企业官网建设流程全解析

前阵子帮朋友家里整网络，一台TP-Link路由器放在客厅，到了卧室信号只剩一两格，刷视频都卡。我没有急着去买Mesh，而是把抽屉里闲置的另一台TP-Link路由器翻出来，通过WDS无线桥接，让旧路由器以AP模式把信号扩展过去。整个过程认真设置下来大概十几分钟，但几个关键点只要错一个，桥接就会半死不活。这篇就把TP-Link路由器的WDS无线桥接（AP模式）标准配置讲清楚，适合手里有旧路由器、不想拉网线又想改善覆盖的人直接抄作业。

1. 桥接方案怎么选：为什么WDS + AP模式最省事

1.1 三种常见的无线扩展方案，先搞清区别

想扩展家里WiFi覆盖，常见思路无非三种：有线AP、WDS无线桥接、Mesh组网。

有线AP是最稳的，从主路由LAN口拉一根网线到另一台路由器的LAN口，副路由把DHCP关掉，变成纯无线接入点。网线质量没问题的话，带宽损耗极小，延迟也低。缺点就是得布线，很多家庭不愿意为了一个房间WiFi去走明线。

Mesh组网是这两年最流行的，主路由和子路由之间用专门的无线回程协议，支持自动漫游。设置最简单，体验也最好，但需要花钱买套装，而且很多旧路由器根本没法参加Mesh。

WDS无线桥接则是一个折中方案。它不拉网线，靠无线信号把主路由和副路由连接起来，副路由再把信号广播出去。TP-Link把它叫“无线桥接”或“开启WDS”。它的优点是零成本，旧路由器能接着用；缺点是带宽会减半，对摆放位置要求高，而且跨品牌兼容性比较玄学。

所以当你的需求只是“卧室信号太差，手头正好有一台TP-Link旧路由”，WDS就是最省事的方案。别一上来就买Mesh，旧设备能解决的问题，没必要花钱。

1.2 把副路由器固定在AP模式，到底解决了什么

很多人不理解为什么WDS桥接里要强调“AP模式”。简单说，副路由器在桥接场景下不应该再做“路由”这件事。

如果你把副路由当普通路由器用，它会自己建立一个新子网，即主路由下面又挂了一个独立网段。手机连上副路由后，得到的IP可能和主路由不在同一个网段，导致互相访问打印机、NAS都出问题，甚至上网时通时不通。更麻烦的是，副路由的DHCP服务器如果开着，会和主路由抢着分配IP，设备很容易拿到一个错误的网关。

所以WDS桥接的正确姿势，是把副路由当成一个“无线交换机”或者“无线AP”来用。主路由负责拨号、分配IP、管理整个网络；副路由只负责把主路由的无线信号接收下来，再重新广播出去。具体到设置上，就是三件事：关闭副路由的DHCP、把副路由的LAN口IP改到主路由网段内、让副路由的无线参数和主路由匹配。

老款TP-Link可能没有独立的工作模式开关，但只要你把WDS打开、DHCP关掉、LAN口IP改对，它实际上就工作在AP模式了。

1.3 上手前要准备的东西和必须养成的习惯

开始之前，先把下面几样东西准备好：

• 一台支持WDS功能的TP-Link路由器作为副路由，主路由不限制品牌，但建议也是TP-Link。
• 记下主路由的无线名称、密码、加密方式，以及当前使用的2.4G信道。
• 准备一台能登录路由器管理页面的电脑或手机。
• 把副路由放到主路由信号足够强的地方，至少保证手机上能看到主路由还有两格以上信号。

我自己的习惯是，在动手前先把主路由的管理页面打开，进到无线设置里截个图，记录信道、频段带宽、加密方式。很多人在桥接时出问题，不是因为副路由不会设，而是因为压根不知道主路由用的什么参数。

另外提醒一句，如果副路由之前被别人配置过，不知道管理密码，最省事的办法是找个牙签按住Reset键10秒，恢复出厂设置。凡是后来排查不清的，先重置再操作，效率最高。

2. 动手前必须弄懂的4个关键参数

2.1 信道：WDS里面最容易被忽略的“隐形锁”

信道是WDS桥接里最容易出问题的参数。WDS要求主路由和副路由工作在同一个无线信道上，相当于两个人得在同一个频率说话。

很多人按照教程把WDS打开，扫描到主路由，填了密码，也显示连接成功，但过两天桥接断了。查了半天发现，主路由的信道设置成“自动”，它自己悄悄换信道了。副路由还傻乎乎地停在原来的信道上，两边自然就断了。

所以第一件事就是把主路由的2.4G信道固定下来。2.4G频段里互不干扰的信道主要是1、6、11这三个，如果你的主路由支持选信道，挑其中一个干扰少的固定住。如果周围WiFi很多，可以用手机装一个WiFi分析工具看看哪个信道相对空闲。

