企业官网建设流程全解析

上个月帮朋友升级万兆网络，折腾到半夜才发现，问题根本不是交换机，而是墙里那根看起来“没毛病”的网线。那一次也让我重新整理了一套网线鉴别的实操流程。很多人一说万兆网络，第一反应是买万兆交换机、万兆网卡、NAS 和 SSD，结果链路协商只有千兆，或者能协商到万兆但一传大文件就掉速、丢包。真实情况是：10GBASE-T 对双绞线的电气指标比千兆苛刻得多，线材类别、线芯材料、绞距、水晶头压接、模块匹配、屏蔽接地、长度，任何一环拉胯都可能让你花出去的钱白费。网线鉴别不是拿个几十块钱的测线仪看八盏灯全亮就完事，那只能说明线序通，不能说明它能跑万兆。下面这套内容适合正在装修预埋网线、准备升级万兆内网、怀疑成品跳线造假、或者被“千兆能跑万兆不一定能跑”折磨过的朋友。我会把线材标准、快筛方法、工具选择、认证测试、端到端测速和常见坑一次讲透，尽量让你拿着就能去验自己手里的线。

1. 万兆网络为什么先怀疑网线：从 10GBASE-T 的脾气说起

1.1 10GBASE-T 不是“千兆加十倍”那么简单

千兆网络 1000BASE-T 用的是四对双绞线，每对 250Mbps，四对同时收发，符号率 125Msym/s，线路频率大致到 100MHz。到了 10GBASE-T，四对线还是四对线，但每对要扛 2.5Gbps，总速率 10Gbps，线路频率直接拉到 500MHz 附近，部分测试频段甚至要看到 500MHz 以上。频率越高，信号在铜缆里衰减越快，也越容易受到相邻线对串扰、外部电磁干扰和阻抗不连续带来的回波损耗影响。你可以把双绞线想成一条很窄的马路：千兆时代车少，路面有点小坑还能跑；万兆时代车多、车速快，一点坑洼就会让车身跳起来，数据包就开始重传。

10GBASE-T 还使用更复杂的调制方式，对信噪比要求更高。线材的插入损耗、近端串扰、远端串扰、功率和串扰、回波损耗、传播延迟偏离这些参数，只要有一项接近限值，短距离可能勉强协商，长距离或温度升高后就可能出现速率回落到 5G、2.5G，甚至频繁断流。Cat5e 在标准里并没有被批准用于 100 米 10GBASE-T，但现实中短距离、质量好的 Cat5e 有可能协商到万兆，这不代表它稳定，也不代表你可以把机房主干压在 Cat5e 上。Cat6 在 10GBASE-T 下的标准距离通常是 55 米，Cat6a 才是 100 米万兆的常见选择。Cat6a 的外皮标识、线芯线规、绞距和屏蔽结构，往往就是为更高频率和更低串扰准备的。

我在实际排查里见过一个典型场景：交换机显示 10G，网卡也显示 10G，但 iperf3 只能跑到 3Gbps 到 4Gbps，大文件拷贝波动很大。换了一根成品 Cat6a 跳线后立刻跑到 9.4Gbps。原来的线是装修公司送的“六类线”，外皮印着 Cat6，但刮开线芯是银白色，基本可以判断是铜包铝。铜包铝的直流电阻高、高频损耗大，千兆短距离可能看不出，万兆一上负载就原形毕露。所以，万兆网络排障第一步不是怀疑系统，而是先怀疑物理层，尤其是那根看不见的墙内线和便宜到离谱的成品跳线。

1.2 网线鉴别到底鉴别什么：别把“通断”当“认证”

网线鉴别分两个层次：物理结构鉴别和电气性能鉴别。物理结构包括外皮印字、线芯材质、线规、绞距、十字骨架、屏蔽层、水晶头、模块、面板、配线架。电气性能包括插入损耗、回波损耗、近端串扰、远端串扰、功率和近端串扰、衰减串扰比、传播延迟、延迟偏离等。几十块钱的测线仪只能做通断、线序、短路、寻线，它告诉你“八根线接对了”，但不告诉你“这对线在 500MHz 时串扰有多大”。一根线序全对、八灯全亮的网线，完全可能因为解绞太长、水晶头压接不良、线材是铜包铝，只能跑百兆或千兆，跑万兆就丢包。

