路由器如何上网 | PPPoE 拨号配置
如果你家里装的是宽带，大概率遇到过这样的场面：运营商师傅上门把光猫和网线接好，跟你说“已经通了”，结果你兴冲冲地拿自己的路由器换上，折腾了半天，手机就是上不了网。你以为是路由器坏了，其实不是，问题往往出在一个叫 PPPoE 拨号 的东西上。
这篇文章就把这事彻底讲透。PPPoE（Point-to-Point Protocol over Ethernet，以太网上的点对点协议）是目前绝大多数家庭宽带接入的核心方式，运营商给你的那串“宽带账号+密码”，就是为这个协议准备的。你只需要搞清楚几个关键概念，再按步骤把路由器里的上网方式从“自动获取”改成“PPPoE拨号”，填上账号密码，就能正常上网。这篇文章适合所有自己折腾过路由器的人看，也适合刚接触网络配置的新手——我会从原理讲到实操，再讲到常见报错怎么处理，保证你读完能独立完成一次完整的拨号配置。
1. PPPoE是什么：宽带拨号这事儿的底层逻辑
1.1 为什么现在"插上网线就能上网"的愿望还是经常落空
很多人不理解：光猫出来一根网线，插电脑上直接能上网，换到路由器上就不行了，凭什么？
其实你被表象骗了。光猫直接接电脑能上网，是因为光猫自己已经替你完成了拨号工作。光猫内部处于“路由模式”或“桥接+拨号”状态，它拿到运营商分配的公网地址后，再把内网的IP通过DHCP分配给电脑。换句话说，光猫本身就是一台“猫+路由+拨号客户端”三合一的设备。
当你把路由器接在光猫后面，路由器面对的是一个两难局面：它以为自己是“二级路由”，想从光猫那里自动获取IP（DHCP），但光猫的DHCP功能如果关了、或者光猫处于纯桥接状态，路由器就拿不到地址，自然上不了网。要打破这个局面，你就得告诉路由器：你不需要向光猫要IP，你自己用PPPoE拨号，直接向运营商要地址。
真实环境里，运营商的光猫往往被设置为“桥接模式”，也就是说光猫只负责光电信号转换，把PPPoE拨号这个活完全甩给用户自己的设备。这时候如果路由器还在傻等DHCP，那就永远上不了网。理解了这个逻辑，你就能明白为什么“插上网线就能上网”在光猫路由模式下成立、在桥接模式下不成立，以及为什么拨号配置如此重要。
1.2 从PPP到PPPoE：一个"借壳认证"的方案
早期的家庭上网，很多是通过电话线拨号的方式接入的。那时候的调制解调器（俗称“猫”）跑的是PPP协议，也就是点对点协议。PPP自带两个关键能力：一是认证，能让运营商用账号密码确认你是谁；二是自动分配IP，认证通过后直接给终端分配一个地址。这两个特性对运营商来说太重要了——没认证就等于裸奔，任何人接到线路都能白嫖宽带。
到了宽带普及阶段，以太网成了入户的主流介质，问题来了：以太网本身没有“按账号认证”这个机制，只要线通，数据就能互传。运营商当然不能接受这样的局面，于是PPPoE应运而生。PPPoE = PPP over Ethernet，说白了就是把PPP的那套“认证+分配IP”能力，包装在以太网帧里。你的路由器发出去的PPPoE报文，就像装着PPP协议的信封，在以太网这个“快递网络”里跑。
用个生活化的类比：PPP是“身份证核查+门禁卡发放”的办事窗口，以太网是“普通马路”。以前去办事得走专用管道（电话线拨号），现在直接把办事窗口搬到马路上来办（PPPoE），车还在普通马路跑，但办事流程没变。这就是PPPoE的精髓——不需要重新发明一套以太网认证机制，直接把成熟的PPP搬过来用。
1.3 PPPoE的核心要素：账号、密码、会话、MTU
PPPoE拨号要正常工作，核心要素就几样：
账号和密码。 运营商开户时给你的身份凭证。注意账号有时候是纯数字，有时候带后缀（例如某些地区要求加“@宽带的区域标识”），填写时务必和运营商给的完全一致，大小写、后缀都不能错。密码如果带字母，同样区分大小写。
