搞网络的时间越长我越发现一个反直觉的事实协议栈往上几层的逻辑问题再复杂都还算有迹可循抓包、日志、计数器总能帮你定位反而是最底层的物理介质出了问题才是真的让人头疼。网线明明插着灯也亮着链路就是不up或者千兆口协商出来只有百兆又或者一段线缆时通时断——这些场景十有八九都是物理介质层面的毛病。所以这次继续聊Ethernet系列的第二篇物理介质。从10Base5粗缆、10Base2细缆到10Base-T双绞线再到100Base-TX、100Base-T4、100Base-FX这些百兆标准把每种介质的原理、线缆要求、连接器、布线逻辑都过一遍。这篇面向两类人一是刚入行想系统搞懂以太网底层原理的工程师二是经常在布线现场跟配线架、水晶头打交道的运维看完至少能帮你少踩一半物理层的坑。1. 从同轴电缆说起10Base5 与 10Base2 的蛮荒岁月1.1 10Base5粗缆上的“吸血鬼接头”与2.5米间距之谜先聊聊以太网最早使用的介质。1983年IEEE 802.3标准发布时用的就是10Base5。这个标准名字本身就是一套完整信息“10”代表10Mbps速率“Base”代表基带传输意思是数字信号直接在线缆上传输不做载波调制“5”代表最大段长500米。10Base5用的是直径1厘米左右的粗同轴电缆俗称“粗缆”施工方式也确实粗犷节点要接入网络不需要把电缆剪断而是用一个叫“吸血鬼接头”的装置在线上打一个小孔刺入内导体再靠外壳咬住电缆形成电气连接。这种设计当年为了不中断现有网络就能增加节点思路本身很聪明。但代价是配套体系非常笨重。每个节点旁边要挂一个外部收发器MAU介质接入单元收发器通过一根最长50米的AUI连接电缆接到网卡的15针D型AUI接口上。也就是说一个工作站要上网桌面上不仅布线还拖着一个像小铁盒一样的东西。而且收发器在干线上的安装位置必须严格遵循2.5米的整数倍间距布置这不是拍脑袋定的规矩。为什么偏偏是2.5米整倍数这背后有个很底层的物理道理当多个收发器同时挂在一根同轴电缆上时每个接入点都会因为阻抗不连续而产生微小的信号反射。如果收发器位置没有规律反射信号会在某些频率上叠加增强把信号质量彻底搞坏。统一按半波长间隔布置可以让反射信号在一定频段内相互抵消。10Base5的基频是5MHz对应的信号半波长在电缆中的传播距离差不多就是2.5米。那个年代为了满足这个规则工程上甚至配了带刻度卷尺的专用线来辅助确认位置可见精度要求有多高。每个网段最多挂100个节点通过中继器可以把网络延长到最多2500米也就是5个网段加4个中继器的组合且只能有3个网段带节点这也就是网络教科书里反复提到的5-4-3规则。粗缆的优点是抗干扰能力强、传输距离远缺点是造价高、施工难度大、节点扩展不灵活。10Base5主要用于当时的大型骨干网一般小单位根本用不起所以说它是“蛮荒时代的高端货”一点也不夸张。1.2 10Base2便宜的总线却是运维的噩梦粗缆太贵太笨重没过多久就促生了更轻量的方案——10Base2。命名里的“2”不是2米也不是2兆而是因为这种细缆的最大段长约185米标准委员会为了记起来顺口按200米取整写成了“2”。10Base2采用直径约0.25英寸的RG-58A/U同轴细缆用BNC连接器和T型头把各台电脑串成一条总线。与粗缆不同细缆的接入方式是把电缆切断在两端装BNC接头再通过T型头连接网卡。每台电脑实际上是被串联在电缆中间的整条链路上任意一个连接点都是潜在故障点。这种拓扑的运维体验用一句话说就是机房里的“噩梦根源”。总线是共享介质物理链路本身就是网络的一部分任何一个节点的BNC头松了、T型头接触不良、甚至屏蔽层断裂整个网段上的所有机器立刻全线失联。