专业线缆认证测试仪会给出 PASS 或 FAIL，并且按照 Cat5e、Cat6、Cat6a、Cat8 等类别和 Channel、Permanent Link 等模型给出余量。Channel 测试包含两端跳线和模块，Permanent Link 测试通常只包含固定链路，不含两端设备跳线。验收时用哪种模型要看合同和场景：如果你要验收墙内布线，通常关心 Permanent Link；如果你要验收从交换机到终端的完整通道，Channel 更贴近真实。很多施工队说“我测过了，全通”，你问他测的是哪个模型、哪个标准、余量多少、有没有报告，基本就露馅了。

对普通玩家来说，没必要一上来就买专业认证仪，但你要知道它的价值在哪里。你可以先用快筛法排除明显假线，再用测线仪确认线序，最后用两台万兆设备直连或通过交换机跑 iperf3，看实际吞吐。如果能借到专业认证仪，优先测回波损耗和串扰指标，这两项是万兆链路最容易翻车的地方。尤其是回波损耗，它和阻抗匹配关系很大，水晶头压接不好、线材有折伤、模块不匹配、解绞过长，都会让回波损耗变差。很多人只盯线序，忽略了压接工艺，结果就是“通而慢”。

2. 一眼初步辨别：外皮、线芯、水晶头和模块

2.1 外皮印字与认证标识的读法

正规网线外皮上通常会印类别、频率、线规、认证、阻燃等级、米标、厂商信息。类别标识常见 Cat5e、Cat6、Cat6a、Cat7、Cat8。注意 Cat7 不是 TIA/EIA 体系里常见的正式类别，它更多出现在 ISO/IEC 11801 体系里，而且 Cat7 的接口通常是 GG45 或 TERA，不是我们常见的 RJ45。很多电商上卖的“Cat7 扁线”“Cat7 超细线”只是印了字，实际性能未必达标。Cat8 通常用于 25G/40G 短距离，标准距离约 30 米，拿来跑 10GBASE-T 当然可以，但价格高、线硬，家用不一定划算。

看外皮时重点看几个点：有没有明确印 Cat6a 或 Cat6，有没有 500MHz 或 600MHz 标识，有没有 23AWG 或 22AWG 线规，有没有纯铜标识，有没有 UL、ETL、RoHS 等认证。很多假线只印“六类”“高速”“万兆”，不敢印标准类别和频率。阻燃等级 CMR、CMP、CM 也有区别：CM 是普通商用，CMR 是竖井阻燃，CMP 是增压通风管道阻燃。家用穿管一般 CM 或 CMR 够用，但别买外皮一撕就开的劣质线。米标也很重要，正规线会从 0 到 305 米连续喷码，方便计算长度和损耗，假线往往没有米标或者米标乱跳。

表格只是让你快速定位，不是绝对真理。真正能不能跑万兆，要看整条链路。线是 Cat6a，模块却是 Cat5e，水晶头是劣质六类，配线架打线解绞两厘米，最后一样跑不稳。我建议装修预埋至少上 Cat6a 非屏蔽或屏蔽，具体看环境干扰和预算。如果走线环境有变频器、大功率电机、电梯、强电并行，屏蔽 Cat6a 更稳，但屏蔽系统必须做好接地，否则屏蔽层变成天线，效果可能更差。非屏蔽 Cat6a 在普通家庭和办公室已经能覆盖大多数万兆需求，施工也更简单。

2.2 刮、磁、称、折：四种线芯快筛法

拿到一根散装线或成品跳线，不想剪断又想判断线芯材质，可以用几种快筛法。第一种是刮：在网线末端剥开一小段，用美工刀轻轻刮线芯表面。纯铜线芯从内到外都是紫红色，铜包铝线芯表面是铜色，刮深一点会露出银白色铝芯，铜包钢则会被磁铁吸住。第二种是磁：拿一块磁铁靠近线芯，纯铜不吸，铜包钢会吸，铜包铝通常不吸但刮开看断面能看出银白。第三种是称：同样长度、同样线规的网线，纯铜更重，铜包铝明显轻。你可以拿一根明确的好线和可疑线对比，手感差别很大。第四种是折：纯铜线反复弯折后会有一定韧性，铜包铝容易脆断，铜包钢更硬且回弹差。