会话（Session）。 拨号成功后，你的路由器和运营商侧接入设备之间会建立一个PPPoE会话。这个会话有生命周期，由LCP（链路控制协议）的echo请求维护。会话还在，你才能正常上网；会话异常中断，路由器就会掉线重拨。有些地区掉线频繁，就是会话保活和运营商NAT老化配置不协调导致的。
PPPoE头部与MTU。 这是很多人忽略的重点。标准以太网帧的最大传输单元（MTU）是1500字节，PPPoE在以太网上额外增加了8字节的PPPoE协议头，导致IP包的有效载荷要减去8字节，所以PPPoE连接的MTU标准值是1492。如果你把MTU设成1500，分片会引发一连串问题——下载慢、网页打不开、视频卡顿。后面我会专门讲MTU的逻辑。
服务名和服务标签。 这个绝大多数家用场景用不到，路由器上一般留空就行。运营商侧会自动匹配默认服务，不用手动填。
2. 路由器上网模式怎么选：PPPoE、DHCP与静态IP的分工
2.1 三种上网模式的区别
现在的路由器管理后台，上网方式（也叫WAN口连接类型）一般就三种：
动态获取IP（DHCP）。 路由器向上一级设备索要IP，自动完成配置。适合“光猫已经拨好号”的场景，也就是光猫处于路由模式。这种情况下，路由器只是光猫下面的一个普通设备，不需要知道宽带的账号密码。
PPPoE拨号。 路由器自己拿着账号密码去拨号，拨通后获得运营商分配的IP。适合光猫是桥接模式、或者你想让路由器完全接管宽带连接的情况。这也是本文的主角。
静态IP。 运营商给你固定分配一个IP，不用拨号也不用DHCP，直接把IP、掩码、网关、DNS填进去就能上网。这个场景多见于企业专线，家庭宽带基本遇不到。
这三种方式不是随便选的，选错就上不了网。判断规则很简单：如果光猫背后标签写着“默认网关”或“路由模式”，用DHCP；如果光猫被设置成了“桥接模式”，用PPPoE。 不确认的话，先看光猫的指示灯和说明书，或者直接问运营商装机师傅。
2.2 怎么判断该用哪种模式
我自己踩过一次坑。某次去朋友家处理网络问题，他信誓旦旦说“光猫是桥接模式，路由器拨号没错”，结果配置了PPPoE就是拨不通，报错691。后来发现光猫其实工作在路由模式，PPPoE账号被光猫自己占用，路由器再用同一个账号拨号，运营商侧判定“重复登录”，直接拒绝。
所以，判断光猫模式最可靠的办法是：
找一台电脑，用网线直连光猫LAN口，在电脑上新建一个PPPoE拨号连接，填入宽带账号密码试拨一次。
如果能拨通，说明光猫是桥接模式，路由器也该用PPPoE。
如果电脑直连光猫不用拨号就能上网，说明光猫已经路由拨号了，路由器直接用DHCP模式即可。
这个测试能让你在3分钟内确定该选哪种模式，比反复猜省事太多。具体到Windows系统，电脑直连光猫后，在网络设置里选择“宽带连接（PPPoE）”，输入账号密码，点连接就行。
2.3 光猫是路由还是桥接：先搞清楚"谁在拨号"
关于“谁在拨号”这件事，我想再展开讲讲。理想的网络架构因人而异：
光猫路由模式。 光猫负责拨号，路由器作为二级设备，只需要做内网NAT和Wi-Fi覆盖。优点是省心稳定，运营商远程也能管理光猫，哪里出问题他们后台一查就知道。缺点是内网多了一层NAT，如果你以后想从外部访问家里的NAS或摄像头，端口映射要穿越两级设备，麻烦不少。
光猫桥接模式 + 路由器拨号。 光猫只做事透传，路由器直接面对运营商网络，拿到的是公网地址（或运营商私网地址），NAT只有一层，端口映射只需在路由器上配一次。家里有公网访问需求的人通常更偏好这种方案。缺点是光猫变成一个“透明管道”，运营商后台对家里的管理能力减弱，出问题排查时他们可能会让你先切回路由模式。
大多数情况，运营商默认把光猫设成路由模式。如果你特别需要桥接，需要联系运营商获取超级管理员权限，或者请师傅上门改。不同地区政策不同，这事没有统一答案。
