物理层故障排查（一）：网线故障、光纤故障、接口松动、指示灯状态分析
大家好，我是老张。干网络运维这行十几年了，处理过的接入层故障少说也有上千起。你猜猜看，这里面最常见的是什么？
不是复杂的路由协议问题，也不是什么高深的网络安全攻击。说白了，就是物理层那点事儿——网线断了、光纤脏了、接口松了。嗯，今天咱们就聊聊这些“小毛病”。
核心观点：物理层故障占所有接入故障的 60% 以上。很多时候，你花几个小时抓包分析，最后发现只是网线没插紧。我个人习惯是：先看物理层，再谈上层协议。
一、网线故障：最常见的“隐形杀手”
网线这东西，看着简单，其实坑不少。我记得有一次，一个办公室十几台电脑集体掉线，排查了一圈，最后发现是保洁阿姨拖地时把墙角的一根网线给踢松了。
1. 常见故障类型
- 线序错误： 尤其是手工做的网线，很容易搞错 568A 和 568B 的线序。我建议新手直接记 568B 就行：橙白、橙、绿白、蓝、蓝白、绿、棕白、棕。
- 接触不良： 水晶头的弹片断了，或者压线没压到底。你想想看，弹片断了之后，插进去松松垮垮的，稍微震动一下就断连。
- 线缆损坏： 被门夹了、被老鼠咬了、被椅子轮子压久了。这种故障最隐蔽，外表看着好好的，其实内部已经断了。
- 长度超标： 网线理论最大 100 米，超过这个长度，信号衰减严重。我在项目中遇到过，有人拉了 120 米的网线，结果 100M 都跑不满。
2. 排查工具与方法
我个人习惯随身带一个 网线测试仪。这东西不贵，几十块钱，但能帮你省下大把时间。
| 测试仪指示灯状态 | 故障原因 | 处理建议 |
|---|---|---|
| 1-8 依次亮起 | 正常 | 无需处理 |
| 某一路不亮 | 该芯线断路 | 重新压水晶头或更换网线 |
| 某两路同时亮 | 线序短路 | 检查水晶头压线顺序 |
| 指示灯乱跳 | 线序错误或接触不良 | 重新制作水晶头 |
小技巧： 如果没有测试仪，可以用笔记本电脑直接插上去，看网口指示灯是否亮起。如果灯不亮，大概率是网线问题。
二、光纤故障：光衰才是关键
光纤比网线娇贵多了。我曾经处理过一个故障，用户投诉网络时断时续，查了半天，最后发现是光纤尾纤的端面上有个指纹。嗯，就是指纹，导致光衰大了 3 个 dB。
1. 光纤故障的三大元凶
- 光衰过大： 正常光模块的接收光功率一般在 -20dBm 到 -3dBm 之间。低于 -25dBm 基本就丢包了。我建议你记住这个范围。
- 光纤折断： 尤其是皮线光缆，弯折半径太小就容易断。你想想看，光纤内部是玻璃丝，弯成直角能不折吗？
- 接口污染： 灰尘、油污是光纤的头号敌人。我曾经见过一个机房，光纤端面上全是灰，擦干净之后光衰直接降了 5 个 dB。
2. 如何快速判断光纤故障
看光模块的指示灯，这是最直接的方法。
| 指示灯状态 | 可能原因 | 排查步骤 |
|---|---|---|
| 不亮 | 光模块损坏或没插好 | 重新插拔光模块，检查光纤是否接反（TX 对 RX） |
| 常亮但不通信 | 光衰过大或链路协商失败 | 用光功率计测试收发光功率 |
| 闪烁但丢包 | 光纤接口污染或光纤弯曲半径过小 | 用光纤清洁笔擦拭端面，检查光纤走线 |
警告： 千万不要用肉眼直视光纤端面！尤其是正在工作的光纤，激光可能会损伤你的视网膜。一定要用光纤检测仪或者功率计。
三、接口松动：最容易被忽略的问题
接口松动这事儿，说出来你可能不信，但确实是最常见的故障之一。我记得有一次，一个核心交换机的万兆口突然 down 了，我跑过去一看，原来是机柜里的线太多，把那个接口的卡扣给顶开了。
1. 哪些接口容易松动
- RJ45 网口： 水晶头的弹片断了之后，插进去没有“咔哒”一声，很容易被拽出来。
- SFP/SFP+ 光口： 光模块的卡扣没扣紧，或者拉手环没复位。我建议你插好之后，轻轻拉一下，确认卡紧了。
- 电源接口： 这个最要命。电源线松了，设备直接断电。我曾经遇到过，一个机柜的 PDU 插座老化，插头插不紧，导致设备反复重启。
2. 如何预防接口松动
说白了，就是养成好习惯：
- 插网线时，听到“咔哒”声才算到位。
- 光模块插好后，把拉手环扳到垂直位置锁死。
- 电源线用扎带固定，防止被踢到。
- 定期巡检，用手轻轻晃动接口，看指示灯是否闪烁。
四、指示灯状态分析：读懂设备的“表情”
设备指示灯就是它的“表情”。你读懂了，故障就解决了一半。我个人习惯是，不管什么设备，先看电源灯，再看链路灯，最后看活动灯。
1. 交换机/路由器常见指示灯
| 指示灯 | 状态 | 含义 |
|---|---|---|
| PWR（电源） | 常亮绿色 | 电源正常 |
| PWR（电源） | 不亮 | 电源故障或未通电 |
| LINK/ACT（链路/活动） | 常亮绿色 | 链路已建立，无数据活动 |
| LINK/ACT（链路/活动） | 闪烁绿色 | 链路正常，有数据收发 |
| LINK/ACT（链路/活动） | 不亮 | 链路未建立，检查网线或光纤 |
| SPD（速率） | 常亮 | 设备工作在 1000M 或更高 |
| SPD（速率） | 不亮 | 设备工作在 100M 或 10M |
避坑指南： 我曾经遇到过，LINK 灯常亮，但就是 ping 不通。后来发现是两端设备的双工模式不匹配——一端是半双工，一端是全双工。所以，灯亮不代表没问题，还要看双工和速率是否协商一致。
2. 光模块指示灯的特殊性
光模块的指示灯一般集成在交换机面板上，但有些独立光模块也有自己的灯。记住一个原则：
- 绿灯常亮： 链路正常，光衰在正常范围内。
- 红灯常亮： 光衰过大或链路故障，需要检查光纤。
- 灯不亮： 光模块没插好、损坏，或者对端设备没开机。
五、知识体系总览
下面这张图，是我自己总结的物理层故障排查思路。你把它记在脑子里，遇到问题按这个顺序来，基本不会跑偏。
这张图的核心逻辑很简单：先看灯，再动手。灯不亮，就查物理层；灯亮了还不行，再查上层。别一上来就抓包，那是浪费时间。
总结一下： 物理层故障排查，说白了就是“望闻问切”。望——看指示灯；闻——听有没有异常声音（比如电源滋滋响）；问——问用户什么时候开始断的；切——用工具测试。这套流程我用了十几年，从来没失手过。
好了，今天就聊到这儿。记住，遇到网络故障，先别慌，从物理层开始查起。很多时候，问题比你想象的要简单得多。