名词解释教学工作区 · 课程 0009 · 形态 对比组 · 约 6 分钟 · 前置:无(只需知道「IP 地址」与「网关」) · 2026-10-01

路由模式与桥接模式:谁拨号、谁发地址、谁做转换

1 | 定义

这两个词说的是同一台宽带设备可以演的两个角色:自己当主管,还是只当一段线路。分开记:

• ① 路由模式(router mode,routing,口语里也叫「路由」) 宽带设备自己完成 PPPoE 拨号,并在两个网段之间转发数据:WAN(Wide Area Network,广域网)口拿到上游给的地址,LAN(Local Area Network,局域网)口给自己下游的设备分配内网地址,出网时再把内网地址换成自己的出口地址。 自立门户的房东:自己拉电、自己发门牌,院子里的住户对外只报房东的名字,外面的人也只能先找到房东。
• ② 桥接模式(bridge mode,bridging,口语里也叫「桥接」) 关掉自己的拨号、地址分配与地址转换,只按硬件地址把上游的数据帧原样转给下游:下游与上游处在同一个网段,地址由上游那台设备发给它们。 只当一段走廊:外面的线路原样接过去,谁拨号、谁发门牌都不归它管,它只保证这条路是通的。

2 | 它们解决什么麻烦

两个词解决的是同一件事:一条宽带、几十台设备,谁拨号、谁发 IP、谁做地址转换必须有一个明确的负责人 —— 而且这个负责人只该有一个。

• ① 一条线、一个账号。运营商的拨号账号通常只有一份,能直接上网的地址通常也只有一个;里面几十台设备不可能各自去要一个,必须有人出面统一接管。
• ② 两个人都想当负责人就出事。上游那台在做地址转换,下游那台又拨一次号、再做一层转换,内网套内网,这就是双重 NAT:端口映射要在两级各配一遍,游戏联机、远程访问、点对点传输经常连不上。
• ③ 有些东西只在同一片网络里才被看见。局域网里的自动发现、广播、投屏、网络打印机、监控探头,靠的是同网段直接互通;中间站一个做地址转换的人,这些当场就断。

3 | 特征矩阵

表格的列都是能当场查证的事,不是「它是什么」。把设备叫过来一条条对,整排对得上的那一行就是它的模式。

横着读一条就够:前三列正是那句「谁拨号、谁发地址、谁做转换」。后三列是后果 —— 有没有自己的网段,决定了上游能不能直接找着下游,也决定了要不要额外开端口。

4 | 各自怎么做

• ① 路由模式:先拨号。在 WAN 口填上运营商的 PPPoE(Point-to-Point Protocol over Ethernet,以太网上的点对点拨号)账号密码,或者让 WAN 口从上游用 DHCP(Dynamic Host Configuration Protocol,动态主机配置协议)领一个地址 —— 由它自己拿到那个出口地址。
• ② 路由模式:再发地址。打开它内置的地址分配服务,给下游设备发 192.168.x.x 一类的内网地址,并把网关指向自己;下游因此落进它划出的那段网段。
• ③ 路由模式:出门时换地址。NAT(Network Address Translation,网络地址转换)把每条出网连接的源地址换成 WAN 口的地址,并记进一张连接表;外面的连接想主动进来,得先在它上面写一条「外部端口到内网某台机器某端口」的端口映射(port forwarding),或者让 UPnP(Universal Plug and Play,通用即插即用)自动开口子。
• ④ 桥接模式:关掉抢活的三样。关掉它自己的地址分配服务(别和上游抢着发地址)、关掉拨号与地址转换;有的设备一个开关就够,有的要把 WAN 口改成桥接口,还有的干脆把线插到 LAN 口上。
• ⑤ 桥接模式:下游照样上网。地址统一由上游那台发,下游设备不需要知道谁是主管;它只做硬件地址到硬件地址的转发,地址和网段一律照旧。
• ⑥ 现成的一对组合。光猫改桥接 + 自己的路由器拨号:光猫退成一段透明线路,拨号、发地址、地址转换三件事全落在路由器上 —— 这就是「改桥接」那句话真正改掉的东西。想知道到底谁在拨号,在 WAN 口做一次抓包即可:看谁发出请求、谁应答。

5 | 各自的代价

• ① 路由模式:多一层转换就多一处坑。上游也在做地址转换时叠成双重 NAT,端口映射得两级都配、还得两处一致,游戏联机、点对点下载、远程桌面经常连不上。
• ② 路由模式:多一台设备就多一个故障点。掉线时得分头查光猫和路由器,还可能两台各自显示「已连接」,查起来比单台更绕。
• ③ 桥接模式:自己那台必须扛起拨号与发地址。它没配好,整个网络一起断 —— 上游以为后面还有人在管,下游以为上游会发地址,两边都等。
• ④ 桥接模式:上游一改就得跟着改。上游换了网段或关掉地址分配,桥接的那一段全体失联,而它自己没有补救手段。
• ⑤ 桥接模式:没有自带防火墙与限速。并进同一段之后,上游的隔离策略与 QoS(Quality of Service,服务质量)不再覆盖它,它和旁边的设备一样暴露在局域网里。

6 | 区分使用场景

拿到一台说不清在演什么的设备,先问三件事:拨号账号填在哪台、地址分配开在哪台、地址转换由哪台做。

• ① 三件事全落在它身上 → 路由模式。它下面是一段新网段,上游看不到下游。
• ② 三件事一件都不归它 → 桥接模式。它和上游同在一段,地址由上游发。

反过来,按手头这件事挑:

• ③ 光猫已经带拨号与发地址,但你想用自己的路由器当主管 → 光猫改桥接、路由器拨号。两台的活并到一台,顺手去掉一层双重 NAT 的风险。
• ④ 只用运营商那台,不折腾 → 路由模式,多半就是出厂状态。
• ⑤ 要把旧路由器当无线接入点或交换机用 → 桥接模式,先关掉它的地址分配与地址转换,否则它会和主管抢活。
• ⑥ 要在旁边看流量做监控或透明代理,又不想动地址 → 用桥接的方式接进去(镜像口或旁路):只看不改,流量原样通过。
• ⑦ 要让家里的设备互相发现(投屏、NAS、网络打印机)→ 让它们待在同一段网段里,也就是别再套一层地址转换;确实要跨段,就把需要的那几个服务用端口映射捅出来。

7 | 常见误解

• ① 「桥接就是把 Wi-Fi 名字改成一样。」名字一样只影响手机连哪一个,和谁拨号、谁发地址无关。两台设备若都还各自开着拨号与地址转换,改了名字的那台根本没进桥接,只是把双重 NAT 藏了起来。
• ② 「两台设备都拨号,多点冗余。」同一根线上两份拨号会话,通常只有一份能拿到地址,另一份要么直接失败,要么把网络切成两半、各自转换;要冗余得靠线路与设备的其它手段,不是这里。
• ③ 「桥接模式更快。」快慢由线路带宽与网口转发能力决定。桥接省掉的是一层地址转换和一层排错,省下的不是速度 —— 把一台设备从路由改成桥接,带宽上限一点没变。

8 | 练习

三题自测,每题只有一个正确选项;选完立刻看到解释。选项一律是这四个:路由模式 / 桥接模式 / 两者都行(两种接法任一都能做到这件事)/ 两者都不行(两种接法都做不到,或者都不该这么配)。