之前已经跟大家介绍过小米、netgear、Linksys 等家庭 WiFi 组建的方案和案例，有兴趣的同学可以点击我头像查看我以前的文章列表。

这一期我再讲如何用 Ubnt 的设备组建家庭网络。

第一部分 前言

Ubnt 的特点是各种设备型号非常多，组网的时候选择让人眼花缭乱，然而你一旦选好一个合理的组建方案以后，其配置其实非常简单容易，不需要专业的 IT 技能。

为防止你浪费时间，请注意 Ubnt 是有线组网方案，它的每个 AP 都需要连接网线也需要网线给它供电，也就是说你用 Ubnt 的话你的房子必须布好有线网。如果你房子装修时没有布线而且你现在也不想布线，那么还是去看 Mesh 路由器产品，这个文章现在收藏一下就可以先关掉了。

看过我基础科普文章的同学想必都知道了，最基础的网络结构就是路由器+有线交换机+无线 AP 的组合，哪怕你用一个 80 块钱的无线路由器，它也是这三个部件都内置在这台机器内部。

麻雀虽小五脏俱全。

你看到路由器有个 WAN 口，这个 WAN 口和 LAN 口之间，就是一个路由器，路由器的作用是连接内网和外网。你看到你的无线路由器上面有一排三四个 LAN 口，这些 LAN 口其实就是一台交换机，交换机就是内网里所有设备之间以及他们和路由器交换数据的中心。这个交换机还有一个口通向内部，连接一个无线 AP。AP 就是所有无线设备连接到交换机的入口，AP 上面还带有外置或内置天线。

随便画个图如下：

Ubnt 的产品是为较大型房屋以及小型办公室设计的，相比更专业级别的产品，它有多种灵活的硬件搭配，也能在一台设备内集成更多的功能，比如说很多 AC 设备同时也兼具交换机或者摄像头录像机甚至还兼做路由器。

相比家用级的产品，Ubnt 又会稍微复杂一点，这个复杂体现在各种硬件选择和搭配上。本文所关注的是 Ubnt 的 UniFi 系列产品，这个产品相对更体现出 Ubnt 易用易管控的特性。

Ubnt 的另一个系列是 edge 系列，这个系列无法使用 UniFi Network 系统管控，不在本文的讨论范围内，但这个系列也可以配合 UniFi 系统来使用。

比如说你只想用他家的 WiFi 产品，路由器和交换机无所谓，那么你可能搜到他的 Edge Router 系列。又是路由器，又是 PoE 交换机，价格还只要一千出头，就把它当作其他品牌的产品来一起规划也是可以的。

Ubnt 还有一个系列叫做 AmpliFi 系列，这个就是专为小型家庭使用的，估计也是你们最常见到的型号，但这个我认为性价比较低，不推荐。

这几个机器最大的问题是本身信号弱，覆盖范围小，而扩充信号范围的基站则一定要指定的唯一型号才能匹配，造成未来升级麻烦。

第二部分 UniFi 的硬件构成

如同前言里面的简图所显示的，所有的网络构成都是由路由器、交换机、AP 几个组件构成的，只不过有些产品实现了全部一体化，比如所有的家用型无线路由器，而有些品牌把每个组件都做成单独的一个产品。

Ubnt 的主力 UniFi 产品里既有一些单功能的型号，又有一些多合一的一体机，它们的基础结构和搭配如下图所示。这是我自己做的一个图，希望你们能看明白，不同颜色的框表示这个框里是多合一的一个产品，你如果选择了这个产品，就表示它框中的设备你都已经具备了。

另外，Ubnt 并不要求网络中所有设备都使用它家的产品，比如路由器，比如交换机，你可以改用任何一款别家的路由器和交换机来组网。

只不过你如果用的是 Ubnt 的全家桶，会有个好处，这些设备统统都会出现在 UniFi Network 程序里。也就是说，你可以在一个程序里统一配置交换机路由器和 WiFi 的所有功能。

AC 其实也是运行着 UniFi Network 程序的一个硬件，它也可以被一台安装 UniFi Network 的电脑代替。也就是说只有 AP 和 AC 必须是 UniFi 的，而且 AC 还可以被电脑替代，最低只要求 AP 即可。