信道选好后，副路由在扫描时会自动同步到同一个信道，不要手动乱改。设置完WDS之后，再回头检查一下副路由的信道是否和主路由一致。

提示：主路由如果是双频路由器，WDS桥接通常建议用2.4G频段。2.4G穿透力好，覆盖范围大，桥接更稳定。5G频段信号弱，中间隔一堵墙就费劲，不建议拿来做远距离WDS。

2.2 SSID和加密方式：一致是一致，但别理解错

WDS桥接里，SSID的说法经常把人绕晕。很多人以为副路由的无线名称必须和主路由完全一样，其实不是。

副路由器连接主路由器的时候，需要知道主路由的SSID、加密方式和密码，这一步是建立“桥接链路”用的。但副路由自己广播给手机的那个SSID，可以单独设置，不一定非要和主路由一样。

举个例子，主路由叫“Home-WiFi”，副路由可以叫“Home-WiFi-2F”。手机连副路由的时候，看到的就是“Home-WiFi-2F”，输入副路由自己的密码就能上网。

至于加密方式，有一个原则必须遵守：副路由连接主路由时，使用的加密方式必须和主路由一致。主路由是WPA2-PSK/AES，你填密码时也要按这个来；主路由不加密，副路由也不能要求加密。否则即使密码正确，桥接也会失败。

如果你希望无线名称统一，让设备在客厅和卧室之间自动切换，那确实可以把副路由的SSID和密码设置得和主路由一模一样。但WDS本质上做不到Mesh那种无缝漫游，手机会不会自动切换到信号更好的那个，取决于设备自己的判断，不是路由器能完全控制的。

2.3 LAN口IP与DHCP：搞不定它，桥完就掉线

这是整个配置里最“劝退新手”的一步，但其实逻辑很简单。

主路由的LAN口IP，以192.168.1.1为例。副路由如果保持默认的192.168.1.1，两个路由器就撞IP了。你的手机连上副路由之后，访问管理页面时，根本不知道打开的是主路由还是副路由。

正确做法是把副路由的LAN口IP改成主路由网段内的另一个地址，比如192.168.1.2。这样主路由和副路由之间IP不冲突，你也能通过192.168.1.2随时管理副路由。

改完IP，紧接着要关闭副路由的DHCP服务。DHCP负责给连接的设备分配IP地址。如果主路由和副路由的DHCP都开着，网络里就会有两个“分配IP的部门”，设备可能拿到主路由的地址，也可能拿到副路由的地址，网关一旦配错，网络就废了。

正确的拓扑是：主路由开DHCP，负责给所有设备分配192.168.1.x的地址；副路由关DHCP，纯粹做一个信号转发节点。这样一来，不管是连主路由还是连副路由，手机拿到的IP网关都一样，设备之间的互访也全部通顺。

2.4 兼容性：为什么我劝你用同品牌做WDS

WDS全称是Wireless Distribution System，听起来像标准协议，但各厂商的实现并不完全兼容。TP-Link的WDS去连接一台小米路由器，有时候能连上，有时候连上了也跑不稳，甚至扫描列表里根本看不到对方。

这不是操作问题，而是厂商之间没有统一好协议。TP-Link自己家的路由器互相对接，兼容性一般都没太大问题，因为芯片方案和代码逻辑一致。跨品牌做WDS，能不能成功基本靠运气。

如果你手里只有一台TP-Link、主路由是其他品牌，也不是完全没救。可以试试主路由和副路由都用同一种加密方式、固定信道，同时把副路由的WDS扫描放在主路由旁边操作。如果实在连不上，可以考虑把副路由器切到“无线中继”或者“WISP”模式，那两种模式对主路由品牌的兼容性相对友好一些。

一句话总结：能用同品牌就用同品牌，能不用WDS尽量不用跨品牌WDS。

3. TP-Link WDS标准配置全流程（老款新款都适用）

3.1 登录副路由管理后台的两种入口

先把副路由通电，然后用网线把电脑接到副路由的LAN口。或者用手机连接副路由自己广播的无线网络，默认名称一般是“TP-LINK_XXXX”。

登录地址看路由器背面的贴纸。新款TP-Link一般是tplogin.cn，老款可能是192.168.1.1或者192.168.0.1。浏览器地址栏输入后，会进入管理页面。如果之前没设置过密码，老款会让你先设置一个新的管理员密码；新款一般也需要初始化。

这一步有个非常容易犯的错误：副路由如果已经通过WDS成功桥接，或者它自己也联网了，你还试图用WAN口去登录，可能登录到的是主路由的页面。特别提醒，登录副路由管理页面时，网线插在LAN口，别插WAN口。WAN口在这个场景里是用不上的。