排查只能靠二分法从中间断开一段一段找。对比后来那种一个终端坏了只影响一个端口的星型结构总线拓扑在可靠性和维护效率上差了不止一个量级。还有关键细节10Base2网段两端必须安装50欧姆终结电阻T型头不接电脑的一端必须拧上终结器。这两个电阻的作用是吸收信号避免信号到达线缆末端时发生反射。如果有一端忘了装终结器或者电阻值不对你会看到一个典型现象链路灯看起来正常但只要有人发包对端收到的帧全是错的CRC校验疯狂报错。原因是反射信号与正常信号叠加导致波形彻底变形数据被干扰。那个年代排查这类干扰问题通常要上示波器才能快速定位只有经验丰富的工程师敢直接靠猜。同轴电缆时代除了10Base5和10Base2其实还有10Base-F光纤版本但因为成本高昂和设备支持不足并没有大规模普及。同轴介质真正的历史使命是为后面所有以太网标准打了底它验证了CSMA/CD介质访问控制机制能可靠工作也让人们彻底明白了总线拓扑在维护上的痛点这些经验直接决定了10Base-T的拓扑选择——既然一条线串所有机器这么难伺候那就换成“每台机器一根线接到中心”。2. 双绞线登场10Base-T 如何把网络从“一条线”变成“一张网”2.1 从总线到星型物理拓扑的重大转折1990年IEEE发布了802.3i标准也就是我们熟知的10Base-T。T是Twisted Pair双绞线的缩写。这个标准把以太网从总线拓扑彻底拉进了星型拓扑所有节点用双绞线连接到中心设备最初是集线器Hub后来演进为交换机物理形态从“一根线串所有机器”变成了“每台机器一根线接到中心”。这个转变绝不是换根线那么简单。总线拓扑最大的问题在于“大家一起用一根电缆”剪不断理还乱任何一个节点故障都会拖垮整个网段。而星型拓扑里每条链路是独立的一根线坏了只影响连在对应端口上的那一台设备。对运维来说这是一个质的飞跃排查范围从整个网络缩小到一个端口、一根线。10Base-T用的线缆就是现在机房和家里最常见的8芯4对双绞线RJ45连接器。在10Mbps和100Mbps时代实际收发的只有4根线第1、2脚发数据第3、6脚收数据剩下的4、5、7、8脚是空置备用的。为什么偏选1、2和3、6这两对这是为了与当时已经普及的电话布线系统兼容同时也兼顾了对绞线对之间的串扰抑制。这两对线在RJ45接头里有严格的物理位置要求本质上是为了让差分信号对在整条链路中保持自己的绞合结构。双绞线为什么能传输高速数字信号而不被噪声淹没原理在于“绞”。一对线互相缠绕让外界电磁场在两芯上感应的噪声几乎相同而接收端读的是两芯之间的差分电压差共模噪声被抵消掉这就是所谓的共模抑制。绞合越密抗干扰能力越强这也是五类线和超五类线性能差异的来源之一。打个比方两个人在嘈杂的广场上面对面讲话背景噪音一样大但只要一个人说A、另一个说非A再用差分方式相减噪音就被消掉了双绞线本质就是这个思路。10Base-T还引入了一个非常重要的机制链路完整性检测。当没有数据传输时网卡和集线器之间会每隔16毫秒发送一个电压脉冲Link Pulse对方只要持续收到脉冲就判定链路正常网口灯常亮。这个机制让“有没有连上”变成了设备间自动确认的握手动作后来的自动协商技术也是在这个基础上扩展出来的。理解了Link Pulse你就明白为什么“灯亮不等于通透”是一个需要时刻记住的物理层常识。2.2 T568A与T568B线序以及直通线、交叉线的来龙去脉说到双绞线新手最先接触的就是两套线序标准T568A和T568B。这两套标准定义的其实是同一根8芯线的排列顺序问题T568A白绿、绿、白橙、蓝、白蓝、橙、白棕、棕T568B白橙、橙、白绿、蓝、白蓝、绿、白棕、棕可以看到区别只是橙色和绿色这两对线互换了一下。