3. 实战配置：完整做一遍PPPoE拨号
3.1 准备环节：确认网络拓扑与账号信息
在动手之前，先把两件事准备好。
第一，确认拓扑结构。标准接线是：入户光纤 → 光猫 → 路由器WAN口 → 电脑/手机。光猫和路由器之间用网线连，网线插到路由器的WAN口（通常颜色与其他LAN口不同，或者标注了“WAN/Internet”字样）。电脑可以网线连路由器LAN口，也可以先配好Wi-Fi后无线上。
第二，确认宽带账号密码。如果你找不到开户单子，可以看光猫背面的贴纸，有些运营商会把宽带账号印在上面。实在找不到，打运营商客服热线，报宽带编号或装机地址，申请重置密码。整个过程大概几分钟，很多运营商也支持在官方App里自助查。
3.2 进入路由器管理后台
路由器出厂状态下，先用电脑或手机连上它的Wi-Fi（默认Wi-Fi名称和密码贴路由器背面），然后打开浏览器，输入管理地址。常见的管理地址包括：
192.168.1.1
192.168.0.1
192.168.31.1
192.168.3.1
具体以路由器背面标签为准。如果输入地址打不开，在电脑命令行里执行 ipconfig（Windows）或 ifconfig（macOS），看“默认网关”那一项，通常就是路由器管理地址。
进入管理页面后，一般会让你设置一个管理员密码，有些路由器也会默认是 admin/admin。为了让读者对常见路由器的后台布局有个概念，我说明一下：主流路由器品牌（例如某宝、某米、某连、某由器）的后台，都有一项“上网设置”或“WAN口设置”，位置可能在“网络设置”“高级设置”下面，也可能在首页向导的第一步。如果你找不到，直接看“首页/状态”页面里是否有“立即上网”或“马上配置”的按钮，向导会一步步带你把上网模式选好。
3.3 选择上网方式并填入拨号参数
进入上网设置页面后，把“联网方式/上网方式/WAN口连接类型”从“自动获取IP（DHCP）”改成“PPPoE拨号”。此时页面通常会出现几个输入框：
上网账号（宽带账号）
上网密码（宽带密码）
确认密码（部分路由器要求输两遍）
服务名称（一般留空）
把账号密码准确填进去，注意账号的后缀、密码的大小写。填完先别急着点“保存”，往下拉看看有没有“高级设置”按钮，因为大部分路由器默认只展示基础表单，高级选项被折叠了。
如果路由器里有“拨号模式”或“认证方式”选项，保持默认（通常是PAP或CHAP自动协商，或者“自动”），不要手动指定，否则可能出现认证不兼容导致拨号失败。现阶段的实验结果是：绝大多数路由器采用“自动协商”就能和运营商侧兼容。
3.4 高级选项：MTU、MAC克隆、DNS
高级设置里这几个参数值得亲手确认：
MTU值。 刚才说过PPPoE的标准MTU是1492。路由器一般会自动设为1492，你不用动。但如果你的网络出现“能聊微信但打不开某些网页”“下载到一半卡死”这类诡异现象，可以考虑把MTU手动调低到1480甚至1400，再做测试。后面我会给一个完整的调优方法。
MAC地址克隆。 这个功能解决的是“运营商绑定了你的设备MAC地址”的问题。如果之前你一直用某台电脑直接拨号上网，运营商的接入服务器记住了这台电脑网卡的MAC地址，现在换成路由器拨号，对端不认，就会报错。解决办法是把路由器WAN口的MAC地址“克隆”成之前那台电脑的MAC地址。操作步骤是：在高级设置里找到“MAC克隆”，把电脑网卡的MAC地址填进去（在电脑上用 ipconfig /all 里的“物理地址”就是这个），保存生效。电脑里看到的MAC地址格式类似 AA-BB-CC-DD-EE-FF，路由器里填写时带不带冒号或横杠都认，区别不大。
