一、前期物料准备（10人规模适配）
- 千兆有线路由器1台，百元级即可满足需求
- 8口千兆POE交换机1台，足够覆盖所有工位和AP点位
- 千兆面板AP3-4个（按办公区隔断分布布置）
- 六类网线若干（按点位距离准备，每根留1米余量，可让商家提前压好水晶头）
- RJ45水晶头10个（备用，避免压接错误）
本方案整体成本在800-1000元，满足日常办公上网、局域网共享需求，后续扩容方便。
二、网络拓扑规划
本方案采用三层极简拓扑，没有复杂嵌套，故障率极低：
运营商外线（光猫）→ 千兆有线路由器 → POE交换机 → 面板AP + 工位有线网口，所有设备在同一局域网，方便共享打印机、文件服务器。
三、分步实操配置，零基础也能完成
3.1 物理接线步骤
严格按照以下顺序接线，避免接错导致无法供电：
- 第一步：光猫接线：运营商外线接光猫的GPON/光纤口，从光猫的LAN1口引出一根网线，另一端接有线路由器的WAN口。
- 第二步：路由器接线：从路由器的任意一个LAN口引出网线，另一端接POE交换机的任意一个普通网口，POE交换机支持自动翻转，不需要区分Uplink口。
- 第三步：面板AP接线：每个点位的网线一端接面板AP的PoE口，另一端统一接POE交换机的剩余网口，接线完成后AP会在1分钟内亮灯，表示供电正常。
- 第四步：工位有线接线：如果工位需要有线网络，直接把工位网口的另一端接入POE交换机即可。
3.2 路由器基础配置
用网线连接电脑和路由器的LAN口，打开浏览器输入路由器底部标签标注的管理地址，常见为192.168.1.1或192.168.0.1，按以下步骤配置：
- 第一步：设置管理员密码：按页面提示设置，记录好密码方便后续维护。
- 第二步：配置WAN口上网：家庭/商业宽带一般选择PPPoE拨号，输入运营商提供的宽带账号和密码保存；如果是固定IP专线，选择静态IP，输入运营商给的IP、子网掩码、网关、DNS即可。
- 第三步：修改LAN口IP避免冲突：将LAN口IP改为
192.168.3.1，子网掩码设置为255.255.255.0，保存后路由器会自动重启，之后用新IP登录管理后台。
- 第四步：开启DHCP服务：地址池范围设置为
192.168.3.100 - 192.168.3.200，默认网关填192.168.3.1，DNS服务器填114.114.114.114和223.5.5.5，保存设置即可。
3.3 AP统一配置
目前主流品牌的PoE面板AP都支持路由器统一管理，不需要单独逐个配置，步骤如下：
- 登录路由器管理后台，找到AP管理功能，开启AP管理后等待1-2分钟，路由器会自动扫描发现所有接入的AP。
- 进入WiFi设置页面，设置2.4G和5G使用相同的WiFi名称和密码，方便设备自动切换信号，密码设置为8位以上强密码后保存。
- 开启802.11k/v快速漫游，漫游阈值设置为-70dBm，员工在办公区走动时，手机会自动切换到信号更好的AP，不会出现卡顿断网。
- 检查所有AP的状态，全部显示在线就代表配置完成，如果显示不在线，检查网线水晶头是否压接正确，AP是否接在POE交换机的PoE网口。
四、常见问题排查
配置完成后如果出现问题，按以下顺序排查，90%的问题可以快速解决：
- 所有设备都无法上网：登录路由器后台查看WAN口状态，如果显示已连接，重启光猫和路由器，10分钟后再试；如果显示未连接，重新拔插光猫到路由器的网线，重新压接水晶头。
- 部分区域WiFi信号差：检查AP是否被金属箱体、承重墙遮挡，调整AP安装位置到靠近办公区的位置，无法调整就增加一个AP点位即可。
- IP冲突无法上网：把所有电脑、手机的IP设置改为自动获取，关闭手动设置的IP，重启设备后会自动获取正确IP。
- AP无法被路由器发现：确认AP使用的是标准48V PoE供电，普通交换机无法给AP供电，必须使用POE交换机。
五、后续维护说明
本方案后期维护成本极低，只需要做好两点即可：
- 每3个月重启一次路由器和交换机，清理设备缓存，避免长时间运行导致的卡顿。
- 每半年更换一次WiFi密码，避免无关人员蹭网占用带宽，影响正常办公。
- 后续扩容到20人，只需要更换一台16口POE交换机，新增对应数量的AP即可，不需要更换核心路由器，扩容成本极低。
