交換機作為區域網路核心轉發設備，故障直接導致大面積斷網。本文針對三大高頻故障類型 —— 電源/供電異常、主控/電源板硬體損壞、埠口污染/物理損壞 —— 提供標準化診斷流程、現場處置步驟與預防維護規範，適用於二層/三層交換機 (Cisco/H3C/Huawei/Ruijie/TP-Link/Netgear/D-Link 等主流廠商)。
故障一：交換機完全無法啟動 (POWER 燈不亮、風扇不轉)
現象
- 接通電源後，面板 POWER 指示燈不亮，風扇靜止，無任何指示燈活動。
- Console 口無輸出，管理介面不可達。
診斷流程
- 外部供電驗證：萬用表測量機架 PDU/插座輸出電壓 (AC 100-240V / DC -48V 視機型)，更換電源線、插座、PDU 埠口排除外部供電故障。
- 電源模組熱插拔測試 (模組化機型)：拔出故障電源模組，插入同機型備用模組，觀察是否啟動。單電源固定機型需整機更換或送修。
- 內部目視檢查 (保固外/緊急)：開機殼檢查主板電解電容鼓漏、燒焦痕跡、保險絲熔斷、DC-DC 模組燒毀。
- 雷擊/浪涌判斷：近期有雷雨/電網切換，且無防雷模組/SPD 保護，極大機率為感應雷擊穿電源模組甚至主板。
解決方案
- 更換同規格電源模組 (功率 ≥ 原配、電壓等級一致、熱插拔支援)。
- 非模組化機型/主板損壞 → 聯繫廠商 RMA 或專業維修/整機更換。
- 預防：機房引入獨立穩壓電源、部署 UPS (線上式雙變換)、安裝 SPD (IEC 61643-11 Class II/III)、定期紅外熱成像巡檢電源模組溫度。
故障二：部分/全部埠口指示燈異常閃爍、裝置間歇斷連、VLAN 不通
現象
- 特定埠口 Link/Act 燈狂閃/不亮/常亮異常，連接裝置 Ping 丟包、速率協商錯誤 (千兆降百兆/半雙工)。
- 多台電腦同組故障，對應同一張線卡/插槽/模組。
- Console 日誌出現 `PHY link down`、`CRC error`、`buffer overflow`、`ASIC parity error` 等關鍵字。
診斷流程
- 隔離故障域：
- 單埠故障 → 換良好埠口測試、換網線/水晶頭/模組。
- 多埠同槽故障 → 懷疑線卡/模組/背板。
- 全機故障 → 懷疑主控板/電源/背板/風扇導致過熱降頻。
- 線卡/模組級排查 (模組化機型)：
- `show module` / `show slot` 確認模組狀態 (Online/Offline/Faulty)。
- 熱插拔重置模組：`hw-module slot X reset` / 物理拔插。
- 交換同型號備用模組驗證。
- 埠口級深度診斷：
- `show interface X counters errors` 重點看 CRC、Runts、Giants、Collisions、Late Collisions、Input/Output errors 計數器高速增長。
- `show interface X transceiver detail` 確認光模組 DDM (溫度/電壓/偏置電流/收發光功率) 是否在閾值內。
- 關閉埠口 `shutdown` / `no shutdown` 復位 PHY。
- 強制速率/雙工 `speed 1000 / duplex full` 排除自協商問題。
- VLAN/Trunk 錯配排查：
- `show interface X switchport` 確認 Access VLAN / Trunk Allowed VLAN / Native VLAN / Voice VLAN 設定與對端一致。
- `show vlan brief` 確認 VLAN 存在、埠口歸屬正確。
- 跨交換機 VLAN 需 Trunk 允許對應 VLAN ID，且 Native VLAN 雙端一致。
解決方案
- 光模組/銅纜模組故障 → 更換同型號/兼容模組 (注意 DDMI/編碼兼容性)。
- 埠口物理損壞 (針腳彎曲、磁性隔離變壓器燒毀) → 禁用該埠 (`shutdown` + `description FAULTY`)、遷移業務、申請維修/換機。
- 線卡/模組故障 → 熱插拔重置 → 更換備用模組 → 聯繫廠商 RMA。
- VLAN 錯配 → 依設計文檔修正配置、雙端同步、驗證 `ping`/`traceroute` 通斷。
故障三：埠口污染/髒污/異物導致光/電連結不穩
高危操作
- 帶電插拔光模組/網線 (非熱插拔設計機型) → 靜電/電弧燒毀 PHY/SerDes。
- 搬運/施工碰撞導致 RJ45 埠口針腳變形、斷裂。
- 光纖端面污染 (灰塵、油汙、刮傷) → 插入損耗飆升、BER 惡化。
- 室外引入雙絞線/光纖無防雷接地，雷擊能量經線纜耦合入埠口炸毀 PHY/保護電路。
處置規範
- 嚴禁帶電插拔非熱插拔埠口，操作前 `shutdown` 埠口、斷開對端。
- 光纖端面清潔：專用棉棒/清潔盒/一擦式清潔筆 (IPA 99%)，單向旋轉擦拭，檢視鏡確認無污染再插入。
- RJ45 埠口清潔：壓縮空氣吹除灰塵，異物用鑷子夾出，嚴禁金屬工具探入。
- 室外線纜防雷：進機房前必須串接以太網防雷器 (RJ45 信號+PoE 防雷)、光纖防雷器、良好接地 (≤4Ω)。
- 定期巡檢：`show interface counters errors` 趨勢分析，CRC/Input Errors 突增即預警清潔/更換模組/線纜。
企業級交換機預防性維護 SOP (月/季/年)
| 週期 | 檢查項目 | 工具/指令 | 判準 |
|---|
| 月 | 指示燈狀態、風扇轉速/噪音、機箱溫度、電源模組輸出電壓、錯誤計數器趨勢 | 目視、手背測溫、CLI `show environment`、`show interface counters errors` | 無告警燈、風扇正常、溫度<50°C、電壓±5%、錯誤計數器不持續增長 |
| 季 | 光模組 DDM 參數、光纖端面檢視、配置備份、固件版本對照、VLAN/STP/聚合一致性 | CLI `show interface transceiver detail`、光纖檢視鏡、TFTP/SCP 備份、廠商公告 | DDM 綠區、端面無污染、配置版本受控、固件無高危 CVE |
| 年 | 深度清灰、電解電容目視、備用電源/模組輪換測試、災難恢復演練、容量規劃評估 | 吸塵器/壓縮空氣、目視、計劃停機窗口、流量基線分析 | 無積塵、電容正常、備用模組啟動正常、RTO/RPO 達標 |
快速決策卡片 (貼機房機櫃側)
交換機故障快速判斷
1. 全機無電 → 外部供電 → 電源模組 → 主板
2. 單埠異常 → 換線/換埠/換模組 → 物理損壞/配置錯誤/VLAN錯配
3. 多埠同槽異常 → 線卡/模組/背板 → 熱插拔重置/換模組
4. 全機不穩 → 過熱/電源/主控/背板 → 環境/電源/固件/硬體
5. 記住：看燈、換線、換埠、查計數器、備份配置、聯繫廠商
交換機故障 80% 來自物理層 (線纜/模組/電源/環境)，20% 來自配置/軟體。建立標準化巡檢與變更流程，才能將故障消滅在萌芽狀態。