DNS设置。 大部分情况下，PPPoE拨号成功后运营商会自动下发DNS服务器，路由器默认“从运营商获取DNS”就行。只有在“能拨通但网页频繁打不开、QQ能上但浏览器报域名解析错误”时，才考虑手动指定DNS。手动设置时，填通用的公共DNS即可，比如国内常用的几个公共解析地址（例如 114 开头的公共DNS，或者各大云厂商提供的公共解析服务）。需要注意，不要随便填一个不知名的小众DNS，反而可能影响解析速度和准确性。
3.5 保存、重启与验证
点击保存后，路由器一般会自动重新拨号。此时观察路由器状态页的“WAN口状态”或“连接状态”，正常情况下应该在几秒到几十秒内变成“已连接”或“拨号成功”，并显示一个IP地址、网关和DNS。
如果状态一直停在“正在连接”或者“连接中”，等30秒还不变化，先检查账号密码、再检查光猫是否桥接，或者直接看第4部分的排查清单。
验证上网是否正常，不要只看微信能不能发出去。更靠谱的办法是：
电脑浏览器打开几个不同网站的页面，确认都能正常加载。
在命令行里执行 ping 网关地址和 ping 公网地址（例如 ping 223.5.5.5），能通说明基础链路没问题。
执行 nslookup（Windows）或 dig（macOS/Linux）解析一个域名，能返回IP说明DNS正常。
如果以上都能过，说明PPPoE拨号配置已经彻底成功，这台路由器可以正常上网了。后续你只需要设置好Wi-Fi名称和密码，所有设备就能愉快地上网。
4. 拨号失败怎么办：常见报错与排查思路
PPPoE拨号失败，严格说不是“路由器坏了”，而是某个环节没有对齐。下面整理几个最常见的报错和对应的排查思路，这部分内容是我在给朋友和同事处理网络问题时反复验证过的。
4.1 报错691：账号与密码的问题
691错误是PPPoE世界里最经典的报错，它的含义是“用户名或密码错误”，或者“认证被拒绝”。看到这个报错先别急着怪自己手残，下面三种情况都可能导致691：
第一种，账号密码确实填错了。注意区分大小写、注意后缀、注意不要把光猫上的“业务账号”和“管理账号”搞混。宽带账号通常是纯数字，但有些地区加了一个类似“@xx”的后缀，必须带上完整填写。
第二种，账号被占用。光猫处于路由模式并且已经拨通了，你的路由器再用同一个账号去拨，运营商侧判定重复登录，直接拒绝。这时候把光猫改成桥接模式（或者让光猫断网）再试。验证方法是先用电脑直连光猫拨号，如果电脑能拨上，路由器拨不上，那八九不离十就是重复登录问题。
第三种，账号被运营商侧锁定了。某些地区拨号失败多次后，账号会被临时冻结几分钟到几十分钟，这属于运营商的防暴力破解机制。等待一段时间（半小时左右）再尝试拨号即可，不要连着疯狂点“连接”，越点越锁。
另外还有一种情况：密码被系统自动重置过，但你自己不知道。比如运营商客服帮你重置过密码，或者你欠费后恢复了。建议打电话确认一下当前有效密码。
4.2 报错651/678：物理链路与光猫问题
651（Windows下常见的错误代码）和678（老系统里的说法）表示“物理链路不通”，即你的路由器和运营商侧设备之间没有建立起有效连接。看到这类报错，问题基本不在账号密码，而在链路。
排查顺序：
第一步看光猫状态。 光猫的“PON”或“光信号”灯是否常亮？如果“光信号”灯闪烁或亮红灯，说明入户光纤有问题，可能是光衰太大、光纤被弯折过、或者楼上楼下施工把光纤弄断了。这时候只能联系运营商报修，自己在屋里能做的有限。
第二步看网线连接。 路由器WAN口的网线是否插紧？光猫LAN口的网线是不是插在正确的口上？有些光猫有多个LAN口，第一个口才是千兆口，另一个口可能是IPTV专用口，插错了也会导致无法拨号。有条件的话，换一根网线试一下。
第三步重启光猫。 这里有个很多人不知道的小技巧：光猫重启至少需要等待2分钟再测试。光猫启动时先注册光模块、再建立管理通道、最后才会开放用户侧拨号。如果你刚开机就疯狂点连接，大概率会短暂拨不通。等光猫所有指示灯稳定后，再让路由器拨号。