这些方法不能代替认证测试，但能快速排除最坑的假线。铜包铝在千兆短距离可能能用，但万兆高频下衰减和电阻都吃亏，PoE 供电也容易发热。线规方面，Cat6 常见 23AWG，Cat6a 常见 23AWG 或 22AWG，数字越小线越粗。24AWG 的 Cat5e 在万兆下更吃力。你还可以用万用表测单根线芯的直流电阻，虽然不如专业仪器，但能横向对比。同样长度下，某根线电阻明显偏高，基本就是材质或线径有问题。注意测量时要减去表笔误差，并且不要带电测。

快筛法的顺序可以这样：先看外皮印字，再刮线芯，再磁铁，再称重，最后折弯。如果你买的是成品跳线，不要急着剪断，可以先看水晶头注塑、外皮粗细、印字清晰度，再决定是否剪一根样品。很多低价“万兆跳线”外皮很细，铜包铝，水晶头压接松散，插上交换机后端口反复闪烁。我实测过一箱低价六类跳线，十根里有三根协商不到 2.5G，剩下的虽然能协商到 10G，但 iperf3 波动超过 20%。这种线放在办公桌面无所谓，放在 NAS 和剪辑工作站之间就是灾难。

注意：刮线芯会破坏线材，成品线剪断后无法退货，建议先用外皮印字、重量、弯曲手感判断，必要时再剪一根报废线做样本。不要用燃烧法鉴别，燃烧会产生有毒气体，也有消防风险，完全没必要。

2.3 水晶头和模块的隐形瓶颈

很多人舍得买好线，却在水晶头和模块上省钱。六类、六类以上水晶头通常有错层设计，让八根线芯分成上下两排，减少串扰。五类水晶头虽然也能压六类线，但线孔小、压接后解绞长，万兆下容易翻车。压接六类线时，剥外皮长度尽量短，一般控制在 10 到 13 毫米左右，线芯解开绞距的长度越短越好。解绞太长会破坏双绞线抵消干扰的能力，近端串扰会明显变差。压线钳要选和模块匹配的，压接后外皮要被水晶头尾夹压住，不能只靠线芯受力。

模块和配线架同样重要。Cat6a 线要配 Cat6a 模块，不要用 Cat5e 模块凑合。模块打线时注意线序标准，T568A 和 T568B 都可以，但一条链路两端必须一致。T568B 线序是：1 白橙、2 橙、3 白绿、4 蓝、5 白蓝、6 绿、7 白棕、8 棕。T568A 是：1 白绿、2 绿、3 白橙、4 蓝、5 白蓝、6 橙、7 白棕、8 棕。千兆和万兆都用全部四对线，接错一对都可能无法协商。面板模块背后通常有色标，按色标打线比背线序更直观。屏蔽模块还要注意屏蔽层与模块金属壳可靠接触，配线架要接地。

还有一个常被忽略的点：成品跳线和墙内固定链路之间的模块匹配。墙内是 Cat6a，面板模块是 Cat6a，跳线是 Cat6，整条 Channel 的瓶颈是 Cat6 跳线。标准里 Channel 包含两端跳线，所以验收时要看整条通道。如果你要跑 100 米万兆，最好从配线架到面板到跳线都按 Cat6a 选。如果只是短距离 10 米、20 米，优质 Cat6 跳线也能跑，但不要用扁线、超细线、铜包铝线。扁线为了薄，往往牺牲绞距和屏蔽，短距离应急可以，长期高负载不建议。

3. 工具实测：从几十元测线仪到专业认证仪怎么用

3.1 几十元测线仪能做什么、不能做什么

几十元到一百多元的测线仪，通常由发射器和接收器组成，能测线序、通断、短路、开路，部分带寻线功能。使用方法很简单：把网线一头插发射器，另一头插接收器，看 1 到 8 号灯是否按顺序亮。如果灯乱跳，说明线序错；如果某灯不亮，说明断线；如果多灯同时亮，说明短路。它还能测同轴线和电话线，装修验收时很实用。但你要清楚，它只做直流通断测试，不测高频参数。一根线序正确、八灯全亮的线，在 500MHz 下可能串扰严重、回波损耗超标，跑万兆照样丢包。

测线仪还有一个局限：它不能精确测长度，只能靠 TDR 粗略估计，低端型号甚至没有长度功能。也不能测屏蔽层是否接地良好，不能测串扰，不能测衰减。很多施工队用测线仪测完就说“万兆没问题”，这是不严谨的。你可以把测线仪当成第一道筛子，用来排除明显接线错误。真正要确认万兆能力，要么用专业认证仪，要么用万兆设备跑实际吞吐。测线仪还有一个坑：有些便宜发射器电压不足，长距离线测出来某号灯不亮，换电池或换设备后正常。所以测到故障先别急着剪线，换电池、换已知好线对比，再做判断。

