做网络这行时间长了被问得最多的一个问题是网不通先看哪儿我几乎每次的回答都一样——先看灯。灯亮不亮、闪不闪、什么颜色这些最不起眼的细节恰恰是物理层在说话。物理层比特流是整个网络栈里最靠下的一层它不关心IP地址怎么分配也不管TCP握手走到第几步它只干一件事把0和1变成电信号、光信号或者电磁波从一个接口送到另一个接口。标题里“比特流”这三个字其实已经点明了它的全部工作内容——它眼里没有“包”没有“帧”只有一串连续的、没有边界的比特。这篇内容想聊的就是这一层。它解决的是“信号能不能从A点完整地到达B点”这个最朴素的问题适合刚入行、正在啃网络基础的读者也适合已经干了几年、但排查故障时习惯性跳过物理层直接抓包的朋友。我会把这一层拆成信号、编码、介质、接口几个部分来讲中间穿插能直接上手的操作步骤和我自己踩过的坑。读完你至少能做到两件事一是看到一根线、一个接口能判断它能不能用、该怎么用二是遇到链路故障知道从哪一步开始查而不是一上来就怀疑防火墙。1. 物理层到底在管什么把“比特流”三个字掰开看物理层是OSI参考模型里最底下那一层但它不是“最没有技术含量”的一层。恰恰相反越往底层越贴近电磁学和材料学能调整的空间反而越小一旦出问题也越难绕过去。上层的协议可以换、应用可以重写物理层的信号质量不行就是不行。1.1 为什么这一层只认“0和1”不认“包”理解物理层第一件事是理解它的“视野”。网络层看的是IP包数据链路层看的是帧到了物理层这些结构全部消失剩下的只有连续的比特流。它不知道这一串0和1是某个网页请求的一部分还是某段视频的一个切片它只负责把这些比特按时、按顺序、尽量不出错地送出去。这个特点带来两个直接后果。第一物理层不提供“重传”能力。如果信号在途中被干扰坏掉了物理层本身不会发现更不会补救发现错误是数据链路层的事比如以太网的FCS校验。第二物理层的性能指标是“速率、距离、误码率”而不是“吞吐量、并发数”。你在应用层看到的卡顿追到根上可能是物理层的误码率偏高但你在物理层是看不到“卡顿”这个概念的。我见过不少新手排查问题时一上来就在Wireshark里找重传找了半天没结果最后发现是水晶头没压好。原因就在于没搞清楚每一层的职责边界物理层只保证“信号尽力送达”不保证“内容正确”。1.2 物理层的四把尺子机械、电气、功能、规程教科书上通常把物理层的特性归纳为四个方面这个归纳看起来很学术但实际排查故障时非常好用因为它对应着四类完全不同的故障来源。机械特性管的是“能不能插上”。接口的形状、尺寸、引脚数量、排列方式都属于这一类。RJ45水晶头有8个引脚LC光纤接头是1.25mm陶瓷插芯这些尺寸不是随便定的插错就是插不进去或者插进去了但接触不良。电气特性管的是“电信号合不合规”。电压范围、阻抗匹配、传输速率、信号上升时间都归它管。比如双绞线的特性阻抗是100欧姆如果你用了阻抗不匹配的线材或者接头信号就会在接口处反射表现出来就是距离稍微一长就丢包。功能特性管的是“某根线上的某个电平代表什么”。比如在RS-232里-3V到-15V代表逻辑13V到15V代表逻辑0这个定义和很多人的直觉是反的。功能特性定义错了通信双方对同一根线的理解就不一样数据必然是乱的。规程特性管的是“事件发生的顺序”。先发什么、后发什么、什么时候可以发、什么时候必须等这些时序关系属于规程特性。半双工以太网的CSMA/CD就是一种规程什么时候监听、什么时候发送、检测到冲突怎么退避都有明确规定。这四把尺子里机械和电气问题在现场最常见功能和规程问题更多出现在设备互联的兼容性场景。排查时按这个顺序过一遍能过滤掉大部分低级故障。2. 