备用线路自动切换的核心，不是简单地把两条宽带接入路由器，而是让设备持续判断主线路是否真正可用，并在故障达到条件后调整默认出口。网页偶尔打不开、视频卡顿、VPN 频繁重连，都可能属于线路质量下降，而不只是网线断开。

下面以双 WAN 路由器、防火墙或运行 OpenWrt、MikroTik RouterOS、pfSense 的设备为例，按六步完成配置。不同系统的菜单名称会有差异，但判断逻辑基本一致。

一、先确认网络结构和切换目标

常见结构是：光猫或运营商终端分别连接 WAN1、WAN2，内网交换机和无线接入点连接路由器 LAN 口。WAN1 作为主线路，WAN2 作为备用线路，所有终端继续使用同一个内网网关。

先记录两条线路的接入方式、网关地址、带宽、月度流量限制和是否存在固定公网 IP。若主线路承载服务器端口映射、远程访问或白名单业务，切换后公网 IP 变化可能导致外部连接失效，这一点要在方案中单独处理。

二、把两条线路分别配置为 WAN

1. 连接主线路：在 WAN1 中选择 DHCP、PPPoE 或静态地址，填写运营商提供的账号、密码、地址和 DNS 参数。
2. 连接备用线路：在 WAN2 中使用对应的接入方式，确认设备能够分别取得地址，并能查看各自的默认网关。
3. 检查内网：确保 DHCP 服务、无线网络和局域网地址仍由同一台路由器管理，避免两个设备同时向终端分配地址。

完成后不要急着设置自动切换。先分别拔插线路，确认 WAN1、WAN2 能够单独上网；如果某条线路只能访问运营商管理页，说明上游认证、DNS 或路由仍未配置完整。

三、设置可靠的线路健康检查

这是备用线路自动切换能否正常工作的关键。仅检测“网线是否插着”不够，线路可能保持物理连接，却无法访问外部网络。

1. 在主线路上配置连续探测目标，例如运营商网关、企业自有探测地址，以及 223.5.5.5 或 1.1.1.1 等公共 DNS 地址。
2. 在备用线路上使用同样的检测逻辑，但要确认这些地址确实允许从该网络访问。
3. 优先使用两个或以上目标，避免某个公共地址临时限速、屏蔽或维护，造成误判。

探测方式可以是 ICMP，也可以是 TCP 连接或 HTTPS 请求。办公网络通常可先用 ICMP；如果上游禁止回应 ICMP，则应改用 TCP 端口或 HTTPS。健康检查结果应至少包含成功率、响应时间和连续失败次数。

四、配置优先级、阈值与回切规则

在路由器的多 WAN、线路监测或故障转移页面中，将 WAN1 设置为主线路，WAN2 设置为备用线路。不要把两条线路直接设成完全相同的负载均衡权重，除非你的目标是同时分流，而不是单纯容灾。

一个较稳妥的初始参数是：每 5 至 10 秒探测一次，连续 3 次失败后触发切换；连续 3 至 5 次成功后确认线路恢复。恢复后的回切延迟可设为约 30 至 120 秒，避免运营商线路短暂抖动时反复跳转。

如果线路主要承载视频会议、远程办公或数据库访问，应适当关注丢包和延迟，而不只看“能否 ping 通”。阈值需要结合接入方式、地区、时段和业务类型调整，不能照搬其他网络的数值。

五、处理路由、会话和 DNS 影响

切换时，新的连接通常会从备用线路建立；已经建立的 TCP、VPN 或远程桌面会话，则可能因为公网出口地址改变而中断。因此，备用线路自动切换并不等于所有业务都能无感恢复。

需要重点检查的项目

• 默认路由：确认故障后 WAN2 的默认路由优先级高于失效的 WAN1，恢复后再按规则调整。
• 策略路由：如果按设备、网段或端口指定出口，要确认切换规则没有把业务继续锁在 WAN1。
• NAT：两条线路都要有对应的源地址转换规则，否则终端可能能解析域名，却无法正常建立连接。
• DNS：检查 DNS 请求是否仍经由失效线路发送；必要时启用路由器本地 DNS 转发或准备可访问的备用解析服务。
• 端口映射：依赖固定公网 IP 的入站服务通常不能仅靠双 WAN 自动恢复，需要动态域名、反向代理或其他独立入口配合。

六、执行切换测试并留下监控记录

1. 在正常状态下记录 WAN1、WAN2 的地址、默认路由、探测延迟和丢包情况。
2. 在业务低峰期拔出 WAN1 网线，或暂时禁用 WAN1，观察是否在设定时间内启用 WAN2。
3. 测试网页访问、文件下载、视频会议、VPN 和远程管理等不同连接类型。
4. 恢复 WAN1 后，观察设备是否按回切策略恢复主线路，且不会在两条线路之间频繁跳转。
5. 查看系统日志，确认日志能够记录故障开始、切换完成、线路恢复和回切时间。

测试时不要只打开一个网页。短连接通常容易恢复，长连接和固定出口业务更能暴露备用线路自动切换后的真实影响。

常见问题

1. 为什么网线没断，设备却切换了？

健康检查可能发现网关可达，但外部目标连续超时。只要检测目标、阈值和恢复条件合理，这种切换通常是在应对上游链路或运营商网络故障。

2. 两条宽带都在线，为什么没有自动切换？

常见原因包括未启用线路监测、默认路由优先级错误、WAN2 没有 NAT，或策略路由仍强制业务走 WAN1。

3. 切换后所有软件都能继续使用吗？

新建连接通常可以恢复，但 VPN、远程桌面、长连接下载和依赖固定公网 IP 的服务可能需要重新建立或额外设计。

4. 应该设置多快的切换速度？

家庭和普通办公网络可先使用 5 至 10 秒探测、连续 3 次失败触发；对稳定性要求更高的环境，还应结合丢包、延迟和业务容忍度调整。

完成以上六步后，备用线路自动切换才算真正落地：设备能识别故障、正确改变出口、避免频繁抖动，并且在恢复后按预期回切。配置完成后应定期复测，而不是等到主线路真正中断时才第一次验证。