面板灯是现场诊断的第一层：它便宜、即时、不用登录设备。 但灯亮只说明「有电信号」，不说明「通」——这是最容易误判的一条。
上一节讲转换器，这一节讲面板上那排灯。 这一节看着最「常识」，实际是排障顺序的地基：先看灯、再看计数器、最后抓包。
一、四类灯各看什么
电源灯（PWR）：亮表示供电正常；琥珀色或闪红常是电源模块故障或温度告警。 系统灯（SYS）：慢闪是正常心跳；常亮或快闪可能是启动中或故障。 端口灯（LINK／ACT）：亮表示链路建立，闪表示有流量。 速率灯（SPD）：不同颜色或闪烁次数表示 10／100／1000。
不同厂家约定不同，一定要以手册为准。但「电源—系统—端口—速率」这个顺序是通用的。
二、灯的三个局限
① 只报物理层。双工不匹配、VLAN 划错、IP 冲突、环路，灯全都正常。 ② 不报质量。线缆老化导致 CRC 错误增加，灯还是亮的。 ③ 可能被关掉。有些设备支持关闭端口灯省电或防干扰，这时灯不亮不代表没通。
所以灯只能回答「有没有电信号」，不能回答「通不通」。把这两件事混起来，是新手最常见的误判。
三、从灯到计数器到抓包
排障的三层递进，越往后越费时间，所以顺序不能反：
第一层：灯。三十秒内判断「物理层有没有问题」。 第二层：端口计数器。看 CRC 错误、冲突、丢弃、双工状态。 这一步能分出「线的问题」与「配置的问题」。 第三层：抓包。看帧到底有没有到、到的是什么。
顺序反了会浪费时间：一上来就抓包，可能抓了半天发现是对端端口没起来。
四、动手 Demo：四灯状态组合与判读：一张真值表
这段把常见的六种组合列成表，并说明为什么「灯亮」不等于「通」。
combos = [(u"灭", u"灭", u"—", u"—", u"没通电"), ...]
for row in combos:
T(list(row), [0, 0, 0, 0, 0])
实跑输出：
--------------------------------------------------------------------
用面板指示灯判故障，一张真值表
--------------------------------------------------------------------
**面板灯是最便宜的第一手诊断工具**，但多数人只看「亮不亮」。
把四个灯的状态组合起来，能分出七成常见故障。
（下表按常见厂家的通用约定，具体含义以设备手册为准。）
电源灯 系统灯 端口灯 速率灯 判读
--------------------------------------------------------------------------
灭 灭 — — 没通电，先查电源与插排
常亮绿 慢闪 灭 — 设备正常，端口没接或线断
常亮绿 常亮 亮 亮 一切正常
常亮绿 快闪 亮 灭 链路通但速率降级，查线
常亮琥珀 — — — 电源异常或温度告警
闪红 — — — 硬件或固件故障，需返修
**最容易误判的一条**：端口灯亮着就以为链路没问题。
**灯亮只表示「有电信号」，不表示「通」**——双工不匹配、VLAN 划错、环路，灯都亮着。
**所以灯只是第一层。**第二层是看端口的计数器：CRC 错误、冲突、丢弃。
**第三层才是抓包。**三层依次往下，越往下越费时间，所以顺序不能反。
第二行最值得记住：电源与系统都正常，端口灯灭——说明问题在「这一段链路」，不在设备。 这时该去查线，而不是查配置。
第四行是「速率降级」：灯亮、有流量，但速率灯不亮。 现场遇到「千兆口跑成百兆」，八成就是这一行——某一对线断了。
最后两行是设备自身故障，与网络无关。先分清「设备坏了」与「网不通」，能省掉一半无用功。
30 秒实验
- 找一台交换机，把六种组合在手册里对一遍，看与你以为的一样吗。
- 拔掉一根网线，观察端口灯多久灭。
- 把端口速率从自动改成固定 100M，看速率灯怎么变。
常见误区
- 灯亮就以为链路没问题。它只报物理层。
- 不看速率灯。降级是最常见的隐性故障。
- 一上来就抓包。应该先看灯与计数器。
自测三问（点开对答案）
1. 四类灯分别看什么？ —— 电源、系统、端口链路与活动、端口速率。 2. 灯的三个局限？ —— 只报物理层、不报质量、可能被关闭。 3. 端口灯亮但速率灯不亮说明什么？ —— 链路降级，常见是线对不全或线材不合格。下一节：灯看完了，进设备要敲命令——设备的操作系统与它的模式。
- ☐ （本节完，下一节 01.04.11 操作系统（内核））