半夜孩子上网课视频卡成PPT，你一拍路由器，发现状态页里那个“互联网”小地球图标直接灰了。这时候别急着给运营商客服打电话排队等师傅上门，很多家庭宽带断网，其实只是路由器里的几条配置“打了个盹”。咱们就像给家里的水龙头拧开阀门、换个滤芯一样，花十来分钟就能把网络拉回来。
先别一上来就敲命令，低头看看路由器屁股和光猫。光猫上的“光信号”或“LOS”灯是不是在闪红？PON灯灭了没？如果红灯狂闪，那基本是外面光纤断了或者局端在割接，这时候你就算把路由器刷成旗舰固件也拨不出来，直接报修最省事。要是光猫绿灯常亮、路由器LAN口指示灯在跳，说明物理链路没问题，咱们再进系统里查配置。
家用路由器进后台一般有两条路：浏览器登管理页面，或者用 SSH/Telnet 敲命令行。现在市面上主流的软路由、OpenWrt、华硕梅林、甚至部分厂商定制固件，底层逻辑都差不多。你不需要背命令，只需要理解它到底在干什么。
宽带连不上，最常被触发的是 PPPoE 拨号状态掉了。运营商给你分配的是一个动态公网 IP 或大内网 IP，每次拨号就像跟机房对一次暗号。路由器断电、固件更新、或者运营商机房例行刷新，都可能让本地的拨号会话失效。你可以在后台找“上网设置”或“WAN口设置”，把宽带账号和密码重新填一遍，保存后点“断开/重连”。习惯敲命令的朋友，在 OpenWrt 上可以直接这样操作：
# 先看看 wan 接口现在的配置和状态
uci show network.wan
logread | grep pppoe
# 强制重启整个网络服务（会短暂断流几秒钟）
/etc/init.d/network restart
# 或者只针对 wan 口执行上下电，更精准
ifdown wan && ifup wan
敲完 ifdown wan && ifup wan 之后，眼睛盯住终端或日志。如果几秒后出现类似 IP address: 112.***.***.45 的字样，说明拨号成功，路由器已经从运营商手里拿到了地址。如果一直卡在 CHAP authentication sent failed 或 network unreachable，那就是账号密码错了、欠费了，或者运营商那边绑定了你的旧 MAC 地址。
说到 MAC 地址，这是很多家庭用户踩坑的重灾区。有些地区的运营商后台会“记住”你第一次拨号时路由器的 WAN 口物理地址，相当于给设备发了一张临时通行证。路由器换了一批、固件刷了一次，MAC 变了，运营商那边就会默默把你的新请求拦下来。解决办法是在 WAN 口设置里找“MAC 地址克隆”，把以前能上网的那台设备的 MAC 填进去。命令行环境下可以这样临时替换：
# 先把 wan 口网络接口关掉
ip link set dev wan0 down
# 替换成你原来能用的 MAC 地址（注意格式：六组两位十六进制，冒号分隔）
ip link set dev wan0 address aa:bb:cc:dd:ee:ff
# 重新开启接口，再触发一次拨号
ip link set dev wan0 up
ifdown wan && ifup wan
这里提醒一句，命令行改 MAC 重启后会失效，属于临时应急。长期稳定起见，还是建议在路由器后台的“MAC克隆”里写死，或者在 OpenWrt 的 /etc/config/network 里加上 option macaddr 'aa:bb:cc:dd:ee:ff'，然后 uci commit network 保存。
有时候你能 ping 通运营商的网关，甚至能 ping 通 114.114.114.114，但浏览器打开任何网站都转圈圈。这不是宽带断了，是 DNS 解析出了问题。DNS 就像电话簿，负责把 www.baidu.com 这种名字翻译成 IP 地址。运营商默认给你的 DNS 服务器偶尔会抽风，手动换成公共 DNS 就能解决。阿里云和腾讯的 DNS 在国内节点多、响应快，适合家庭使用：
# OpenWrt 下修改 dnsmasq 配置，关闭运营商自动推送，手动指定 DNS
uci set dhcp.@dnsmasq[0].noresolv='1'
uci add_list dhcp.@dnsmasq[0].server='223.5.5.5'
uci add_list dhcp.@dnsmasq[0].server='119.29.29.29'
uci commit dhcp