我自己的工具箱里常备一个带寻线功能的测线仪，主要用来找线、确认线序、排查断点。它不能替代认证测试，但能节省大量时间。比如装修现场有几十根线，先全部测线序，标注房间和编号，再挑关键链路做认证。关键链路包括：交换机到 NAS、交换机到主力工作站、交换机到 AP、交换机到其它交换机。这些链路如果跑万兆，必须重点测。普通打印机、电视盒子用千兆，测线仪通断加实际协商千兆就够。按重要性分层测试，比盲目追求全屋认证更现实。

3.2 专业认证测试的关键指标和通过标准

专业线缆认证仪，比如常见的福禄克 DSX 系列或同级别设备，能按照 TIA/EIA 或 ISO/IEC 标准对链路做认证，给出插入损耗、近端串扰、功率和近端串扰、衰减串扰比、远端串扰、回波损耗、传播延迟、延迟偏离等指标，并给出 PASS/FAIL 和余量。测试前要选择正确的标准类别和测试模型。比如测 Cat6a Channel，就选 Cat6a Channel 限值；测永久链路，就选 Cat6a Permanent Link。测试时还要设置正确的线缆类型、NVP 传播速度，否则长度测量会有偏差。NVP 通常由线材厂商提供，常见双绞线在 0.6 到 0.8 之间。

读报告时不要只看 PASS，还要看余量。余量很低的 PASS 意味着环境一变、温度一升、跳线一换就可能 FAIL。万兆链路尤其要关注回波损耗和串扰的余量。如果认证仪显示某对线回波损耗余量只有 1dB，最好排查水晶头和模块。认证测试还有一点：测试跳线本身也要合格，不能拿一根劣质跳线去测固定链路，否则可能把跳线问题算到墙内线上。专业测试通常使用专用测试跳线，普通玩家如果借设备，最好让借出方配套提供。

如果你没有认证仪，可以退而求其次：用两台支持万兆的设备直连，跑 iperf3 长稳测试，同时观察交换机端口错误计数。有些交换机支持查看端口 CRC 错误、丢包计数。如果错误计数持续增长，说明物理层有问题。还可以用网卡的诊断功能，比如某些万兆网卡驱动带线缆诊断，能粗略估计线长和故障距离，但精度和认证仪差距很大。专业认证仪的价值在于标准化、可追溯、可出报告，工程验收、公司采购、重要链路建议做认证。家庭用户如果只是几条线，实际测速加错误计数也能判断个大概。

3.3 用 iperf3 和网卡状态做端到端验证

端到端验证是最接近真实体验的测试。准备两台万兆设备，最好都有 SSD 或 RAM 盘，避免磁盘成为瓶颈。两台设备可以直连，也可以通过万兆交换机连接。直连时要注意网卡自协商，如果一方强制万兆、一方自协商，可能协商不上。建议两端都设为自协商，交换机端口也设为自协商。查看协商速率：Windows 可以用 PowerShell 执行Get-NetAdapter | Format-Table Name,LinkSpeed,Status，Linux 用ethtool eth0查看 Speed 和 Duplex。如果显示 10000Mb/s 全双工，说明物理层协商成功，但不代表链路质量好。

跑 iperf3 时，服务端执行iperf3 -s，客户端执行iperf3 -c 192.168.1.10 -P 4 -t 30。-P 4表示四线程，-t 30表示持续 30 秒。万兆 TCP 吞吐理想值大约 9.4Gbps 到 9.8Gbps，考虑到协议开销，能稳定在 9Gbps 以上就不错。如果只有 5Gbps 左右，可能是单线程瓶颈、CPU 占用高、磁盘慢、网卡设置问题。可以试多线程、调大 TCP 窗口、关闭节能以太网、关闭中断节流。还要确认网卡插在 PCIe 足够带宽的插槽，NVMe 和网卡不要抢带宽。测试时观察iperf3的 Retr 重传计数，如果重传很多，物理层或散热可能有问题。