不同颜色的框都有对应的型号，意思就是买这个型号，就具备了这个颜色框里的所有组件。

以下是对不同型号产品的简单描述，我尽量用最简单的描述来让你明白它的特点。

路由器、AC 控制器和一体机

路由器 USG 和 UXG-Pro：

USG 千兆路由器，无其他功能，性能一般。UXG-Pro 支持万兆，性能强。

USG

UXG-pro

一体机 UDM：

集成路由器、4 口交换机、AC、性能中等，支持录像（sd卡）、无 PoE，自带 AP 无 WiFi 6。

一体机 UDR：

集成路由器，小交换机，AC，性能较弱，支持录像（sd 卡）、两个口有 PoE 支持 802.3af，自带 AP 有 WiFi 6。

一体机 UDM pro：

集成万兆路由器，8 口千兆交换机没有 PoE，AC，性能强，支持录像（自备 3.5 寸硬盘），没有 AP。

一体机 UDM SE：

集成万兆路由器，8 口千兆交换机，其中 2 口支持 PoE+，6 口支持 PoE，带 AC，性能强，支持录像（自备 3.5 寸硬盘）、没有 AP。

AC 录像一体机 UCK GEN2 PLUS：

集成 AC 录像（自带 1T 2.5寸硬盘）。

纯 AC UCK GEN2：

除了 AC，没别的功能。

录像机 UNVR：

四个 3.5 寸硬盘槽位，除了录像无其他功能

交换机

UniFi 的交换机有六个系列：Flex、Lite、Standard、Pro、Enterprise 和 特定应用，档次依序递增。

比如型号 USW-Pro-24-POE ，就是 Pro 版的 24 口支持 PoE 的交换机。

这些交换机完全根据实际需求选购即可，他们的特性重点如下：

Enterprise 版本全 RJ45 网口 2.5G，其他版本网口千兆。Enterprise 和 Pro 版本才有 10G（万兆）上行口。只有 Pro 版本才支持 PoE++，其他版本支持最高 PoE+。（UniFi AP 里面需要 PoE++ 的型号极少）

也就是说如果你的外网是千兆以上的，那么你可以考虑 Pro 版。如果你不但要求外网超千兆，还要求设备联网也要超千兆，那么你需要 Enterprise 版。而如果没这些需求，一般家用Lite 版就可以了，最便宜的 USW-Lite-8-POE 价格在千元以内。

AP

现在买 AP 已经不考虑非 WiFi 6 的型号了。UniFi 的 WiFi 6 吸顶式 AP 型号如下：

其中 U6-LR 和 U6-Pro 是各有所长的产品，Pro 的无线带宽更大，LR 的信号更强。但总的来说，他们的上行带宽都是千兆，因此 Pro 的高无线带宽并没有多大用处，LR 的强信号更实用，LR 也更贵。

如果你选用 Enterprise 版，那记得前面的交换机也要用 Enterprise 版，否则他们之间没有 2.5G，等于 AP 的性能发挥不出来。

在房间里我们会用入墙式的 U6-IW：

这是一个安装在墙面上的 86 底盒的产品，WiFi 性能类似于吸顶式 Lite，价格类似于吸顶式 LR，比吸顶式的 U6-Pro 还贵，从这个角度讲性价比不高。

他的优势是底下还有四个 RJ45 网口，可以给你的有线设备使用，适合安装在书房或者电视机柜。而如果你只需要 WiFi 不需要网口，那还是买个 U6-Lite 贴在墙上性价比更高，如果你不觉得难看的话。

请注意 U6-IW 虽然支持安装在 86 底盒上，但是它的实际宽度是比 86 面板更宽的，也就是说如果你原本墙面上的网线面板是紧挨着其他面板安装的话，那么它装上后可能会被旁边的面板顶着无法紧贴墙面。

摄像头

摄像头并非本文重点，简单上个图就好了。

第三部分 UniFi 产品的组合方案推荐

1. 小家庭用户，在已经有路由器（和交换机或内置交换机）的情况下，只买AP，使用电脑安装 Unifi Network 软件控制。

AP 的供电使用 PoE 适配器，请注意 PoE 适配器的规格需要和 AP 的要求相匹配。U6-Lite AP 需要 PoE 适配器，而其他几款均需要 PoE+ 适配器。

2. 什么设备都没有，从头开始的经济型家庭用户，建议使用 Dream Router UDR一体机作为主路由器、交换机和 AC。

UDR 本身已经集成一个WiFi 6 AP，可作为客厅 WiFi 基站。它有四个 LAN 口，其中只有两个支持 PoE，建议在其覆盖不到的地方用 U6-Lite AP 扩展。如果你硬要上其他 AP，则额外再购买 PoE+ 适配器。

3. 高要求的家庭或小企业用户，建议使用 UDM Pro 一体机作为核心。UDM Pro 集成了路由器、交换机、AC、录像机，但不集成 AP，按实际需要购买 AP。

值得注意的是 UDM Pro 完全不支持 PoE，因此无法给 AP 供电。如果你的 AP 数最多两三个，那么可以购买 PoE+ 适配器来给每个 AP 供电，如果 AP 更多的话，干脆还是再买一个 UniFi 的 PoE 交换机，比如 USW-Lite。

4. 更高要求的用户，核心使用 UDM SE。UDM SE集成了路由器、交换机、AC、录像机，但不集成 AP，按实际需要购买 AP。

它的 LAN 口支持 PoE，但到了这个级别，我们不使用它的 LAN 口。UDM SE 具备万兆的 WAN 口连接万兆光猫，具备万兆的 LAN 口连接到 USW-Enterprise 交换机的上行口，然后 USW-Enterprise 交换机的 2.5G LAN 口连接到所有的 U6-Enterprise AP。这样实现了外网万兆，内网全 2.5G 的规格。