信号与编码0和1是怎么变成电和光的比特是抽象的概念要让它在物理介质里跑起来必须变成具体的物理量。铜缆里是电压的高低光纤里是光的明暗无线里是电磁波的相位和幅度。这个“变”的过程就是编码和调制它是物理层最核心的技术内容。2.1 模拟与数字一条线上其实住着两个世界很多人以为数字通信就是“纯数字”其实不完全对。数字信号在铜缆里传输时波形并不是理想的方波边沿有上升时间传输过程中还会被衰减和畸变到了接收端接收器看到的其实是一个“像模拟信号一样的波形”它需要在一个合适的采样时刻去判断这个波形是高还是低。这就解释了为什么高速链路对线材质量这么敏感。速率越高单位时间内要区分的电平变化越多波形留给接收器判断的“窗口”就越窄。Cat5e在100米内跑1Gbps没问题但你把它拉到150米波形衰减到接收器已经分辨不出来了速率自然就掉下来或者直接断链。我习惯把这件事类比成两个人隔着一堵墙喊话。距离近、环境安静你喊一个字对方就能听清距离远了、旁边还有机器轰鸣你就得喊得慢一点、重复几遍或者换个更大的嗓门。物理层的速率协商机制本质上就是两端在“试音”试出一个双方都能接受的节奏。2.2 编码方式的演进从曼彻斯特到PAM4早期的以太网用的是曼彻斯特编码每个比特的中间都有一次电平跳变用跳变的方向表示0或1。这种编码的好处是自带时钟信息接收端很容易从信号里恢复出时钟不依赖额外的时钟线缺点是效率只有50%因为每个比特需要两个信号周期。后来速率上去了曼彻斯特的效率就不够看了。100BASE-TX用的是4B/5B编码每4个比特映射成5个比特再发送效率提升到80%同时通过挑选映射表来保证信号里有足够的跳变维持时钟恢复。千兆以太网用的是8B/10B思路类似效率也是80%。再往后到了2.5G、5G、10G甚至更高速率铜缆上开始用PAM4这样的多电平调制。PAM4有4个电平每个符号携带2个比特同样带宽下速率翻倍。代价是电平之间的间隔变小了对噪声和衰减更敏感所以PAM4对线材等级和链路预算的要求比NRZ高得多。这也是为什么10Gbps在Cat6上只能跑55米在Cat6a上才能跑满100米——不是标准故意卡你是物理条件决定的。理解这条演进线你在选线材的时候就不会只看“支持多少兆”而是会去看“这个速率下它用的是哪种编码、对链路预算的要求是什么”。2.3 香农与奈奎斯特带宽、噪声、速率的三角账物理层有两个绕不开的公式一个是奈奎斯特讲的是理想无噪声信道下的极限速率一个是香农讲的是有噪声信道下的极限速率。公式本身不复杂但背后的结论很实用。奈奎斯特说带宽为W的信道如果每个符号有V个离散电平最高速率是2W·log2(V)。这个公式告诉你两件事带宽越大速率上限越高电平数越多每符号携带的比特越多。但电平数不能无限增加因为电平越多相邻电平的间隔越小噪声一干扰就判断错了。香农公式是C W·log2(1 S/N)C是信道容量S/N是信噪比。这个公式的结论更直接带宽和信噪比你至少得有一个够用。带宽固定的时候想提高速率只能提高信噪比而信噪比的提升是有物理上限的——发射功率不能无限加大线材的屏蔽能力也有天花板。落到实操上这两个公式解释了很多现场现象。为什么老旧的电话线跑不了高速DSL因为带宽窄、噪声大。为什么长距离链路要用光纤因为光纤的衰减极小信噪比能维持在高位。为什么无线信号穿墙之后速率暴跌因为墙体带来的衰减直接压低了信噪比。我在给非技术同事解释“为什么隔了一堵墙Wi-Fi就慢了”的时候通常就说一句信号变弱了设备为了不出错只能放慢说话速度慢到一定程度就干脆不说了。这个解释虽然不严谨但方向是对的。3. 传输介质与接口选型铜、光、无线怎么挑物理层的选型工作很大程度上就是介质和接口的选型。选错了介质后面配置做得再漂亮也白搭。