交换机网口接电脑能上网，接路由器就不行：问题不在口，在角色
办公室加设备时的经典一幕：墙上网口或者交换机某个口，插上台式机，DHCP 拿到地址就能上网。想再加个无线路由器让手机也能连，把线从电脑上拔下来插到路由器上——上不了网。同一个口，电脑行、路由器不行，很多人的结论是"这个口被限制了"或者"路由器是坏的"。其实两样都不是：交换机的口不挑设备，行为差异来自设备自己怎么用这个口。
先立一个认知：口没有角色，设备有
电脑插上交换机的口，网卡干的事是发 DHCP 请求——“我是客户端，谁给我个地址”。上级网络回了地址、网关、DNS，它就老老实实当客户端，直接通了。这是电脑的天性。
路由器不一样。路由器的 WAN 口生来是当"上游"的：它默认等着拨号（PPPoE）、等静态配置，或者准备自己当 DHCP 服务器去给下挂设备发地址。你把它的 WAN 口插进一个"会主动给你发地址"的网络里，两边的主从预设对不上，它上不了网是正常表现，不是故障。
所以"接电脑能通"这件事本身就是证据：链路没问题、口没问题、上级网络的出口也没问题——排除法走到这里，该改的只剩路由器的接法。
两条路（按用途选，编号照做）
- 先想清楚你要什么：只是想要无线覆盖和多余几个口，让路由器当无线 AP 用；想要一个跟主网隔开的独立网段，才让它当二级路由。多数小办公室要的是前者。
- 当 AP 用（常见做法）：交换机出来的线插路由器的 LAN 口，WAN 口空着不用；登进路由器管理界面，把它自带的 DHCP 服务器关掉。这样无线设备拿的地址直接来自上级网络，跟插了台电脑没有区别。
- 当二级路由用：线插 WAN 口，WAN 口按上级管理员的规划拿地址（DHCP 或静态）。注意这之后它下面就是一个新网段，跟主网互访要走路由，不是"插上就通"的预期。
- 验证：LAN 口方案改完后，无线设备连上去，查一下拿到的地址跟有线是不是同一个网段——是，就成了；还在拿路由器自己网段的地址，说明 DHCP 没关干净，或者线插错口了。
- 别去动交换机：电脑插同一个口能通，已经证明口和链路无恙，配置层面不需要任何改动。
顺带划个界：网络上另一个常见病——有人私接路由器导致整个办公室时好时坏——那是两台路由器同时发地址、终端拿到双重网关打架的问题，跟这篇的单台角色决策是两码事，别混着排查。
贵州诚鑫致达科技给小办公室做网络扩展规划时，头一个问题都是先问用途：“要覆盖，还是要隔离？“答案定了，接法才不会错——设备角色先于接线顺序，这是组网里少走返工路的一条纪律。你的路由器是插 WAN 不通，还是插 LAN 也不通？评论区说说你的接法，我帮你对一下角色。