第四部分 UniFi 产品的软件设置

这是我刚刚配置的一个 UniFi WiFi 网络，使用一台 UCK GEN2 PLUS 的 AC 和一台 U6-Pro 的 AP 以及三台 U6-IW 的 AP。没有使用 UniFi 的路由器是因为已经有了更专业的产品，没有使用 UniFi 的交换机也是因为已经有思科的 48 口 PoE 交换机。

首先到 Ubnt 的官网注册一个你的账号，官网地址在此：

Ubiquiti - Rethinking IT

如果你有单独的 AC 或者具备 AC 的一体机，那么将 AC 启动以后，在以下选择一种操作：

用电脑，在 AC 屏幕上可以看到它的 IP 地址，电脑打开浏览器，将地址填入浏览器地址栏，回车打开。打开的页面里面会要求你输入本地用户名、密码，而后会要求你输入你的 Ubnt 账号和密码以实施绑定。完成后你会进入 AC 设备的 UniFi OS 首页，如果这个设备支持 UniFi Network 和 Protect 等多个程序，会看到程序列表，再点击 UniFi Network 进入网络设置。用手机或者 iPad，手机或 iPad 下载 UniFi Network 这个app，在 AC 附近打开，它会通过蓝牙搜索附近的 UniFi 设备，AC 会响应它，app 会显示找到一个 AC，点击它并输入你的 Ubnt 账号以实施绑定。

绑定以后，AC 会要求你创建一个 WiFi 网络，基本上就是输入 SSID 和密码，然后下一步就完成了。

如果你想要将 WiFi 的 2.4G 和 5G 分开（强烈建议），那么这里你可以选择先填其中一个，在高级设置里点手动，在 2.4 Ghz 和 5 Ghz 的两个勾里只勾选一个。然后后续再到设置里的 WiFi 里面创建另外一个。

看见左侧那一列图标里面排第三的那个同心圆了吗？那个就是 AP 的设置页面。

点开他，你会看到本地已经接上线的所有 AP，不管这个 AP 是已经加入 AC 的，还是没有加入的新 AP，亦或是被其他 AC 添加过的 AP 都会出现在这里。

你在我的图上看到的都是已经添加的 AP，状态是 Online，如果是新 AP 的话，在型号后面会有 Adopt 的按键，点一下即可将此 AP 加入 AC。你有几个 AP 就点几次 Adopt，搞定！

至此你的网络就搞定了，是不是超级简单？

接下来，你可以通过多种方式，包括远程的方式控制你的 UniFi 网络。

如果你有硬件的 AC 或者包含 AC 的一体机，那么无论你在何处，都可以通过 手机/iPad 的 UniFi Network 远程控制它。或者是你在任何一台电脑上，打开此网址并用你的 Ubnt 账号登陆就可以连接到你的网络控制：

「链接」

接下来讲讲你可能会用到的一些常用设置：

创建客人网络。

客人网络的目的是为了让你的朋友到来时你给他们 WiFi 密码的时候不用担心他们会访问到你家的一些其他设备如摄像头，也不用担心他们手机上的流氓软件啥的获得了你的 WiFi 密码。方法是：点击设置，进入 WiFi，点创建新网络，起个名字，输个密码，下面选择手动以后，把 WiFi Type 从 Stand 改为 Guest Hotpoint，保存即可。

限制小孩的上网。

跟创建客人网络一样，创建一个小孩的设备的专用网络，起个名字输个密码，下面选择手动，到最下面找到 WiFi Scheduler，点击打开，然后选择其可以上网的时间段，保存。然后记得给小孩的设备只添加这个 WiFi，如果已经添加过主 WiFi 的话要在设备里把它忘掉。

补充

这几天我突然想起来没有说它有什么缺点，这个还是要提一下的。

UniFi 最大的缺点应该有这几个：它没有一些针对家庭的便捷设置功能，比如华为的路由器可以做到对一些终端一键禁用微信、一键禁用视频啥的，这个 UniFi 都是做不到的；一些专业级路由器如 ROS 可以自动加入 VPN 并手动设置策略翻墙，它也不行；游戏玩家有时候玩国外的网友需要路由器集成加速器，它也没有。另外本地化不太行，如果你任由它自动升级到最新版本软件，很有可能只有英文版，你在设置里看到有中文可选，选了以后仍是英文。

还要说说 UniFi 产品的购买。

你们有没有注意到，无论什么技术网站、IT 消费网站、B 站等视频网站，Ubnt 的介绍和评测都非常少，这真的不是因为它不行，而是因为它几乎没有花钱在国内的推广上，不单是不搞广告，它甚至都不要经销商，所以你去哪个电脑市场买东西，也不会有人推 Ubnt 给你。它的天猫旗舰店，卖的东西跟官网买的是一个价，但是官网买有两年保修，天猫买只有一年。。。

所以 UniFi 的产品，如果你买较新的型号，一定是官网买。注册个会员（反正你用的时候也要会员），然后点右上角的商城，就可以购买了。添加到购物车，结算，填个地址和联系方式，点付款打开支付宝付款码，用手机扫码付款。

作者：hunter huang

著作权归作者所有，仅代表作者观点。

商业转载请联系作者获得授权。