如果你连管理密码都忘了，直接按住Reset键恢复出厂设置，然后重新开始。别浪费时间猜密码。

3.2 先改主路由：把信道固定下来

登录主路由管理页面，找到“无线设置”或者“WiFi设置”。如果主路由是TP-Link，通常在“无线设置”->“基本设置”里。

把“信道”从“自动”改成固定值。我习惯先看周围WiFi信道的拥挤程度，一般选1或者6的居多。如果你家就两个路由器，周围信号也少，选6基本没毛病。

同时把“频段带宽”改成20MHz或者20/40MHz。桥接场景下，20MHz虽然速率上限低一点，但稳定性更好，穿透力也强一些。如果你更看重速度，可以保持默认，但不要为了追求速度把信道带宽开得过大，反而容易受干扰。

主路由的SSID和密码不需要改。如果你担心原来密码太简单，顺手改掉也行，但改完后面所有设备都要重新连一次。为了少给自己找麻烦，桥接前尽量别动主路由的SSID和密码。

3.3 副路由无线设置与扫描连接

登录副路由管理页面，进到“无线设置”。如果界面是传统TP-Link风格，会看到“无线基本设置”和“无线安全设置”。

在“无线基本设置”里，先把副路由的SSID设置好。你可以设置成和主路由一样，也可以不一样。按照上一章的说法，如果你想区分信号来源，就设一个不同的名字；想统一名称，就设成和主路由完全一样。

接着找到“开启WDS”或者“无线桥接”的选项，勾选它。页面上一般会出现一个“扫描”按钮。点击扫描，副路由会列出周围能搜到的无线网络。在列表里找到主路由的SSID，点击“连接”。

此时页面会自动把主路由的信道和BSSID填进去，你只需要继续填写“无线安全设置”，也就是主路由的加密方式和密码。这里一定要和主路由实际使用的保持一致。

保存设置后，页面通常会提示需要重启路由器。先别急着重启，继续往下设置LAN口IP和DHCP，全部完成后一起重启，能少等一轮时间。

3.4 设置LAN口IP并关闭DHCP

找到“网络参数”->“LAN口设置”，把IP地址改成主路由网段内的一个空闲地址。假设主路由是192.168.1.1，副路由就改成192.168.1.2。如果你的主路由是192.168.0.1，那副路由就改成192.168.0.2，以此类推。

网关和DNS这一栏，如果页面允许填写，可以填主路由的IP。有些老款TP-Link的LAN口设置里只有IP和子网掩码，那就不用管网关，保存即可。

改完IP后，页面可能会断开一次，因为管理地址变了。不要慌，等几秒，用新地址重新登录副路由。

接下来进入“DHCP服务器”，把DHCP服务器选择为“不启用”或“关闭”。这一步非常关键，漏掉它，桥接成功后设备也容易掉线。

保存所有配置后，再重启一下副路由，让它重新拨一遍桥接连接。

3.5 重启后怎么验证桥接成功

等待一两分钟，重新登录副路由管理页面，进到“无线设置”的WDS状态，正常情况下会显示“成功”或“已连接”。有些版本里显示“扫描结果：成功”，并可以看到主路由的信号强度。

然后找一个设备连接副路由的无线信号，试着打开网页。如果网页能正常打开，说明数据已经通过WDS转发到主路由了。

更严谨的验证方式是用电脑连接副路由，打开命令行，ping一下主路由的IP地址。比如：

ping 192.168.1.1

如果回复正常，说明网络链路通了。再顺带ping一下外网IP，比如ping 223.5.5.5，能通说明DNS和上网都正常。

最后回到主路由的管理页面，看看“客户端列表”里是否出现了刚才连接副路由的那台设备。如果出现了，说明整条链路里的IP分配完全由主路由掌控，AP模式配置成功。

4. 现场排障实录：桥接失败和掉线的常见原因

4.1 能扫到主路由但连不上，多半是加密或密码问题

WDS扫描列表能看到主路由，说明无线信号没问题，但点击连接后一直失败，十有八九是“无线安全设置”不对。

排查的时候先回到主路由管理页面，确认几点：主路由用的是WPA/WPA2-PSK还是WPA2-PSK/WPA混合模式？加密算法是AES还是TKIP？如果填错了，都会导致连接失败。

主路由如果开启了“无线MAC地址过滤”，也容易拦下副路由。副路由的MAC地址会被当成未知设备过滤掉。遇到这种情况，把副路由的MAC地址加入白名单，或者暂时关闭MAC过滤功能。

还有一个容易被忽略的：主路由开启了“AP隔离”。AP隔离设计初衷是让同一WiFi下的设备互相不可见，但WDS桥接需要两个路由器之间通信，AP隔离开启后桥接往往失败。如果找不到头绪，先检查这两项。