为什么会有两套标准一个历史更悠久另一个则是因为产业界用得多逐渐变成事实主流。T568B在国内工程布线和成品网线里占据绝对主流T568A更多出现在美国老项目和某些行业配置里。它们本身没有优劣之分关键是一条链路的两端必须用同一套标准除非刻意要做交叉线。什么情况用直通线什么情况用交叉线规则先记清楚直通线两端同为568A或同为568B电脑连交换机、路由器连交换机、交换机连配线架绝大多数场景都是直通线。交叉线一端568A一端568B早期两台电脑直连、交换机与交换机级联时使用。原理是把一端的1、2发送对交叉到另一端的3、6接收对让两端“错位”后能正确对答。这个规则现在的主流水设备上已经不那么重要了因为几乎所有带RJ45口的交换机和网卡都支持Auto-MDIX自动交叉检测设备会自己判断对端是直连还是交叉然后调整收发方向。但如果你做工业现场布线、接老设备运维还是要彻底理解交叉线逻辑因为很多工业控制器的标签和参数里仍然明确写着MDI/MDI-X的选择。这里要提醒一个极容易被忽略的实际经验10Base-T和100Base-TX只需要4根线但正规布线时一定要把8根芯线全部压接完整。原因有两个。第一现在的网络早已是百兆千兆交替时代布线一旦只打了4芯后续升级千兆就得重新拉线成本翻一倍。第二某些设备和检测机制会通过8芯完整性来判断链路质量即使百兆能通也可能因为线芯缺失引入额外串扰导致端口协商异常或时延增加。我见过不止一次机房的跳线记录标着“百兆即可”结果换成千兆交换机当天全线瘫痪的案例全是当年省了那四根线的旧账。3. 百兆升级战100Base-TX、100Base-T4 与 100Base-FX3.1 100Base-TX两对五类线如何跑出100Mbps时间来到1995年IEEE 802.3u标准发布了Fast Ethernet这一代标准里有三个物理介质版本100Base-TX、100Base-T4、100Base-FX。其中真正活下来并统治市场二十年的是100Base-TX。先解读它的命名100是速率100MbpsBase是基带T是双绞线而X这个字母来头不小——它说明这个物理层方案直接借用了FDDI光纤分布式数据接口网络里的CDDI物理层技术。也就是说百兆以太网并不是从零设计了一套物理层而是站在当时已经成熟的FDDI肩膀上。这种“拿来主义”大大缩短了标准制定和芯片研发的周期。100Base-TX的传输介质是什么两对五类或更高等级的双绞线RJ45连接器。你没看错和10Base-T一样只用两对线1、2发送3、6接收。这意味着10M设备和100M设备在线缆接口层面是天然兼容的只需要在电气特性上调高频率并调整编码。正是这种“脚位不变、频率翻倍”的设计让百兆以太网实现了对十兆的平滑过渡大量老布线在只换交换机网卡的情况下直接就跑到了100M。但这里有一个关键难题速率从10M提高到100M信号频率涨了10倍十兆时代那种曼彻斯特编码已经撑不住了。曼彻斯特编码每个比特周期内必定有一次电平跳变信号带宽会达到200MHz远超五类线100MHz的额定上限在这个带宽下信号根本跑不出几米。所以100Base-TX必须换编码方式具体用的是4B/5B编码加MLT-3线路编码的组合。4B/5B把每4比特数据扩展成5比特码组其中有一部分码组专门用来表示空闲、开始、结束等控制信号接收端就能从冗余的跳变中提取时钟保证数据失真后还能同步。而MLT-3把线路信号从两电平改成三电平每个符号携带的信息量变大实际基频被压到约31.25MHz刚好落在五类线可承受范围内。