电脑
交换机
带交换机机功能的路由器*2
某局域网有大约40台电脑，网络组成是：路由器+3台交换机（并列）－－40台电脑。 每台电脑的IP固定：IP：192.168.1.X；子网掩码：255.255.255.0；网关：192.168.1.1；DNS：2XX.X.X.X。现在要通过交换机出来的一个端口，用无线连接一台电脑（台式机）。于是就想到用无线路由器+无线网卡的连接方式。 最初设想是按常规：交换机出口端－－无线路由器WAN－－LAN（或无线连接）－－无线网卡（台式机）。采用这种连接后，从台式机输入192.168.1.1进入无线路由器配置，在WAN口的IP设置成交换机出口端的IP：192.168.1.105，提示错误，WAN和LAN不能使用同一子网（192.168.1.X）。当时着急，有点慌了。 后想到路由器具有交换机的功能，把上级交换机出口端接入无线路由器的LAN，其他接入无线路由器LAN（包括用无线网卡的台式机）都能正常上网了。此时的无线路由器变成无线交换机了。接入的电脑IP，网关等和局域网其他电脑相类似IP：192.168.1.X；子网掩码：255.255.255.0；网关：192.168.1.1；DNS：2XX.X.X.X。
后来担心外面无关人员蹭网，想在无线路由器进行加密配置，在（无线网卡台式机）中输入192.168.1.1，进入路由器配置，看见是TP-LINK路由器的配置，没有看见无线安全设置选项，（当时不知道第一级路由器也是TP-LINK路由器，（进入配置都是192.168.1.1；用户名和密码均为admin）实际上WAN口空，进出都插LAN口，我这下进入的是第一级的路由器配置界面，结果我用MAC地址捆绑验证的方法进行安全设置，导致局域网其他电脑均无法上网，查看它们的网络配置，网关和DNS均成为192.168.1.1。无奈，只好先解除限制。（下图）
后来上网查阅资料，理清思路。把无线路由器上级连接（交换机出口端）断开，再输入192.168.1.1进入路由器进行配置。于是看见“无线全配置”项目，选择WPA-PSK/WPA2-PSK 在PSK密码中输入密码，（这样无线连接都需要输入密码了，从LAN口接入无需密码），在WAN口 选择静态IP，IP:192.168.1.105；子网掩码：255.255.255.0；网关192.168.1.1；DNS：2XXX.X.X.X。LAN口设置：IP:192.168.2.1，DHCP：启用（下图）
这样从无线路由器LAN口接入，或者无线接入（要密码）的电脑都可以正常上网了，其他局域网的电脑也不影响。
二级无线路由器接入上级带有路由器的网络，既可当作路由器也可当作交换机。
断开上级，进入无线路由器配置，一般在“无线安全”加密就可以，其他可以不要配置。
做交换机，WAN口 空，进出线都插LAN口，
做路由器，上级插WAN口，下级接LAN口，或通过无线接入；WAN口配置：WAN口进线是动态IP，就填动态，是静态IP就填静态；LAN口配置：要和局域网的网段分开（192.168.1.X，192.168.0.X，192.168.2.X）第三个不一样就可以分开了。