4.2 桥接成功但网速慢，如何区分物理因素和配置问题

WDS本身就有带宽减半的物理损耗，因为副路由既要接收又要发送，同一时间只能干一件事。所以桥接后速度只有原来的一半甚至更低，这是正常的，不要太恐慌。

但如果速度慢到网页都打不开，就要看是不是摆放位置的问题。拿手机站在副路由旁边，找到主路由的无线信号强度。如果副路由放在一个主路由信号只有一格的地方，它收到的信号本来就很差，转发出去自然更差。

解决办法是把副路由往主路由方向挪一点，宁可不放在需要覆盖的卧室里，也要先保证它收到的主路由信号强。副路由的物理位置应该在“主路由和卧室之间”而不是“卧室最里面”。

配置层面还可以把副路由的频段带宽锁定到20MHz，减少无线干扰。如果是2.4G频段，记得避开微波炉、无线鼠标接收器这些干扰源。

4.3 副路由管理页打不开的三种情况

桥接成功后，你可能会发现访问副路由管理页面进不去了。常见的有三种原因：

第一种，IP地址改错了或者撞了。如果你把副路由的IP改成192.168.1.1，那它和主路由就冲突了，登录时十有八九打开的是主路由页面。这时候用网线接副路由LAN口，拔掉主路由连接，单独访问副路由，然后重新设置。

第二种，电脑的IP地址没有刷新。电脑之前连接副路由时保存了旧IP，改完LAN口IP后需要重新获取。断开WiFi再连接，或者在命令行执行ipconfig /release和ipconfig /renew，一般就能解决。

第三种，管理页面地址没输对。新版TP-Link只能用tplogin.cn访问，不能用IP。老款用IP访问，但不同型号默认IP不一样。别背错地址，直接看路由器背面贴纸最靠谱。

实在进不去就恢复出厂，再按照3.3到3.4重新配置一遍，五分钟搞定，比重启十次都有效。

4.4 常见故障速查表

这张表基本上是WDS桥接里出现频率最高的几类问题。我自己每次帮人弄网络，都喜欢按照这个顺序排查：先看信道，再看加密，再看DHCP，最后看物理位置。

5. 我的一些实操小心得

5.1 桥接后SSID要不要设置成一样？我的建议

如果你的家里不大，人在客厅和卧室之间来回走，希望手机不用手动切换WiFi，那可以把副路由的SSID和密码都设置成和主路由一样。虽然WDS做不到真正的无缝漫游，但大部分手机会等信号差到一定程度后自动切换到信号更好的那个，日常用起来体验还行。

如果你想明确知道自己连的是哪个路由器，方便排查问题，那副路由的SSID就和主路由区分开。我自己给朋友配置时，一般倾向于区分开，因为出了问题能在手机上直接判断是连了主路由还是副路由，省得猜。

总体原则是：“统一SSID”解决切换问题，“区分SSID”解决排查问题。没有绝对的对错，看你自己更在意哪一头。

5.2 哪些情况下WDS不如Mesh或有线AP

WDS不是万能的。如果你的宽带已经超过200兆，对网速要求又高，那WDS桥接后速度可能只剩几十兆，体验会差很多。这种场景下，哪怕拉一根网线做有线AP，效果都比WDS好得多。

如果你的家里需要三个以上路由覆盖，想实现走来走去不卡顿，那也别纠结WDS。Mesh是更合适的方案，自动漫游、集中管理，体验不是一个级别的。

所以WDS更适合什么场景？宽带百兆左右、预算有限、对漫游要求不高、手里恰好有一台旧TP-Link路由器。把它用上，总比让房间信号死角继续存在强。

5.3 后续还能怎么扩展：用同一套思路搭建漫游网络

WDS桥接虽然叫“无线”，但如果你家里有条件，也可以把这个思路改成“有线AP”来扩展网络。主路由LAN口出一条网线到副路由LAN口，副路由关闭DHCP，LAN口IP设置为同网段，无线参数和主路由保持一致。这样既保留了统一的SSID，又避免了无线桥接的带宽损耗，稳定性也更高。

这套扩展思路的本质，就是让所有路由器工作在同一个网段、同一个SSID下，由主路由统一分配IP。不管是WDS还是有线AP，通通围绕这个核心来配置。以后你换Mesh设备，就会发现家庭网络的逻辑是一样的：统一SSID、统一网段、统一管理。

这台旧TP-Link在我朋友家已经稳定跑了一个多月，卧室刷视频没再卡过，他把原来插在客厅的电视也挪到了卧室，看直播照样流畅。对我来说，这就是旧路由器最好的归宿。如果你手里也有一台吃灰的TP-Link，不妨照着这个流程试试，大概率会有惊喜。