Modem 和 Router 各做什麼？
圖 1資料從中華電信到手機，一定依序經過 modem 和 router。Router 是分界：一側是 Internet，一側是家裡。
中華電信用 PPPoE 驗證：router 用申辦時拿到的帳號密碼（HN 號碼）撥號，成功後才拿到 public IP。有些中華電信 modem 內建簡易的 router 功能；我們自備，是為了 WireGuard VPN（在外面安全連回家）和下一段的 UniFi。
為什麼 UniFi 要拆成好幾台？
圖 2一般的 Wi-Fi 分享器是三個功能裝在同一個殼裡。UniFi（Ubiquiti 的產品線）把每個功能做成一台獨立設備。
- 位置三個功能的最佳位置不同。一體機只能選一個地方：放弱電箱，金屬箱體會擋住 Wi-Fi，散熱也差；放客廳，網路線又全部匯集在弱電箱。
- 升級Wi-Fi 規格幾年換一代。拆開後只換 AP，Gateway 和 Switch 繼續用。
- 擴充有線 port 不夠就加 Switch，訊號不夠就加 AP，其他設備不動。
- 管理所有設備在同一個 UniFi Network 介面設定和監控。這個軟體跑在 Gateway 上。
PoE 是什麼？
圖 3PoE（Power over Ethernet）讓 switch 透過同一條 Cat6 送出資料和 48V 直流電。天花板內不必做插座，也不用留變壓器的位置。
圖 4一條 Cat6 內有 8 條銅線，兩兩絞成 4 對。資料是高頻交流訊號，可以和直流電疊在同一對線上，到設備端再分離（圖為常見的 Mode A 接法）。
SWITCH 怎麼決定要不要送電
- 偵測。先送低電壓量測對方的電阻。PoE 設備有 25 kΩ 的特徵電阻。
- 分級。讀出設備需要的功率等級。
- 供電。送出約 48V。設備拔掉後立刻斷電。
電腦、電視這類不支援 PoE 的設備在第 1 步就被判定為不供電，所以插在 PoE port 上不會損壞。
選 PoE switch 看兩個數字：每個 port 支援到哪個標準，以及整台的總供電瓦數（PoE budget）。所有受電設備的瓦數加起來不能超過它。
套用到丰藏
圖 5丰藏的接線方式。虛線框是空間，實線框是設備，小方格是牆上或天花板的網孔。每個網孔各用一條 Cat6 直接拉回弱電箱。這是接線關係，不是平面圖上的實際位置。
封牆前要定案的是線，不是設備
- 全室每個網孔一條 Cat6，直接拉回弱電箱，中間不分接。
- 電腦房 2 孔一條把 modem 的訊號送到 Gateway，一條把 Gateway 的輸出送回弱電箱的 Switch。少一條，其他房間就沒有網路。
- 走道天花板 1 孔給 AP，和全熱交換機共用維修孔。用 PoE 供電，不必做插座。
- 客廳 2 孔一孔給 MOD 機上盒，在弱電箱直接接 modem。一孔給遊戲主機。
- 主臥、次臥各 1 孔。
- 插座弱電箱內留給 modem 和 Switch。電腦房設備櫃留給 Gateway 和 NAS，並保留散熱空間。
Switch 會用掉 5 個 port（Gateway、AP、客廳、主臥、次臥），8 port 夠用。Gateway、Switch、AP 的型號可以入住前再買；線和網孔位置封進牆和天花板後就很難改。