这套组合拳是100Base-TX能跑出100Mbps的关键后面第4章我再展开算细节。另一个值得讲清楚的问题为什么100Base-TX的距离上限还是100米而不是随着速率提升而缩短这100米根本不是拍脑袋定的核心原因是CSMA/CD协议的冲突检测距离约束。在共享半双工模式下一个最小长度的以太网帧是512比特发送端必须在这512比特的传输时间内听到自己发出的信号是否与其他站点的发送发生碰撞。信号在双绞线上的传播速度大约只有光速的六到七成往返一次100米的时延加上设备内部处理时延必须在512比特时间内完成整个往返路径的“听到判断”。经过标准委员会的计算和大量实测100米就定成了既能满足冲突检测时延预算、又是普通双绞线成本性能最优点的距离。换句话说100米限制既是物理层线缆衰减决定的更是MAC层冲突检测机制决定的。3.2 100Base-T4短命的过渡角色100Base-TX要求五类线但90年代初大量存量网络用的是三类线因为当时三类线才是布线主流。为了照顾这批用户标准委员会同期推出了100Base-T4。这个方案巧妙但笨重它把8芯4对线全部用上其中一对专用于发送、一对专用于接收、另外两对根据方向动态切换编码采用8B/6T把8比特映射为6个三进制符号让三类线在带宽有限的情况下也能跑到100Mbps。听起来不错但实际部署里100Base-T4几乎是个失败者。原因很直接它强制半双工模式不能全双工同时依赖四对线的质量和复杂的物理层逻辑网卡芯片成本更高。市场很快用脚投票选择了100Base-TX五类线价格当年已经在下跌新布线直接上五类不香吗于是T4在技术和市场的双重压力下被淘汰后世基本只在教科书里能看到它的名字。这也说明一个道理技术标准能不能存活从来不只是技术问题成本、兼容性、施工习惯都参与投票。3.3 100Base-FX光纤开始走入以太网同样来自802.3u的还有100Base-FX基于光纤的百兆以太网。100Base-FX使用两股62.5/125微米的多模光纤工作波长1300纳米常见连接器是SC或ST。光纤的优势在于彻底摆脱了铜线的衰减和电磁干扰限制多模光纤在全双工模式下可以达到2公里的传输距离单模光纤配合相应光模块还能跑得更远。但注意半双工模式下由于还要遵守CSMA/CD的冲突检测距离预算100Base-FX的有效距离被限制在412米而不是2公里超过这个距离碰撞检测就失效了。大部分工程实际中把光纤链路配置成全双工正是为了绕开这个限制这也解释了为什么网络里的光口几乎都是强制全双工的。100Base-FX虽然没在局域网接入层大规模铺开因为当时光模块价格高但在机房骨干和园区汇聚层用得很广。后来的千兆、万兆时代光纤更是成了长距离传输的唯一主流介质。可以说百兆时代正是“铜线做接入、光纤做骨干”这个网络形态定型的时期一直延续到今天。4. 物理层的底层密码编码方式如何决定距离与速率4.1 从曼彻斯特到4B/5B、MLT-3一次讲透物理介质能传多快、能传多远很大程度上并不是线材本身决定的而是线路编码方式决定的。放在以太网的发展脉络里看这一条极其明显。10M时代的曼彻斯特编码把每个数据比特都拆成两个电平状态比特“1”用先高后低表示比特“0”用先低后高表示。这样做的好处是接收端能从每个比特中间的电平跳变里提取时钟信号不需要额外的时钟线。代价也明显信号频率跳到数据率的两倍10Mbps对应20MHz带宽好在同轴电缆和双绞线都扛得住。到了100M如果继续用曼彻斯特编码就需要200MHz带宽这在双绞线上完全不现实。于是才催生了4B/5B加MLT-3的组合。这里我补充一个容易被忽略的细节4B/5B不只是把4比特变成5比特这么简单码表里特意保留了一批非法码字其中一组叫“JK”的连续码型专门用来标记帧的起始。