔設定為 Access 接口 (PVID 設為 2)；第 8 孔保留為 Trunk 接口,,。
2.第二台交換器設定 (弱電箱端)：
- VLAN 1 (負責走 WAN 訊號)： 將第 8 孔設定為 Access 接口 (PVID 設為 1)；第 1 孔設定為 Trunk 接口。
- VLAN 2 (負責走 LAN 訊號)： 將第 2、3、4、5、6、7 孔設定為 Access 接口 (PVID 設為 2)；第 1 孔設定為 Trunk 接口。
實體接線步驟
VLAN設定完成後，我們依照以下步驟進行實體接線：
- 弱電箱內的數據機，接線至「第二台交換器」的VLAN 1孔位。
- 透過兩台交換器的Trunk孔（皆設定在孔位1或8），連接客廳與弱電箱之間的那條實體網路線。
- 訊號抵達「第一台交換器」後，從VLAN 1孔位輸出給路由器的WAN埠。
- 將路由器的LAN埠回接至第一台交換器的VLAN 2孔位。
- 訊號順著原網路線(Trunk)傳回弱電箱的VLAN 2孔位，再分派給家裡各個房間的網路孔，建立全屋區網。
- 網速測試結果：將電腦接在交換器後端進行測速，實測下載可達近600 Mbps，上傳達370 Mbps，成功建立區域網路，傳輸也很順暢。
家裡MOD無法連線該怎麼接？
很多人家裡MOD最常遇到的問題就是：明明網路有通，為什麼MOD無法連線？原因通常是中華電信 MOD對連線環境比較敏感，需要拿到正確的網路通道，「直接連通數據機」的IP，畫面才能正常觀看，不能隨便插錯的VLAN，所以如果插錯，MOD就會卡住無法讀取。
正確接法：在我們影片的設定架構中，VLAN 1就是直接對接數據機的專屬通道。因此只要將MOD的網路線插在客廳交換器的「VLAN 1 孔位」，MOD就能正常連線讀取,，如果插錯孔位，畫面就會卡住無法傳輸。
總結與建議
建議大家在裝潢規劃階段，盡量拉至少兩條實體網路線到準備放置路由器的位置，這是最穩定且不傷腦筋的做法，只在真的遇到主幹只有一條線的情況時，才考慮用單線復用的方案。因為單線復用雖然是可用的，但後續設定跟除錯都比較複雜，時日一久可能還忘了當初怎麼設定的，不算理想的配置。
如果你正打算為新家規劃網路佈線安裝，歡迎聯絡禾順來電免付費專線0800-555-968、線上填表詢問或是加LINE好友皆可，讓專業團隊為您規劃最適合的解決方案。