这一节把三种主流介质和常见接口形态过一遍重点讲选择逻辑而不是参数罗列。3.1 双绞线最熟也最容易做错双绞线是综合布线里用得最多的介质没有之一。它便宜、施工方便、接口统一但也是最容易出问题的一环因为它的性能高度依赖施工质量。选型上Cat5e、Cat6、Cat6a是三个常见档位。Cat5e支持1Gbps到100米Cat6支持1Gbps到100米、10Gbps到55米Cat6a支持10Gbps到100米。如果只是普通办公接入Cat5e完全够用如果有机房内部互联或者未来要上10G直接上Cat6a更省心。我个人的习惯是新建项目一律Cat6a起步因为线材在整个项目预算里占比很小但后期更换的施工成本很高。双绞线的“双绞”两个字是关键。两根线绞在一起目的是让外界干扰在两根线上产生的感应电动势相互抵消。绞距越密、绞合越均匀抗干扰能力越强。这也是为什么施工规范里反复强调“解绞长度不能超过13mm”——你把线解开太长绞合带来的共模抑制就没了串扰和外来干扰立刻上升。线序方面T568A和T568B是两种标准排法现在国内工程上T568B更常见。两端都用同一标准叫直通线用于不同类设备互联比如电脑连交换机一端A一端B叫交叉线用于同类设备互联比如交换机连交换机。不过现在的网卡和交换机基本都支持自动翻转Auto-MDIX交叉线在实际项目里已经很少单独做了。但知道这个区别有好处遇到老设备互联不通的时候能想到这一层。3.2 光纤单模多模的选择逻辑光纤的优势是衰减低、带宽大、抗电磁干扰适合长距离和强干扰环境。选型上第一个要决定的是单模还是多模。单模光纤的纤芯直径约9微米只允许一种模式的光传播用的是1310nm或1550nm波长的激光器传输距离可以做到几公里到几十公里。多模光纤的纤芯直径是50微米或62.5微米允许多种模式同时传播用的是850nm波长的VCSEL激光器传输距离通常在几百米以内。选择的逻辑很简单看距离。同一栋楼内、机房到楼层配线间多模够用光模块便宜园区之间、楼宇之间距离超过几百米就得上单模。不要为了“以后可能要用”而全部上单模单模光模块的价格和施工精度要求都更高短距离场景用多模性价比更好。光纤施工里最容易出问题的不是熔接而是端面清洁。光纤端面沾上一个几微米的灰尘颗粒就足以让光信号严重衰减或者反射。我见过太多链路熔接损耗测出来很好一插上模块就丢包最后用端面检测仪一看连接器端面上一颗灰。所以光纤操作的第一条纪律是插之前一定清洁拔下来之后立刻戴防尘帽。3.3 无线与接口形态的取舍无线介质本质上也是物理层的内容只是它的“线”是空气。无线的麻烦在于介质是共享的、不可控的干扰源多而且信号强度随距离衰减很快。2.4GHz频段穿墙能力强但信道拥挤5GHz频段速率高但覆盖范围小这个取舍在组网设计时就要考虑清楚。接口形态方面常见的网络接口有RJ45、SFP/SFP、QSFP等。RJ45是电口接双绞线SFP是光口模块插槽可以插光模块也可以插电口模块QSFP多用于40G、100G这样的高速互联。选接口形态的时候除了看速率还要看供电和散热——高速光模块的功耗不小密集插满的时候机箱散热要提前算好。4. 动手实操从压水晶头到点亮链路理论说得再多不如自己动手做一遍。这一节把双绞线和光纤的基本操作流程写清楚都是可以照着做的步骤中间穿插我自己的操作习惯。4.1 工具与材料清单压水晶头这件事工具不复杂但缺一样都别扭。必备的包括剥线刀或者带剥线功能的压线钳、压线钳、剪线刀、网线测试仪。材料就是双绞线、RJ45水晶头、护套。压线钳建议买带棘轮的压到位之后棘轮才会松开能避免压接不到位。测试仪买最基础的线序测试仪就行能测通断和线序几十块钱的东西但能省掉大量返工。