求大佬进来看下网络拓扑图是否可行

[SeanCheng]

不用 IPTV ，交换机用非网管的。

主路由放三楼是因为自己住三楼。

后门那个 AP 给智能门锁用的，所以就随意了。

[SeanCheng]

@huangya 按你家的二楼中心思路，结合自家情况修改出了方案 3 ，感谢

[SeanCheng]

@acbot @H0u5er 感谢建议，按此想法修改出了方案 2 ，现在的问题就是挑个趁手主路由，有性价比高的推荐吗？

[huangya]

@SeanCheng 方案 3 中，突发奇想，我觉得你有可能可以省掉交换机 A ，但我还没有测试过。仅提供一下思路。猫桥接配置中，只绑定一个 LAN ，比如 LAN1.剩余 LAN2 ，LAN3 ，LAN4. LAN2 接主路由，LAN3 和 LAN4 接一楼和地下会议室的有线 mesh AP. 注意要关闭猫的 dhcp 服务器。应该是能用，如果猫的固件设计的好的话，LAN1 与 LANX （ X 为 2 ，3 ，4 ）应该是隔离的，相互之间看不到广播包。可以抓包测试一下

[photon006]

确定这不是炫耀房子[doge]

[SeanCheng]

@huangya 未曾设想的道路，哈哈，先用本子记下来

[SeanCheng]

@photon006 我要把 4 楼也画上去[doge]

[Naples]

@huangya 可以的，我就是桥接拨号，最后还用上了光猫的 5G wifi

[vikiyi0]

@Buges 请教下 bridge firewall 的方案，主路由为硬路由时怎么部署

[Buges]

@vikiyi0 bridge 是二层设备，和路由没有关系。linux 的话可以用 ebtables 或 nftables 的 bridge family 。

[tywtyw2002]

你这样的话性能太差。速度瓶颈都在主 SW 跟楼层的 SW 之间。

以后挂 nas ，速度估计很慢。

设备可以的话都扔地下室。 主 SW 搞个 24 嘴的够了。
再弄个 POE SW 去连各个楼层 前后院的 AP 。

电源不是问题的话，SW - SW 之间 上 10G 光。