2. 物理层与数据链路层故障：网线/光纤故障排查、交换机端口状态检查、MAC地址表学习异常

物理层与数据链路层是网络通信的基石。当Host端无法建立连接时，超过60%的故障根源都集中在这两层。本章将系统讲解从线缆介质到交换机转发引擎的排查方法，帮助你在现场快速定位“断连”或“丢包”的根因。

2.1 网线/光纤故障排查

物理介质故障是最常见也最容易被忽视的问题。网线或光纤的损坏、接触不良、弯折过度都会导致信号衰减或完全中断。

2.1.1 常见物理介质故障类型

2.1.2 网线排查步骤

1. 目视检查： 观察水晶头金属触点是否氧化、弹片是否断裂，线缆外皮有无破损。
2. 链路指示灯： 查看Host网口和交换机端口对应的Link灯是否常亮或闪烁。灯不亮说明物理层未建立连接。
3. 线序测试： 使用网线测试仪检查8根线芯的通断和线序。T568A/B标准必须两端一致。
4. 替换法： 使用已知完好的成品网线替换怀疑有问题的线缆，观察故障是否复现。

2.1.3 光纤排查步骤

1. 端面清洁： 使用专用光纤清洁笔或无水酒精擦拭光纤端面。污染是光纤故障的第一大原因。
2. 光功率测试： 使用光功率计测量接收端光功率，与设备要求的接收灵敏度对比。
3. 弯曲检查： 确保光纤弯曲半径不小于10倍线缆直径（通常≥30mm）。
4. OTDR测试： 使用光时域反射仪定位断点或高损耗点。

2.2 交换机端口状态检查

交换机端口状态是判断链路层是否正常的直接依据。通过查看端口的状态、统计计数和错误信息，可以快速定位问题。

2.2.1 端口状态关键指标

2.2.2 常用检查命令

以下是在主流交换机上的排查命令示例：

# Cisco / 华为（视图模式）
display interface GigabitEthernet 0/0/1
# 查看端口状态、速率、双工、错误计数

display port-error-down
# 查看端口是否被错误检测机制关闭（err-disable）

# H3C / 锐捷
show interfaces status
show interfaces counters errors

# 通用排查：清除计数器后观察
reset counters interface GigabitEthernet 0/0/1
# 等待30秒后再次查看错误计数是否增长

2.2.3 端口err-disabled状态处理

当交换机检测到环路、UDLD（单向链路检测）失败、BPDU Guard触发等安全事件时，端口会被强制置为 err-disabled 状态。此时端口Link灯可能亮起，但无法转发任何数据。

# 查看err-disabled原因
show interfaces status err-disabled

# 恢复端口（先排除根因）
interface GigabitEthernet 0/0/1
shutdown
no shutdown

# 或全局自动恢复
errdisable recovery cause all
errdisable recovery interval 300

2.3 MAC地址表学习异常

交换机通过MAC地址表决定帧的转发端口。如果MAC地址表学习异常，会导致单播帧泛洪、丢包或通信中断。

2.3.1 MAC地址表学习机制

交换机从某个端口收到数据帧时，会提取源MAC地址并记录到MAC地址表中，关联该端口。当目的MAC地址已知时，帧只从对应端口转发；未知时则泛洪到所有端口（除接收端口外）。

2.3.2 常见MAC表学习异常及原因

2.3.3 排查命令与步骤

# 查看MAC地址表
display mac-address
# 或指定VLAN/端口过滤
display mac-address vlan 10
display mac-address interface GigabitEthernet 0/0/1

# 查看MAC地址漂移记录
display mac-address flapping record

# 查看MAC地址表统计
display mac-address statistics

# 查看STP端口状态（影响MAC学习）
display stp brief
display stp interface GigabitEthernet 0/0/1

2.3.4 MAC地址漂移排查案例

某Host无法访问服务器，排查过程如下：

1. 现象： Host ping服务器丢包严重，延迟波动大。
2. 检查MAC表： 发现服务器MAC地址（00:1A:2B:3C:4D:5E）同时出现在交换机的G0/0/1和G0/0/2端口。
3. 根因： 现场运维误将两根网线同时插入了服务器的两个网口，且未配置链路聚合，导致二层环路。
4. 解决： 拔掉一根网线，MAC漂移消失，通信恢复正常。

2.4 综合排查流程总结

当Host端出现连接故障时，建议按照以下流程进行物理层与数据链路层的排查：

1. 第一步：确认物理连接 — 检查网线/光纤是否插紧，Link灯是否亮起。
2. 第二步：检查端口状态 — 登录交换机查看端口up/down、速率、双工、错误计数。
3. 第三步：验证MAC学习 — 查看MAC地址表是否学习到Host的MAC，确认没有漂移或溢出。
4. 第四步：排除环路 — 检查STP状态，确认端口处于Forwarding状态而非Blocking。
5. 第五步：替换验证 — 使用已知完好的线缆和端口进行替换测试，缩小故障范围。