水晶头要认准和线材等级匹配的Cat6a的线配Cat5e的头虽然勉强能压但性能和可靠性都会打折扣。还有一个容易被忽略的东西斜口钳或者小剪刀用来把线芯剪齐。用压线钳自带的剪线刀也行但要保证刀口锋利剪出来的端面是平的不然插进水晶头的时候线芯长短不一容易顶不到位。4.2 双绞线制作全流程与验收第一步剥外皮。用剥线刀在距线端约2到3厘米处环切一圈力度要控制在刚好切透外皮、不伤到线芯。剥掉外皮之后能看到4对绞合线芯和中间的十字骨架六类线一般有。第二步解绞和排线。把4对线芯解开按T568B的顺序排好橙白、橙、绿白、蓝、蓝白、绿、棕白、棕。这里有个细节解绞的长度尽量控制在13毫米以内够排线和插入就行不要一解到底。排好之后用手指把线芯理直、理平。第三步剪齐。用剪线刀把线芯一次性剪齐保留长度约13到15毫米刚好能让线芯顶到水晶头的前端。剪的时候要一刀下去不要来回锯锯出来的端面不齐。第四步插入水晶头。水晶头卡扣朝下线芯按顺序推进去推到底之后从水晶头前端看应该能看到8根线芯的铜截面都顶到了最前面。外皮要有一部分进入水晶头内部被压接后的卡扣压住这样拉力才不会直接作用在线芯上。第五步压接。把水晶头放进压线钳的压接槽用力压到底听到棘轮松开的声音为止。压完之后检查一下水晶头的金属片应该都压下去了高度一致。第六步测试。用线序测试仪两端一插看指示灯顺序。直通线两端指示灯应该按1到8的顺序同步亮起如果有灯不亮或者顺序错乱说明对应线芯没压好或者排错了。这一步千万别省我见过太多人压完就直接上机结果排查半天发现是线的问题。注意压接完成后不要用力拽线芯来“测试牢不牢”正确的做法是拽外皮。拽线芯会把本来就勉强接触的线芯拉脱反而制造故障。4.3 光纤链路的基本操作光纤操作的门槛比双绞线高核心原因是端面太娇贵。基本流程是清洁、检查、连接、测试。清洁用专用的光纤清洁笔或者无尘纸加无水乙醇沿着端面单向擦拭不要来回擦。连接器插进模块或者法兰盘的时候听到“咔”一声才算到位。测试用光功率计测接收端的光功率对照模块的接收灵敏度范围判断是否正常。如果光功率偏低先用端面检测仪看端面再看熔接点和跳线有没有弯折。光纤跳线的弯曲半径是个容易被忽略的点。静态弯曲半径一般要求不小于线缆外径的10倍动态弯曲施工过程中要求更高。弯得太狠光在弯折处会漏出去衰减立刻上升。我见过把余线盘成直径不到5厘米的小圈塞进弱电箱的链路时好时坏查了很久才发现是盘纤的问题。4.4 用物理层工具做验证物理层的验证工具除了前面说的线序测试仪和光功率计还有几个值得了解的。红光笔用来做光纤通断和寻线一端打红光另一端看有没有红光出来同时能看到断点的大致位置。便宜、直观现场很实用。**时域反射计TDR**用来测铜缆的断点和长度。它发射一个脉冲根据反射波的时间差算距离。网线测试仪上带长度测量功能的用的就是这个原理。协议分析仪的物理层统计能看误码率、CRC错误计数、链路闪断次数。交换机端口上一般都能看到CRC错误计数这个数字持续增长基本可以判定物理层有问题线材、接头、干扰而不是上层配置问题。5. 故障排查实录灯不亮、时通时断、跑不满速物理层故障的表现很集中无非三类完全不通、时通时断、能通但速率不对。每一类的排查路径不一样混在一起查容易绕圈子。5.1 排查顺序从最底层往上爬我的习惯是从物理层开始按“供电—接口—线缆—协商”的顺序过一遍。先看设备供电和端口指示灯。端口灯不亮先确认设备是不是开机、端口是不是被禁用。灯亮但不闪可能是链路建立了但没有流量也可能是双工不匹配。灯闪但速率不对看灯的顏色或者管理界面里的协商结果。再看线缆。换一根已知良好的跳线试一下这一步能排除掉大部分跳线故障。如果是水平布线用测试仪测线序和长度看有没有断芯、短路、线序错误。