Windows 端可以用iperf3.exe，也可以临时用 SMB 多通道拷贝大文件，但 iperf3 更干净。Linux 端还可以用ip -s link show eth0看错误计数，用ethtool -S eth0看详细统计。如果 RX errors、CRC errors、dropped 持续增长，重点查网线、水晶头、模块、光模块或交换机端口。注意有些廉价万兆交换机端口散热差，连续跑几分钟后掉速，这不一定是网线问题。可以摸一下交换机和网卡散热片，温度过高也会影响稳定性。实际测试时最好跑 5 分钟以上，不要只看前 10 秒的峰值。我见过前 10 秒跑到 9.5Gbps，30 秒后掉到 4Gbps 的链路，最后发现是网线回波损耗余量不足加水晶头压接不良。

4. 实际布线场景：我如何鉴定一根线能不能上万兆

4.1 场景一：装修预埋线验收

装修预埋线验收，最好在水电阶段就介入，别等墙面封好再后悔。第一步，核对线材外皮印字和采购合同，确认类别、线规、阻燃等级、品牌、米标。第二步，检查施工工艺：线管转弯半径是否足够，网线和强电是否分开走，线管里有没有接头，预留长度是否合理。网线中间不允许有接头，接头会引入阻抗不连续，万兆下回波损耗很容易超标。第三步，检查面板模块和配线架打线，确认线序一致、解绞短、外皮被模块卡住、屏蔽层接地良好。第四步，用测线仪做全屋通断和线序测试，标注每根线对应房间。第五步，挑关键链路做认证测试或 iperf3 实测。

验收时我会做一张表，记录每个信息点的编号、房间、线材类别、模块类别、长度、测线仪结果、协商速率、iperf3 结果。这样以后出问题，能快速定位是哪一段。预埋线最怕“线是好的，施工毁了”。比如线管里拉线时用力过猛，线芯被拉细；或者转弯处折成直角，内部绞距变形；或者剥皮太长，解绞两厘米；或者模块打线没压实，时通时断。这些问题在千兆下可能隐藏，在万兆下会放大。如果你请了施工队，建议合同里写明线材类别、测试标准、测试模型和验收报告，最好留一部分尾款等测试通过再付。

还有一个现实问题：很多装修队默认给 Cat5e，甚至给铜包铝“六类”。你要在开工前就明确要求 Cat6a，并且自己买线或者指定型号，避免被偷换。线到场后随机抽几箱称重、看印字、刮线芯。施工过程中拍照留底，特别是线管走向、线材印字、配线架打线。封墙前再测一次通断，封墙后测一次认证。别嫌麻烦，墙内线换一次等于重新装修。如果预算有限，至少把主力工作站、NAS、交换机之间的链路预埋 Cat6a，其它信息点 Cat6 或 Cat5e 千兆够用。未来升级时，关键链路不用砸墙。

4.2 场景二：旧房升级，利用原有 Cat5e

旧房升级万兆，最常见的纠结是：墙里是 Cat5e，要不要全换？我的建议是先测，再决定。Cat5e 标准不支持 100 米 10GBASE-T，但短距离、质量好的 Cat5e 有可能协商到 2.5G 或 5G，甚至 10G 短距离。2.5G 和 5G 有 NBASE-T 标准，对 Cat5e 更友好，很多万兆交换机也向下兼容。你可以在两端换上万兆网卡和交换机，看能否协商到 2.5G/5G/10G，然后跑 iperf3 长稳测试。如果 5G 能稳定跑满，对大多数家庭 NAS、视频剪辑、备份已经够用。如果非要 10G，而旧线只能协商 5G，可以考虑换线，或者把关键链路改走明装 Cat6a 或光纤。

旧线利用有几个前提：线材是纯铜、线序正确、长度不要超过 30 到 40 米、没有中间接头、水晶头和模块至少是 Cat5e 以上。如果旧线是铜包铝，建议直接放弃万兆，千兆都可能不稳。如果旧线是扁平线、超细线，也别指望万兆。测试时先看协商速率，再看 iperf3 重传，再看交换机错误计数。如果 10G 能协商但重传高，可以手动把端口降到 5G 或 2.5G，牺牲峰值换稳定。很多人迷信万兆数字，实际上稳定 2.5G 比频繁掉线的 10G 体验好得多。对于视频流、备份、虚拟机迁移，稳定比峰值重要。

