在光纤到户（FTTH）的大规模普及背景下，光网络单元（ONU, Optical Network Unit）已经成为每个家庭、企业接入互联网的关键设备。很多用户可能会注意到：运营商在安装宽带时，常常会在 ONU 的配置页面里提供两种常见的工作模式——桥接模式（Bridge Mode） 和 路由器模式（Router Mode）。

这两种模式表面上看只是一种设备运行方式的切换，但对网络的性能、安全性、可扩展性乃至用户体验，都有着深远影响。

在 PON（无源光网络）架构中，OLT（光线路终端）位于运营商局端，负责统一管理用户接入。而 ONU 则位于用户端，负责将光信号转换为电信号，并连接家庭或企业内部网络。

可以理解为：

• o OLT 是运营商的“大脑和枢纽”。
• o ONU 是用户接入的“门口岗亭”。

但这个“岗亭”到底只是一个透明的通道（桥接模式），还是一个具有管理能力的关卡（路由器模式），就决定了用户的网络是如何运行的。

桥接模式（Bridge Mode）

桥接模式下，ONU 仅仅作为一个二层设备存在，它不会参与三层（IP 层）处理，也不会分配 IP 地址、执行 NAT（网络地址转换）或防火墙功能。

简单来说，它就像一根“智能光纤延长线”，把运营商的网络透明地交给后端设备（比如用户自备的路由器）。

优点

• o 避免“双重 NAT”，减少延迟，提升兼容性。
• o 灵活性高，可自定义网络拓扑。
• o 适合高性能路由、防火墙统一管理的场景。

缺点

• o 需要用户额外购置路由器。
• o 配置难度较高，不适合小白用户。
• o 安全功能依赖外部设备。

核心功能

• o 帧转发：基于 MAC 地址学习和转发表转发数据帧。
• o 不做 IP 处理：不分配 IP，不做路由。
• o 无 NAT：公网 IP 直接透传给后端路由器。
• o 无防火墙：安全策略完全依赖后端设备。

应用场景

• o 家庭用户有高端路由器（如华硕、MikroTik、思科小型企业设备），希望自主管理网络。
• o 企业专线接入，需要透明传输数据，让上层防火墙或核心路由器统一处理。
• o 对性能和可扩展性要求高，不希望被 ONU 自身能力限制。

路由器模式（Router Mode）

路由器模式下，ONU 本身不仅完成光电转换，还承担了三层网关的角色。它会负责 NAT、DHCP、路由转发和基础防火墙等功能，成为家庭或小企业网络的“中心”。

优点

• o 一体化，设备少，布网简单。
• o 开箱即用，适合没有网络知识的用户。
• o 内置基本防护，满足家庭日常需求。

缺点

• o 性能受 ONU 芯片限制，带机量有限。
• o 存在“双重 NAT”问题（如果用户再接路由器）。
• o 可玩性低，扩展性差。

核心功能

• o NAT 转换：将运营商分配的公网 IP 转换为内网私有 IP。
• o DHCP 服务：自动为家庭/企业内的终端分配 IP。
• o 路由功能：管理 LAN 与 WAN 之间的通信。
• o 安全控制：内置防火墙、MAC 绑定、端口转发、ACL（访问控制列表）等。

应用场景

• o 普通家庭用户，不懂网络配置，希望“即插即用”。
• o 小型商铺或 SOHO 办公室，依赖 ONU 自身提供的简单网络功能。
• o 对管理要求不高，但需要基础的防护和便捷的上网体验。

桥接模式 vs 路由器模式

• o 桥接模式更适合进阶用户与企业，它给予网络架构更多的自由度和性能空间。
• o 路由器模式则面向大众家庭用户，以简便、即插即用的方式满足日常上网需求。

从运营商角度，支持双模式切换的 ONU 能够同时满足不同层次用户的需求，也有助于网络的灵活部署。未来，随着家庭网络需求的多样化，越来越多的用户会倾向于“ONU 桥接 + 自有路由器”的模式，而路由器模式依旧会是普通用户的主流选择。

一句话总结：

• o 桥接模式像一条透明的“高速隧道”，性能强大但需要司机（路由器）来掌控方向； = 路由器模式则像一个“收费站”，帮你处理好一切，只要交给它就能顺畅通行。