希望组成的网络拓扑图：

主路由桥接线路要承担的任务：

这种单线复用通常Vlan实现，但是vlan有个问题： 网络隔离 ── 两个vlan间数据不能互通，尽管它们在同一个交换机下

💡一个重要概念要知道：

vlan id ── 带同一个vlan id是可以互访的。

对口对于vlan有三种状态：关闭、未标记、已标记

目标是把光猫的lan1端口可以提供

下面一步步实现

常见的超级用户密码

移动

CMCCAdmin/aDm8H%MdA

电信

telecomadmin/admintelecom

telecomadmin/nE7jA%5m

备份 备份 备份 备份

改每一步前，要备注原先配置。否则配置搞乱了，就只能叫运营商的人来了

💡网络拓扑图

除了端口取消为vlan模式，其他默认既可

⚠️vlan id因人而异，你自己原先是啥就是啥，不能乱改。（如有的是45）

💡vlan 模式 tag （标记模式）

💡组播一般不用设置，一般在iptv业务才需要

除了端口取消为vlan模式，其他默认既可

⚠️vlan id因人而异，你自己原先是啥就是啥，不能乱改。（如有的是48）

💡vlan 模式 tag （标记模式）

💡有人测试，不要组播设置也能iptv

“端口模式”选择“vlan绑定”

选中需要单线复用的端口，如lan1

绑定vlan对需要把前面业务的vlan id跟端口的vlan id绑成一样的数字既可 💡这样，从lan1端口出来的数据就会vlan 1623（已标记）、vlan4017（已标记）以及正常的数据流量

💡还有一种vlan绑定是可以直接选择业务端口的，那就直接选既可

💡如果光猫有“lan工作模式”的设置，一定要把所有端口都勾选。 （这个主要是为了插上光纤连通后，还可以登录光猫的管理界面）

💡尽量把光猫的地址设置成主路由的局域网网段内的地址，方便以后在局域网内直接管理光猫 ⚠️禁用DHCP Server

为了方便排查问题，先弄好单臂路由

先创建两个虚拟端口，用以收发上层光猫的vlan数据和正常数据

虚拟端口1

创建虚拟端口，同时与物理端口绑定

设置vlan id，其中不同vlan id有不同vlan过滤规则

配置br-lan设备

br-lan设备用于沟通内网网络的。

这里在“网桥端口”中添加两个端口

这个操作就是把上传路由端口也纳入到局域网内，这样光猫以及光猫多余的端口都可以被单臂路由管理了，例如： 这些设备和端口都可以接收到来自单臂路由的dhcp服务

wan口配置pppoe拨号

更改wan口设置，设备选择vlan1623虚拟网口，输入运营商提供的账号密码

单臂路由设置好后，就可以断开pc与eth1端口的连接（💡空出eth0口给tv）并连到主路由多余端口或者光猫多余端口上（💡为了再次进入openwrt管理界面）。

首先，设置br-lan网桥端口，去掉eth0端口（iptv流量进入tv既可，不需要进入内网）

然后，修改新创建的出入口网桥设备的设置，将eth0添加进网桥端口。同时，在“网桥vlan过滤”中设置4017 eth1已标记（这样，vlan id=4017的流量进只会从eth1的vlan id=4017进入），并且4014 eth0未标记（这样eth1到eth0的4017），同时注意“本地”去掉（不需要经过网桥，在本地转发。如果在本地转发的话，就会有这种情况： [上游iptv流量vlanid4017] => eth0,vlanid4017 => [iptv流量vlan4017] => eth1,vlan4017 => [iptv流量] => 内网广播 ）

💡新旧区别 https://www.right.com.cn/forum/thread-5807504-1-1.html

新版使用DSA驱动，旧版使用swconfig驱动，配置自然不同。

这里设置比较简单

💡如果openwrt没有“交换机”这个选项，需要在/etc/config/network中添加下面这一段