第四步查路由器WAN口速率协商。 极少数情况下，光猫和路由器之间的协商模式不对（比如一边是1000M全双工、一边强制100M半双工），也会导致链路不通。有经验的话可以进路由器后台看看“WAN口状态”里协商速率是多少，如果显示100M甚至10M，而你的宽带是500M甚至更高，说明网线质量不好或者接触不良，换根六类网线往往立竿见影。
4.3 能拨通却打不开网页：DNS与MTU的锅
拨号显示“已连接”，说明认证和IP分配都成功了，但如果网页打不开、或者时好时坏，问题基本集中在DNS和MTU上。
先看DNS。检查路由器状态页有没有拿到DNS地址，如果DNS是空白的，或者拿到了一个不正常的地址（比如网关地址或奇怪的IP），就手动在路由器里指定公共DNS。操作路径一般在“网络设置—>DHCP服务器—>DNS设置”，或者在“WAN口设置—>高级”里找到“自定义DNS”。
再看MTU。这里分享一个不用命令行工具的测试方法：在浏览器里访问一个你常去的网站，如果页面能打开但图片加载不出来，多半是MTU偏大导致大包被丢弃。调小MTU到1450或1400，再刷新测试，找到能稳定加载的值。更精确的方法是用 Ping 命令带“不分片”标志测试最大包长，Windows下命令是：
BASH
复制
1
ping 223.5.5.5 -f -l 1400
这个命令发送一个1400字节且不分片的数据包，如果返回“需要拆分数据包但设置了DF位”，说明当前MTU过大；如果能正常回复，可以逐步往上加，直到找到最大值，再往这个值上加28字节（20字节IP头+8字节ICMP头），就是该链路可行的MTU。比如测试到1464能通，那么PPPoE接口MTU可以设置成1464+28=1492，正好是标准值。如果1464都不通，说明运营商侧对MTU限制更严，测试到更小的值后再把MTU设置为对应值。
4.4 频繁掉线与延迟波动怎么查
正常PPPoE连接是很稳定的，除非光猫长期过热、光模块光衰过高，或者路由器硬件/固件有Bug。频繁掉线一般分两类：
第一类是规律的“每隔一段时间必掉一次”。最典型的元凶是路由器里的“空闲自动断开”选项。很多路由器后台，PPPoE的高级设置里有一个“空闲N分钟后自动断线”的选项，如果把它打开了，只要你几分钟没有网络活动，路由器就觉得“用完了”，主动断开连接。下次访问网页时，它再重新拨号。表面看起来就是“QQ微信刚打开时转圈圈”，因为拨号需要几秒钟。解决办法很简单：把这个选项改成“永不”或取消勾选。
第二类是“高峰期必掉、白天没事”。这种情况多与运营商侧设备容量有关——晚高峰大量用户在线，接入设备压力大，个别用户的会话被清理。还有可能是室内网线老化或者水晶头氧化，高峰期链路抖动加剧。可以检查路由器日志里的掉线原因，如果显示“PADO timeout”或者“会话被远端关闭”，多半是运营商侧行为，只能报修；如果显示“物理链路Down”，问题在本地网络或光猫，优先排查网线和光猫状态。
再有一个容易被忽略的问题：路由器电源适配器老化。PPPoE拨号时路由器会短暂提高功率，如果电源适配器输出不足，路由器可能瞬间重启或者网口短暂失联，表现也是“掉线然后自动重拨成功了”。有条件的话换一个规格相同的新电源适配器试试，成本很低，但很多人想不到。
5. 进阶经验：稳定上网还得靠这些细节
5.1 MTU到底要不要手动调
先说结论：绝大多数情况下，1492就是PPPoE的最佳MTU，不用动。但如果你遇到“某些网站打不开、某些游戏连不上、视频直播总卡在加载”这种半通不通的怪病，就需要花10分钟重新测一遍MTU。
前面提到的 ping -f -l 方法是最准的。以Windows命令行为例：
BASH
复制
1
ping 223.5.5.5 -f -l 1472
