起因很小：在书房打一局游戏，客厅有人刷视频，延迟直接起飞。看了一眼光猫下挂着一串杂牌路由器组成的"链式组网"，我意识到问题不在带宽，在架构。于是下单了一台二手企业级交换机和一块四口小主机，周末开工。
先画图，再插线
这次学乖了，动手前先在白板上画拓扑：光猫改桥接，软路由接管拨号，核心交换机居中，全屋信息点到交换机星型汇聚。画完发现原本计划的三层结构有一层纯属多余——家用场景，能扁平就扁平。
VLAN：给设备分户口
- VLAN 10 主力网：电脑、手机、NAS，互相信任；
- VLAN 20 IoT 网：智能灯泡、扫地机器人，只许连厂商服务器，不许摸内网；
- VLAN 30 访客网：限速、定时踢下线。
分完户口的当晚，看着 IoT 网里那台天天往陌生 IP 发包的旧电视盒子，第一次觉得这些线没白插。
最贵的是行政审批
"你又要买什么盒子？"——家庭网络工程的最大阻力从来不是技术，是要在开工前完成一次成功的立项答辩。
答辩通过的关键论据竟然是：新架构下她追剧的设备走专线，再也不卡。技术方案再优雅，也要翻译成用户听得懂的利益。
结果
内网延迟从平均 4ms 降到 0.3ms，游戏时客厅看 4K 直播互不影响，IoT 设备在防火墙里被圈得服服帖帖。剩下的彩蛋是静音：旧路由器的风扇声原来一直混在环境音里，现在书房安静得能听见机械键盘的弹簧。
下个周末的目标已经想好：给软路由写一个首页，放到这台公网服务器的内网穿透面板上——折腾是会传染的。