宿舍千兆网络搭建

前不久，看了 Terry 的一篇文章，得知连接到宿舍的网络其实是千兆网络，于是开始打算把宿舍的内网升级成千兆的。又过了几天建（hu）议（you）室友一起买了个千兆交换机，正式开始了升级的工程。

现状

首先清点一下现有的设备：

• 百兆交换机
• 百兆锐捷拨号路由器
• 千兆 ac 无线路由器
• Mac mini
• MacBook Pro
• PC

宿舍只有一个入室的网络端口。改造前，原有的百兆交换机将其拓展成 4 个，每个人使用 1 个。锐捷拨号路由器提供不间断和多设备的网络支持，千兆无线路由器提供我个人使用的千兆有线和无线内网。

Mac mini 是这个学期从家里带来的。显然，如果要以千兆连接到校园网，用 Mac mini 作为拨号设备是最合适的。只需要再购入一个 USB 3.0 有线千兆网卡（当然也可以直接使用无线共享），即可将网络通过此网卡共享给其他设备。

---

改造

为了获得最好的网络，购入了以下设备：

• 8 口千兆交换机
• USB 3.0 千兆有线网卡

淘汰了以下设备：

• 4 口百兆交换机
• 百兆锐捷拨号路由器

当然还要对这些设备进行一系列的设置。

宿舍网络拓扑图（点击查看大图）

Mac mini

• 锐捷 24 小时运行。由于权限的原因，锐捷只能手动启动。或者使用 Mentohust 来进行拨号。使用 Mac mini 原生的网络接口拨号。
• 开启网络共享，通过 USB 3.0 网卡将网络共享给无线路由器。为了能够使用 Mac mini 的 Air Drop 功能，应当关闭无线共享功能。
• 安装 Server，并开启 Time Machine 和缓存功能，为内网提供备份服务，为校园网提供 Apple 软件下载加速服务。
• 使用 ChinaDNS 和 Dnsmasq 优化 DNS，并对校园网开放此服务。参考此文章。
• 如果需要进行端口转发，请使用 PF 来设置。在终端中使用 pfctl 命令来设置，使用 man pf.conf 获取更多信息。

千兆路由器

为了能使 Mac mini 和其他内网设备互访，需要把路由器当交换机使用。放心，无线功能依然可以使用。

• 不使用路由器的 WAN 接口。
• 更改路由器的 LAN 地址，避免和 Mac mini 分配的地址段冲突。
• 一般不需要重新设置无线功能。
• 关闭路由器的 DHCP 功能。

手动重启路由器后，就可以实现 3 台电脑和其他设备的千兆局域网了，并且网上邻居、Time Machine 备份等服务丝毫不会受到影响。