为不同用途划分清晰的范围

家庭网络中的手机、平板和临时接入设备，适合通过DHCP自动获取地址。路由器会从地址池中自动分配IP、子网掩码、网关🚀和DNS，能够减少手动输入错误。

在小型办公网络中，可以根据部门或设备类型划分不同网段。例如办公电脑使📌用一个网段，访客无线网络使用另一个网段，监控和物联网设备再单独隔离。这样做不是简单增加地址数量，而是为了限制设备之间的访问范围，降低一台设备出现安全问题后影🔍响整个网络的风险。

让DHCP负责普通设备

192.168.0.0/16是专门保留给私有网络使用的地址范围，包含192.168.0.0到192.168.255.255。家庭路由器、无线接入点、打印机、监控摄像头、电视、NAS和电脑，都可以在这个范围内获得一个内部地址，并通过地址彼此通信。

如果家中有多个路由器，最好提前确定谁负责拨号和DHCP。多个设备同时开启DHCP，容易造成默认网关混乱、地址重复和设备偶尔断网。扩展无线覆盖时，普通AP或有线中继通常应关闭额外的DHCP⭐功能，由主路由器统一分配地址。

不要把“局域网地址免费”理解为“设备可以完全不设密码”。NAS、摄像头、打印机和家庭服务器仍然需要强密码、权限控制和必要的防火墙规则。若确实需要从外部访问家中设备，应先确认运营商是否提供公网入口，并优先采用加密VPN；不熟悉端口映射时，不建议直接把管理后台暴露到互联网。

使用私有地址时不能忽略的安全边界

如果某台设备需要长期访问，例如NAS、网络打印机、监控主机或家庭服务器，可以使用DHCP地址保留，让路由器根据设备的MAC地址始终分配同一个IP✨。这样比直接在💪设备上设置静态地址更容易维护，也能降低与其他设备冲突的概率。

在家庭环境中，192.168地址可以连接电视、音箱、手机和电脑，实现投屏、局域网文件传输、打印和智能家居控制。NAS可以使用固定的局域网地址，电脑通过该地址访问共享文件夹；网络打印机也可以固定地址，避免每次重启后地址变化导致无法打印。

192.168.x.x本身不是安全防护。只要设备连接到同一个局域网，其他终端就可能尝试发现它的管理页🍀面或服务。因此，首次配置路由器后应修改默认管理密码，及时更新固件，关闭不必要的远程管理，并为访客和智能家居设备启用独立网络。

先确认路由器当前网段

因此，使用192.168.1.20访💫问同一网络里的NAS，通常没有问题；但在外地直接输入192.168.1.20，无法访问家中的设备，因为外地📚网络也可能存在同样的192.168.1.x网段，而且这个地址没有全球唯一性。

可以把地址按用途简单划分，例如把192.168.1.1作💪为🎆路由器，把192.168.1.2至192.168.1.20留给网络设备，把192.168.1.50至192.168.1.150交给DHCP自动分配，把192.168.1.200之后留给需要固定管理的设备。实际规划时要确保固定地址不落在DHCP自动分配池内，或者使用地址保留功能。