mesh 组网过管理型交换机，访客网络就失灵？VID 1733、DNS 转发与 STP 三线排查
痛点场景
办公室上了 mesh Wi-Fi 系统：主热点放在弱电间，附加热点部署在办公区，两者之间用管理型交换机做以太网桥接。内部网络一切正常，唯独访客网络状况百出——访客的手机要么连上后一直转圈拿不到 IP 地址，要么明明显示已连接却打不开任何网页。内部员工用了没事、来访客户用不了，这种故障特别容易拖成投诉。
官方知识库对此有直接诊断：用交换机设置 mesh Wi-Fi 系统、通过以太网电缆桥接主热点与附加热点时，可能导致 Synology Router 的访客网络发生故障。
第零步：先直连，确认问题在交换机
在动任何配置之前，先做一次归属判定：用以太网电缆直接连接 Wi-Fi 热点，绕开交换机，再看访客网络是否恢复正常。
- 直连后正常 → 问题锁定在交换机，继续下面两条线；
- 直连后仍不正常 → 走路由器侧的排查或联系技术支持，别在交换机上白费功夫。
第一条线：访客设备拿不到 IP——交换机端口 VID 设为 1733
Synology mesh Wi-Fi 系统的访客网络使用专用 VLAN：VLAN ID（即 VID）1733 必须分配给访客网络。热点之间一旦隔着交换机，这个 VID 就要靠交换机端口来传递。
- 通过网页浏览器进入交换机的管理界面；
- 找到连接各 Wi-Fi 热点的端口，将每个热点的端口 VID 设置为 1733。
官方给了一个示例配置：端口 5（g5）连接用作主热点的 RT2600ac，端口 13（g13）连接附加热点 MR2200ac——要让访客网络正常工作，这两个端口的 VID 都必须设为 1733。环境里热点越多，需要改的端口越多，逐个核对。
交换机侧的配置语法各厂商不同，有疑问时联系交换机制造商（如 Netgear、Cisco、TP-Link 等）。
第二条线：连上访客网络但无法访问 Internet——两条命令分流
把一台客户端电脑（Windows 或 Mac 都行）连到访客网络，在命令提示符或终端里执行两条命令：
ping 8.8.8.8
nslookup 一个公网站点域名
情况一：ping 有回复，nslookup 解析不到 IP。 说明外网通、域名解析坏，问题出在 Synology Router 的 DNS 解析，按下面两步处理：
- 进入 SRM > 网络中心 > Internet > 连接，选择手动配置 DNS Server，在首选或备用 DNS 服务器栏输入 8.8.8.8（Google 的公共 DNS）；
- 如果路由器上装了 DNS Server 套件、想用它承担解析，则进入 SRM > DNS Server > 解析，勾选启用解析服务，并在转发器 1 或转发器 2 栏输入 8.8.8.8。
情况二：ping 不通。 说明 Synology Router 的外部连接本身有问题，配置层面已无解——登录 Synology 帐户提交技术支持请求，并附上 ping 与 nslookup 的结果及网络拓扑图，让官方接手。
兜底一步：禁用交换机的 STP
以上步骤都做完访客网络仍不正常，官方还留了一手：禁用交换机上的 STP（生成树协议）选项，再检查问题是否解决。桥接拓扑里 STP 的端口阻塞与访客 VLAN 的传递互相干扰，是这类"怎么配都不通"的隐藏元凶。
官方补充：中国区设备换 DNS 地址
设备位于中国时，上文所有出现 8.8.8.8 的位置，官方要求替换为国内公共 DNS：114.114.114.114 或 114.114.115.115。
预防与建议
- 采购管理型交换机时就把"支持按端口设置 VID"写进要求，傻瓜交换机传不了访客 VLAN，mesh 方案会被它卡死；
- VID 1733 是 Synology mesh 访客网络的固定编号，改交换机配置时照抄这个值，不要自创；
- 网络改造动过交换机端口后，把"访客网络实测一次"加进验收清单——访客网是最容易被遗忘的那张网；
- 两条命令分流法（先 ping 后 nslookup）不只适用于访客网络，任何"连得上上不了网"的故障都可以先用它切一刀。
办公室网络改造里，诚鑫致达科技的工程师处理过同样的访客网失灵——先直连定位、再动 VID、最后查 STP 的顺序走下来，比上来就重置路由器省太多事。