因为ping默认包含了8字节ICMP头，而路由器常见的PPPoE MTU=1492，对应的IP包数据区最大就是1472（1492减20字节IP头）。如果这个值能通，说明你的线路可以跑满标准PPPoE MTU。如果必须把数据调小到1450甚至1400才能通，就在路由器里把MTU改到对应值（1472对应1492，1450对应1470，1400对应1420等，换算关系是：ping的值 + 28 = 路由器MTU值）。
手动调MTU时要注意一个细节：路由器里设置的MTU，影响的是它自己发出去的IP包大小，以及它给局域网设备通告的最大包长。如果路由器设了1492，但内网设备仍然尝试发送1500字节的大包，路由器会帮忙分片转发，性能略有损耗但能用。所以MTU调小一点不会“弄坏”网络，最多牺牲一点吞吐效率，换来更大的兼容性。
5.2 路由器拨号 vs 光猫拨号，谁更好
这个问题没有标准答案，取决于你需要什么。我个人的看法是分场景：
如果你只是普通家庭上网，刷视频、玩游戏、聊微信，光猫路由模式就够用。优点是运营商能远程帮你排查问题，光猫出故障直接换新，你完全不用操心。路由器的WAN口设置成“自动获取IP”就行。
如果你是技术爱好者，家里有NAS、有摄像头，希望从外面访问家里的设备，那强烈建议把光猫改成桥接模式，让路由器来拨号。好处有三个：一是减少一层NAT，端口映射只需在路由器上配一次；二是路由器的性能和防火墙策略通常比光猫强；三是路由器可以拿到更完整的网络能力，比如进行更灵活的分流和调度。
但要注意，光猫改桥接不是说改就能改。大部分光猫需要超级管理员账号才能进去改，普通用户看到的界面里只有非常有限的基础配置。靠谱的做法是直接联系运营商客服，说明你要把光猫改桥接，让路由器自己拨号，他们后台可以直接改数据，一般半小时内生效。有些地区会有师傅上门“协商改”，有些地区在App上自助就能搞。如果你不想折腾，维持光猫路由模式也完全没问题。
5.3 后续还可以扩展什么
PPPoE拨号配置完成后，你可以顺着这个思路做更多网络优化：
一是把路由器的DHCP租期调短一点，避免设备长时间在线导致地址冲突。PPPoE拨号本身会给路由器分配一个运营商侧的动态地址，而路由器内网的DHCP又是另外一回事。内网设备多、频繁开关机的家庭，把DHCP租期设成2小时或8小时，名字解析和地址回收都更灵活。
二是给路由器设置定时重启。有些路由器连续运行一两个月后，内存碎片和连接表膨胀会导致拨号状态机异常，表现为“明明显示已连接但就是上不了网”。设置每周凌晨自动重启一次，成本极低，收益明显。注意重启路由器前确认光猫不需要联动重启，否则断网时间可能更长。
三是关注WAN口的“连接模式”里有没有“按需拨号”和“自动重拨”的区别。按需拨号的意思是“有流量才拨号”，适合流量计费环境；家庭宽带建议选“自动重拨”（也叫“永久在线”），保持会话不掉线，避免每次打开网页都要等拨号握手。
四是如果你有IPv6需求，记得在路由器里把IPv6的上网方式也配一下。很多地区PPPoE拨号后，运营商同时会分配一个IPv6前缀，路由器开启“原生IPv6（Native）”或“PPPoE IPv6”模式后，内外网IPv6就都通了。这部分配置因人而异，但和PPPoE拨号是同一个管理页面里的独立选项。
最后，说说我自己的体会
我家里现在的网络方案就是“光猫桥接 + 路由器PPPoE拨号”。最初被691错误折磨了好几天，后来发现是光猫自己还占着账号在拨号，打电话让运营商把光猫改成桥接后，一次就通了。之后又遇到过“网页打不开但微信正常”的怪问题，查了一圈发现是那个默认MTU被某个重置固件改成了1500，改成1492后一切恢复正常。
踩过几次坑之后，我现在的处理流程已经固定下来：先确认光猫模式，再确认账号密码的准确格式，然后固定MTU=1492，最后顺手关掉“空闲自动断开”。按这个顺序折腾路由器，基本没有失手过。如果你也正在被PPPoE拨号折磨，别慌，按上面的步骤一步步来，你大概率也能一次搞定。