# 重启 DNS 服务让配置生效
/etc/init.d/dnsmasq restart
# 电脑端清一下本地 DNS 缓存
# Windows 用户打开 CMD 输入：ipconfig /flushdns
# macOS 用户打开终端输入：sudo dscacheutil -flushcache; sudo killall -HUP mDNSResponder
改完之后在浏览器里随便开个网页，如果秒开，说明就是之前 DNS 在拖后腿。
国内不少地区的宽带拨号还需要挂 VLAN Tag，尤其是电信、联通和移动的某些区域。VLAN 就像小区里的门牌号，光猫和路由器之间得对得上，数据才能送到正确的虚拟通道。之前一直好好的，突然断网，很可能是路由器配置被重置，或者光猫固件升级后 VLAN 策略变了。常见 VLAN ID 参考：电信 41/43/45/47，联通 4001/4002，移动 4082/4083/4087/4090 等。具体用哪个，最稳的办法是打运营商客服问一句：“我家路由器 PPPoE 拨号需要打什么 VLAN ID？”
在 OpenWrt 里添加 VLAN 标签可以这样做：
# 假设你的 WAN 口物理设备是 eth0，需要打 VLAN 41
uci set network.wan.device='eth0.41'
uci set network.wan.vlan='41'
uci commit network
# 重启网络服务
/etc/init.d/network restart
如果你用的是其他品牌路由器，通常在“高级设置 → 宽带设置 → VLAN ID”里直接填数字就行。填错不会烧机器，最多就是拨号失败，改回来即可，不用有心理负担。
局域网里的 IP 冲突也经常被误判为“外网断了”。家里智能电视、摄像头、投影仪、扫地机、手机平板全挤在一个 Wi-Fi 下，路由器默认的 DHCP 地址池如果是 192.168.1.100 到 192.168.1.199，设备一多就容易捉襟见肘。两个设备抢到同一个 IP，或者池子满了新设备连不上，都会表现为“已连接无互联网”。可以在后台看 DHCP 客户端列表，把不认识的设备踢掉，顺便把地址池往前挪一挪：
# 扩大 DHCP 租约范围，从 100 开始给 200 个地址
uci set dhcp.lan.start='100'
uci set dhcp.lan.limit='200'
uci commit dhcp
/etc/init.d/dnsmasq restart
# 查看当前租约情况
cat /tmp/dhcp.leases
这一步做完，家里那些“明明连着 Wi-Fi 却上不了网”的小设备通常会乖乖恢复正常。
如果上面这些配置都核对过了，网络还是时好时坏，可能是路由器固件内部进程卡死了。这时候最有效的办法是“先备份，再重置”。进路由器后台找“系统工具 → 备份/恢复”，把当前配置导出到电脑。很多人嫌麻烦直接恢复出厂，结果自定义的 Wi-Fi 名、端口转发、家长控制全没了，还得重新折腾一遍。备份文件就是一个压缩包或 txt，里面存着你所有设置，关键时刻能救命。
重置之后重新跑一遍向导：填宽带账号密码、设 VLAN、配 DNS、开 DHCP 池、保存。整个过程大概七八分钟，比等师傅上门快得多。
最后留个小技巧：下次再断网，别光说“我家网断了”。把路由器后台 WAN 口状态截图，再在电脑终端跑一下这几条命令，发给客服或懂行的朋友，信息量直接拉满：
ping -c 4 223.5.5.5 # 测试能不能通公共 DNS IP
nslookup www.baidu.com # 测试 DNS 解析是否正常
traceroute 223.5.5.5 # 看数据包卡在哪一跳
logread | tail -n 50 # 看路由器最近 50 行系统日志
如果 ping 能通 IP，nslookup 也返回结果，说明外网本身没问题，问题出在你家局域网或终端设备上。如果 ping 都超时，再结合光猫红灯、VLAN、PPPoE 日志去排查，思路就不会乱。
网络这事儿，看着玄乎，其实跟家里的水路一模一样：总阀开了、管道没堵、水表对得上号，水自然就来了。咱们刚才捋的那些配置，本质上就是在检查阀门有没有关、滤芯干不干净、门牌号对不对。下次再遇到断网，深呼吸，按顺序摸一遍，绝大多数情况十分钟内就能自己搞定。真遇到运营商局端维护或光纤物理断裂，也别跟自己较劲，报修电话一通，师傅带着熔纤机上门，比你在家里敲半小时命令效率高得多。