接收端在空闲态下收到JK码就知道一帧数据要来了这是100M以太网物理层能准确切帧的重要机制。MLT-3编码则是把电平从两电平变成三电平用-1、0、1三种状态来表示信号。它的巧妙之处在于每个符号能携带约1.58比特信息所以100Mbps的数据流在MLT-3编码后基频被压到约31.25MHz配合五类线100MHz的额定带宽绰绰有余。可以说100Base-TX能用普通五类线跑起来靠的就是提高每个符号的信息密度来压低信号频率。为什么编码方式能决定距离用一个粗浅计算就能明白同样跑100米不同编码方式决定你能承载多大带宽。五类线的额定带宽是100MHz100Base-TX经MLT-3压到31.25MHz基频所以稳跑如果换更密集的编码方式比如千兆以太网用的PAM5五电平编码同样在125M波特率下每符号携带2比特再配合四对线并行传输就能在同样的线缆等级上跑出1000Mbps。线还是那根线编码的进化才是速率跃迁的真正推手。理解这一点你就能明白为什么布线和网卡必须同时匹配拿百兆时代的老网卡去接千兆链路协商半天还是百兆拿合格的六类线配千兆网卡却用了劣质水晶头照样降级到百兆甚至链路不稳定。物理层调制的每一步都是在带宽、距离、成本和复杂度之间做权衡。4.2 为什么只有双绞线和光纤活了下来回头看整个物理介质的演化参与竞争的有同轴电缆、双绞线、光纤三大方向而今天的局域网里同轴电缆基本绝迹只剩双绞线负责短距离接入、光纤负责长距离骨干。形成这个格局可以从三个维度看。第一个维度是成本与施工。双绞线有先天优势线缆柔软、水晶头可以现场压接、配线架模块成熟、电口交换芯片便宜综合下来一百米内的每端口成本最低。光纤虽然线缆本身不算贵但光模块、熔接设备成本高工程上需要专业人员和专用工具。第二个维度是故障隔离与维护。星型拓扑配合双绞线天然把故障范围锁定在端口级而总线同轴电缆一个接触不良就全段瘫痪。光纤同样支持这个逻辑且链路损耗可以靠光功率计精确测量维护的可观测性远好于铜线。第三个维度是性能天花板。双绞线在成本可控的前提下能做到千兆1000Base-T、万兆10GBase-T但再往上25G甚至100G速率下铜缆已经很难满足距离要求光纤几乎成了唯一选择。但这并不意味着双绞线该被淘汰。以太网还在不断演化出新的物理介质比如车载以太网使用的100Base-T1和1000Base-T1只需要一对非屏蔽双绞线就能跑百兆或千兆传输距离限制在15米左右专门为汽车内线束减重、抗干扰需求设计连连接器都换成了紧凑的MATEnet类型。再比如PoE以太网供电技术利用双绞线的空闲线对或数据线对同时传输电力让摄像头、无线AP可以直接通过网线取电。这些演进说明物理介质的研究远没有停止只是从“一根线解决所有问题”走向了“不同场景用不同介质”的精细化分工。5. 实操实录做线、测试和物理层排错的那些坑5.1 水晶头制作与链路测试的完整流程不管理论讲多少物理层最终要落到手头上。我把自己这些年做线和验收链路的流程完整整理一遍照着做基本不会出大问题。第一步是剥线。用剥线钳在网线一端剥出2到3厘米的外皮注意不要伤到芯线的绝缘层。剥线长度很关键太长会露出过多未绞合的线对增加串扰太短则导致芯线插不到水晶头前端压接时接触不可靠。第二步是排线。按T568B顺序把8根芯线理直、排序、捏平然后在距外皮末端约1.2厘米处用压线钳的剪线刀口剪齐。第三步是插入水晶头。剪好的8根芯线要推到底从水晶头正面看8个金属触点前缘要能看到铜芯顶到头部水晶头后面的线缆外皮要刚好卡进水晶头的压线爪里。这一步很多人做错线缆受力后直接被扯断。第四步是压接。