家里宽带从300M升到1000M，装维师傅换了个新光猫。本以为插上网线就能跑满速，结果路由器WAN口一直提示PPPoE拨号认证失败，宽带账号密码输了好几遍都没用。路由器管理页里显示错误代码651，查了半天也没头绪。

这次排查先从光猫开始。我首先把路由器摘掉，用电脑直接连光猫拨号，能正常上网，说明宽带账号密码没问题。接着怀疑是路由器WAN口参数变了，登录路由器一看，发现MTU、VLAN ID都跟之前一样，可拨号就是不给过。后来无意中发现，新光猫的管理页面里有一个“宽带识别码”和MAC地址信息，而旧光猫上也有一个MAC地址。

我突然想到，之前路由器一直用“MAC地址克隆”功能，把旧光猫的MAC地址克隆到WAN口上，以便运营商绑定。换了新光猫后，路由器WAN口还是那个被克隆的MAC，但新光猫的MAC不同，运营商的认证系统可能认出了这个“冒牌”MAC，所以拒绝拨号。我随即在路由器设置里，把WAN口的MAC克隆选项从“克隆旧光猫MAC”改成“使用本机MAC”，保存后重新拨号，立刻成功。

这次经历让我明白：很多地区的运营商做了宽带账号与设备MAC绑定，路由器若开着MAC克隆，换光猫后很容易变成“第三个设备”而被拒。第一步，先用电脑直连光猫拨号，确认账号密码和线路都正常；第二步，登录路由器WAN口设置，查看是否启用了MAC克隆；第三步，如果启用了，改成“使用路由器自身MAC”或“默认MAC”，保存重启再拨号。

如果你也换了光猫后路由器拨号失败，不妨按这个顺序排查。另外要注意，有些光猫是“路由模式”而不是“桥接模式”，这时路由器WAN口应该选“动态IP”而不是PPPoE，否则同样会拨号失败。这次实测最终只改了一个选项就解决，虽然折腾了一下午，但也算学到一招。

问：路由器WAN口MAC克隆在哪里设置？

答：不同品牌位置不同，一般在“WAN口设置”或“上网方式”里，有一个“MAC地址克隆”或“高级选项”，可以手动输入或一键克隆本机/旧设备MAC。换光猫后建议先关闭或改为默认MAC。

问：光猫是桥接模式还是路由模式怎么看？

答：最简单的办法是把路由器摘掉，电脑直接连光猫拨号，如果能拨号成功说明光猫是桥接模式；如果电脑自动获取IP就能上网，说明光猫是路由模式。路由模式下路由器WAN口应选“动态IP”。

问：为什么换光猫后会出现MAC绑定问题？

答：很多运营商在宽带认证服务器上记录了用户设备的MAC地址，用来防止私接设备。当路由器开启MAC克隆且克隆的是旧光猫MAC时，新光猫的MAC与认证记录不匹配，就会导致拨号失败或无法获取IP。