网络出问题时，很多人的第一反应是重启。但运维人员通常会先看交换机上的灯。因为这些小灯，往往已经把问题告诉你了：设备有没有通电、网线通不通、端口有没有数据、速率是不是正常、AP 有没有拿到电。
今天用最直白的话，把常见指示灯给和大家聊一聊！
交换机上一般会有 PWR、Power 或 SYS 灯。
PWR 是电源状态。灯不亮，先别急着查网络配置，先看电源线、插座、UPS 和电源模块。
SYS 是系统状态灯。不同品牌的含义不完全一样。
有的设备是常亮代表正常，有的是慢闪代表系统运行正常，快闪可能表示正在启动、升级，或者有异常。具体还是要看设备型号的说明。
这一步听起来很基础，但真遇到故障，可能很多人会跳过。
比如用户说“全公司断网了”，我们查了半天 DHCP、VLAN、路由策略，最后发现交换机断电了。这种事，在现场还真不少见。
每个网口旁边，通常都有 Link 或 Act 灯。
Link 是链路状态，Act 是数据活动状态。很多交换机会把它们放在同一颗灯上。
灯常亮，通常说明网线两端已经连通。交换机和电脑、AP、摄像头、打印机，至少已经建立了物理连接。
灯闪烁，说明这个端口正在收发数据。灯不亮，说明链路没有起来。常见原因有：
1、网线没插好，或者水晶头坏了；
2、对端设备没开机；
3、对端网卡被禁用；
4、交换机端口被关闭；
5、光模块、光纤或网口有问题；
6、网线质量差，或者接线不规范；
不过，Link 灯亮了，也不代表一定能上网。
它只能说明物理线路大概率是通的。后面还有 IP、网关、DNS、VLAN、访问策略等问题。端口灯可以亮着，电脑照样打不开网页。
所以排障时，看到灯亮，至少能先把“网线没通”这一类问题放到后面。
不少交换机会用不同颜色表示端口速率。
常见情况是：
- 绿灯：千兆
- 黄灯或橙灯：百兆
也有些设备会单独放一颗 Speed 灯，或者通过灯的闪烁方式表示速率。别只凭颜色判断，最好还是看设备面板上的图例。
这个灯经常能抓到“网速变慢”的原因。
比如公司网络明明是千兆，某台电脑下载却只有十几兆。你到机柜前一看，别人的端口是千兆，这台电脑却协商成了百兆。
问题大概率在网线。
千兆网络要用到四对线。百兆只需要两对线。所以一根网线有几芯接触不良时，它可能不会彻底断网，而是退回百兆继续工作。
我觉得这类问题最烦了。
因为用户会说：“能上网啊，就是特别慢。”
而我们看起来什么都正常，只有那颗不起眼的端口灯不对劲。
现在很多 AP、摄像头、门禁和 IP 电话，都通过网线供电。这就是 PoE。
如果交换机支持 PoE，端口旁边通常会有 PoE 指示灯。灯亮，表示该端口正在向对端设备供电。灯不亮，可能是对端不需要供电，也可能是供电没有成功。
有些故障看起来像网络问题，其实是供电问题。
例如 AP 的网线插着，端口灯也亮，但 WiFi 没了。摄像头连着交换机，画面却不出来。这时要看 PoE 灯。如果 PoE 灯不亮，设备可能根本没开机。问题不在无线配置，也不在监控平台。
还有一种情况更隐蔽：PoE 总功率不够。
PoE 交换机有供电总预算。不是说有 24 个 PoE 口，就能随便带满 24 台高功耗设备。接入设备太多，或者 AP、摄像头功耗太高，后接入的设备可能无法供电，也可能频繁重启。
遇到设备反复掉线，别只盯着网络，也查一下 PoE 功率。
端口灯闪得很快，不一定是故障。
连接服务器、上联交换机、核心链路的端口，数据量本来就大，频繁闪烁很正常。真正要留意的是：一个普通工位的端口，突然持续狂闪，同时很多人都说网络卡。
这时要考虑有没有网络环路。
网络环路，简单说就是数据包在交换机之间绕圈。
最常见的现场是，有人觉得两根网线更稳定，于是在两台交换机之间同时接了两条线。或者有人私接了一台小交换机，又把两根线插回墙上的两个网口。
如果网络没有做好环路保护，广播包会被不断复制、转发。几秒钟后，全网都可能变慢，甚至直接瘫痪。
你会看到很多端口灯一起疯狂闪。
这时候，千万别靠拔线碰运气。先找异常链路，再检查交换机日志、MAC 地址变化和生成树状态。
有些交换机还有 ALM、FAULT、ERR、RPS、Stack 等指示灯。
它们的意思因品牌和型号而不同，但大方向差不多：
- ALM、FAULT、ERR：设备出现告警或故障
- RPS：冗余电源状态
- Stack：交换机堆叠状态
告警灯亮了，不一定马上断网。
但它可能提示风扇异常、设备温度高、电源模块故障，或者堆叠链路有问题。这些问题不处理，往往会在某个业务高峰期变成真正的事故。
在网络里运维里最怕的，不是明确报错。最怕的是设备已经给了你提醒，但没人看。
最后总结一下：当遇到网络问题，我们可以参考这个顺序来观察交换机的指示灯状态：
1、 PWR、SYS 是否正常；
2、上联端口是否亮；
3、用户端口是否建立链路；
4、端口速率是否正常；
5、PoE 设备有没有供电；
6、有没有异常端口持续狂闪；
7、有没有告警灯亮起；
这套方法不能解决所有问题，但能帮我们很快缩小范围。
网络排障不只是会敲命令。先看现场，再看灯，再查配置，最后才是重启。很多故障，其实不复杂，只是你还没听懂交换机在说什么！！！