1. 为什么要在Hyper-V里折腾多网口软路由？大家好，我是老张，一个在虚拟化和网络这块摸爬滚打了十来年的老玩家。今天想和大家聊聊一个挺有意思的场景：你手头有一台性能不错的Windows主机，比如一台迷你主机或者淘汰下来的台式机，上面跑着Hyper-V。你装了个软路由系统，比如OpenWrt或者iKuai，想让它当家里的主路由，负责拨号、科学上网、去广告这些活儿。这时候你可能会发现，这台软路由虚拟机有好几个虚拟网卡（也就是我们说的“多网口”），但物理上，你的主机可能只有一个网口连着家里的交换机或光猫。一个网口既要负责从光猫那里接进来互联网信号（WAN），又要负责给家里的电脑、手机、智能设备分发网络（LAN），这该怎么搞？更让人纠结的是，软路由虚拟机里明明“看到”了好几个网口，难道剩下的网口就只能闲着吃灰吗？当然不是！这就是我们今天要解决的“单臂路由”难题的升级版：在Hyper-V虚拟化环境下，为多网口的软路由实现单臂路由，并且让软路由和光猫上那些“多余”的物理网口，统统都能用起来上网！简单来说，我们的目标就是：一根网线进，全家设备通。通过VLAN技术，在一根物理网线上“跑”多个逻辑网络，让软路由的多个虚拟网口各司其职。这样一来，你不仅能用上软路由强大的功能，还能把光猫和软路由上所有闲置的网口都变成可用的局域网接口，相当于白嫖了几个交换机端口，对于设备多、网口紧张的家庭或小型办公室网络来说，实用性直接拉满。接下来的内容，我会手把手带你走通整个配置流程。只要你跟着步骤来，哪怕你之前对VLAN、单臂路由这些概念一头雾水，也能轻松搞定。我们用的都是Windows自带的Hyper-V和开源的OpenWrt软路由镜像，零成本，效果却非常专业。2. 核心原理：VLAN与单臂路由是如何协同工作的？在动手之前，我们得先花几分钟把底层逻辑搞清楚。这样后面配置的时候，你才知道每一步是在做什么，出了问题也知道该往哪个方向排查。2.1 什么是单臂路由？你可以把家里的网络想象成一条双向八车道的高速公路。传统路由器就像一个大立交桥，有专门的“进口”（WAN口）从外部网络接入车流，也有专门的“出口”（LAN口）把车流分到家里的各个房间。而单臂路由呢，它相当于把这个大立交桥的所有功能，都压缩到了一个普通的“匝道口”上。这个“匝道口”就是你的那一个物理网口。所有进出的“车辆”（数据包）都只能通过这一个口。那么，怎么区分哪些车是去外网的（WAN流量），哪些车是去内网其他设备的（LAN流量）呢？这就需要给“车辆”贴上不同的“标签”。2.2 VLAN：给数据包贴标签的神奇工具这个“标签”就是VLAN ID。VLAN（虚拟局域网）技术可以在一个物理网络里，划分出多个逻辑上完全独立的网络。每个网络用一个唯一的数字ID来标识，比如VLAN 10、VLAN 20。在我们的方案里：VLAN 2（举例）：我们把它定义为“外网流量通道”。所有从光猫过来、要去往互联网的数据包，都贴上VLAN 2的标签。VLAN 1（或无标签）：通常定义为“内网流量通道”。所有在家里局域网内流转的数据包，要么不带标签（也叫Native VLAN或PVID），要么贴上VLAN 1的标签。2.3 Hyper-V虚拟交换机：聪明的交通调度员Hyper-V的虚拟交换机在这里扮演了核心角色。它不是一个简单的软件交换机，而是一个支持IEEE 802.1Q VLAN标准的“智能交通调度员”。当你为虚拟机的某个网络适配器启用“虚拟VLAN标识”并填入VLAN ID（比如2）时，你其实是在告诉Hyper-V：“所有从这个虚拟网卡出去的数据包，都自动给我贴上VLAN 2的标签；所有带着VLAN 2标签进来的数据包，也只交给这个虚拟网卡处理。”这样一来，即使软路由虚拟机内部把eth0、eth1、eth2都桥接在一起当作LAN口，只要我们在Hyper-V层面给连接WAN的虚拟网卡打上VLAN标签，就能在物理层面把WAN和LAN的流量彻底分开。它们共用一条物理网线，但因为有“标签”区分，所以互不干扰。2.4 网络拓扑的两种选择根据你手头的设备，通常有两种接法：方案A（推荐，更灵活）：软路由和所有终端设备都接到一个支持VLAN的网管交换机上。交换机的一个口连接光猫（设为Access模式，属于VLAN 2），连接软路由主机的那个口设为Trunk模式，允许VLAN 1和VLAN 2的流量通过。这样，家里其他房间的网口也都可以通过这个交换机扩展出去。方案B（最简，成本低）：软路由主机直接通过一根网线连接到光猫的某个LAN口。这要求光猫本身支持VLAN绑定功能（大部分运营商光猫都支持）。我们在光猫里设置，将互联网业务（桥接模式）绑定到某个VLAN ID（比如2），并指定从某个LAN口（比如LAN1）出来。这样，从光猫LAN1出来的数据，天然就带着VLAN 2的标签。