压线钳一次压到底听到清脆的“咔嗒”声后取出然后用手轻轻拉一下水晶头确认不会脱落。第五步是测试这一步常被偷懒跳过导致很多“看着做对了”的线其实暗藏问题。用网线测试仪检查两端通断确认1到8全部对应点亮。如果只测百兆应用4、5、7、8全灭也能用但我前面说过这只会坑未来的自己。有条件的话建议用支持链路认证级别的仪器测回波损耗和串扰这些参数普通通断测试仪测不出来。很多现场“线序全对但网络降速”的根源就是某个水晶头压接不到位导致触点间隙产生额外反射信号质量指标不合格但通断测试看着正常。再分享一个提高成功率的关键点压接前尽量把双绞线的绞合点保留到靠近水晶头的位置不要在排线时把绞合全部捋直。双绞线抗干扰的机制靠的是绞合维持两根线的耦合如果一对线在前端捋出很长一段平行线那段的串扰和共模噪声滤除效果就会大打折扣。正规布线规范要求非绞合裸露部分不超过1.3厘米这不是吹毛求疵而是满足超五类以上链路标准的基本条件。5.2 常见问题速查链路灯的谎言物理层排错最容易被各种“灯”误导。我整理了这些年遇到的典型问题照着这张表排查能省很多时间。第一个问题是“网口灯亮但链路不通”。平时没数据流量时10/100M设备靠Link Pulse维持链路状态灯亮只能说明物理层有脉冲确认并不能证明数据通路正常。常见原因有三个一是线对错位比如某台设备要求1、2接收但对端配线架把1、2接到了对面3、6灯还能亮实际数据全错二是水晶头压接不良触点虚接灯能亮但链路抖动严重三是中间经过了跳线面板面板模块某对线没打好。排查时先用线缆测试仪测线序再换一条已知完好的线排除设备端口问题最后看接口的CRC错误计数判断信号质量。第二个问题是“千兆口协商成了百兆”。千兆以太网必须四对线同时工作只要有一对断了、线序错了、或者链路里混了一段只打了4芯的旧线交换机就会自动降级到百兆。这种情况优先检查水晶头和模块是否做到8芯全通再检查网线是否达到超五类以上等级还要排查链路里有没有老式配线架模块拖后腿。第三个问题是“屏蔽线反而更不稳定”。传统误区是“屏蔽线等于高级等于一定更好”但如果屏蔽层的接地没做好屏蔽层反而会变成一个巨大的天线把外界干扰引进来甚至破坏差模信号。机房布线用了屏蔽双绞线必须确保至少一端可靠接到机柜地排配齐屏蔽水晶头或屏蔽模块否则不如直接用非屏蔽线。这问题在现场非常常见很多项目链路认证一测一堆Fail排查下来全是屏蔽层悬空。第四个问题是“链路时通时断”。最常见原因是水晶头触点氧化或线缆受到拉扯导致内部断裂但外皮完好。判断方法很简单轻拉网线看指示灯是否闪断。另一种可能是设备端口针脚弯曲或接触不良换线就能定位。如果问题出在室外线缆优先怀疑进水或老化建议切开外皮检查果断换线而不是反复插拔。现象可能原因排查顺序常见处置灯亮但ping不通线对错序、触点虚接、配线架打线错误测线序-换线-看CRC错误重新压接、更换跳线千兆降百兆4对线不全通、链路中有五类以下模块测8芯通断-检查链路等级换线或更换模块屏蔽线干扰屏蔽层未接地、用了普通水晶头查接地-查水晶头类型做屏蔽接地、换屏蔽水晶头链路时通时断线缆断裂、接头氧化、端口针脚弯曲轻拉线看灯-换线排除更换线缆或端口最后再多说一点实在的。做网络这行越久我越觉得很多人低估了物理层的重要性。协议分析、路由配置当然要懂但现场百分之九十的故障都出在水晶头、线序、接地、距离这些“脏活”上。我自己现在验收任何网络项目第一件事不是看配置而是带测试仪把每条链路的线对、极性、衰减全部过一遍。只有物理层干净了上层协议分析才有意义。这也是我今天愿意把10Base到100Base这些老历史翻出来细讲的原因——很多现代网络问题的答案其实都写在物理介质这条最底层的时间线里。