最后看协商。两端速率和双工模式是否一致有没有一端强制、一端自协商导致的不匹配。全双工和半双工不匹配是经典的“时通时断”制造者表现为低速率下能通一上量就大量冲突和丢包。5.2 常见问题速查表现象最可能的原因快速验证方法端口灯完全不亮设备未供电、端口禁用、线缆断芯换端口、换跳线、测线序灯亮但无法通信线序错误、双工不匹配、VLAN配置测线序、看协商结果时通时断接头接触不良、线缆弯折、电磁干扰晃动接头观察、换路径、看CRC计数速率协商不到预期线材等级不够、距离超限、模块不匹配查线材标识、测长度、换模块光纤链路丢包端面污染、弯曲半径过小、光功率不足清洁端面、测光功率、查盘纤这张表是我自己排查时常用的索引实际现场比表格复杂但大部分问题能归到这几类里。5.3 我踩过的几个坑第一个坑是“看起来压好了”。水晶头压接后从外面看金属片都下去了但其中一根线芯其实没顶到位测试仪上那个灯微弱地亮着不仔细看以为正常。后来养成的习惯是测试时盯着看每个灯的亮度是否一致。第二个坑是“换了线就好了但不知道为什么”。有一次一条链路频繁闪断换了跳线就正常了当时没深究。过了一个月同样的问题在另一个端口出现才发现是那一批跳线的水晶头注塑有问题卡扣容易松。从此以后批量采购的跳线我都会抽几根做插拔测试。第三个坑是“光纤端面用眼睛看是干净的”。肉眼看不到微米级的污染必须用端面检测仪。有一次链路衰减大肉眼看端面很干净清洁了两遍没效果上检测仪一看端面有一圈油污状的残留是之前用不干净的无尘纸擦出来的。6. 物理层与上层性能的隐性关联很多人觉得物理层“通了就行”实际上物理层的质量会一路影响到应用层的体验只是这种影响是隐性的、渐进的不容易被直接归因。6.1 带宽、吞吐量、时延的物理来源带宽是物理层能提供的最大速率吞吐量是实际跑出来的有效速率两者之间的差距一部分来自协议开销另一部分来自物理层的重传和误码。时延的构成里物理层贡献的是传输时延和传播时延。传输时延等于数据量除以链路速率传播时延等于距离除以信号传播速度。铜缆里电信号的传播速度大约是光速的0.77倍光纤里大约是0.67倍。这个数字在长距离链路上不能忽略跨城链路单程传播时延就能到几毫秒。误码率对上层的影响更隐蔽。物理层误码率升高时数据链路层会丢弃校验失败的帧上层协议感知到丢包后触发重传表现出来就是“网络变慢”。用户感知到的是网页加载慢运维看到的是重传率上升根因却在物理层。这种跨层归因是排查时最花时间的部分。6.2 一个从水晶头追到应用层的案例某办公区反映视频会议频繁卡顿只在下午出现。一开始怀疑是带宽不够查了出口流量峰值确实高但没到拥塞的程度。又怀疑是无线问题换了有线连接卡顿依旧。后来在交换机端口上看到CRC错误计数在持续增长而且集中在某一排工位。顺着这条线索查下去发现那排工位的水平布线走线槽的时候和强电走在了同一个槽里且有一段线缆被压在了机柜脚下面。电磁干扰加上线缆变形导致误码率升高TCP重传增加视频流对这种丢包特别敏感。把线缆重新走线、更换被压坏的那一段之后CRC错误归零卡顿消失。整个过程里应用层看到的只是“卡”而真正的问题在最底下的物理层。这件事之后我形成了一个习惯遇到“时好时坏、找不到规律”的网络问题先去交换机上看端口错误计数。这个数字如果持续增长后面的协议分析基本可以省了直接查物理层。最后分享一个我自己一直在用的小检查方法新链路交付前不看能不能通先看三个数——线序测试是否全通、链路长度是否在标准范围内、端口CRC计数在跑一段时间流量后是否为零。这三个数都正常这条链路才算真正交付而不是“插上能上网就算完”。物理层的工作没有太多花哨的技巧靠的就是把每一个接头、每一段线、每一个端面都当回事。