旧房还有一种折中方案：利用原有线管穿光纤。如果线管够粗、转弯不太急，可以把 Cat5e 和光纤一起拉，或者用 Cat5e 带一根光纤过去。光纤不受电磁干扰，万兆、25G 都轻松，而且未来升级空间大。但光纤需要光模块、光电转换或带光口的交换机，成本和施工门槛高一些。如果只是两台设备之间需要万兆，比如 NAS 到工作站，可以用直连铜缆 DAC 或光纤跳线，不走墙内。如果多设备组网，还是交换机加 Cat6a 更省心。旧房升级不要一上来就砸墙，先测旧线，再评估明装、光纤、电力猫、无线回程等替代方案，按实际需求取舍。

4.3 场景三：机房跳线/成品线鉴别

机房和家用成品跳线是假线重灾区。成品线外面有注塑水晶头，你很难直接看线芯。可以看几点：外皮印字是否清晰、是否标 Cat6/Cat6a、线径是否够粗、水晶头是否透明且能看到错层、注塑是否规整、外皮是否被尾夹压住。低价跳线往往外皮很细，印字模糊，水晶头软，插拔几次就松动。你还可以弯折跳线，感受回弹，纯铜线回弹自然，铜包铝偏软或偏脆。称重对比也有效，同样长度，优质 Cat6a 明显更重。如果条件允许，剪一根报废跳线刮线芯，立刻见分晓。

机房跳线还要注意长度和捆扎。万兆链路中，跳线太长、捆扎太紧、弯曲半径太小都会影响性能。机柜里线缆捆扎不要用扎带勒死，最好用魔术贴，留出自然弯曲半径。跳线不要从设备前面绕一大圈再插到后面，长度合适最好。配线架到交换机的跳线，建议统一 Cat6a 或 Cat6，长度 1 到 3 米，不要用 10 米扁线凑合。高密度机柜散热差，劣质跳线外皮容易变软，长期高温下性能下降。重要链路可以定期跑 iperf3 或看交换机端口错误计数，发现 CRC 错误增长就换线。

成品线采购建议选正规渠道，别只看“万兆”“六类”字样。批量采购时先买样品，抽测几根，跑协商和 iperf3，再决定是否大批量。如果供应商说“测线仪全通”，你可以要求提供认证测试报告，或者自己用认证仪抽测。对于机房核心链路，认证测试的成本远低于故障排查成本。还有一个细节：不同品牌跳线和模块混用可能出问题，尤其是屏蔽系统和非屏蔽系统混用。屏蔽跳线插非屏蔽模块，屏蔽层悬空，可能引入干扰。非屏蔽跳线插屏蔽模块，屏蔽系统不完整。尽量同一系统内保持一致，或者至少保证关键链路端到端屏蔽或端到端非屏蔽。

5. 常见问题与排查技巧实录

5.1 协商不到 10G 的排查顺序

协商不到 10G，不要先怪系统，按物理层到链路层顺序排查。先看两端网卡和交换机端口是否支持 10G，再看端口是否被手动限制，再看线材类别和长度，再看水晶头、模块、面板，最后看驱动和节能设置。可以制作一张速查表，按概率从高到低排查。很多时候是网卡插在 PCIe x1 插槽、交换机端口是千兆、线是 Cat5e、模块是 Cat5e，结果却一直调系统参数。先在两端确认 LinkSpeed，再换一根已知好的 Cat6a 跳线，快速缩小范围。

排查时建议用替换法：先换跳线，再换模块，再换交换机端口，再换网卡。每次只换一个变量，才能定位。不要一次全换，否则不知道是哪一步修好的。如果墙内线可疑，可以临时拉一根明线直连测试，如果明线能跑万兆，墙内线就有问题。如果明线也跑不了，查网卡、交换机、驱动、系统。我遇到过一次协商 10G 但 iperf3 只有 2Gbps，最后发现是网卡驱动里的节能以太网和中断节流在捣乱，关掉后跑到 9.5Gbps。物理层和系统设置都要查，但物理层永远是第一嫌疑。

5.2 测线仪全通但仍掉速或丢包

测线仪全通只代表直流回路通，万兆看的是高频交流特性。全通但掉速，常见原因有：解绞太长、水晶头压接不良、线材铜包铝、线对绞距不一致、屏蔽层接地不良、线缆折伤、强电干扰、模块不匹配、链路太长。解绞太长是最常见的施工问题，很多人剥皮后把八根线捋得笔直再压水晶头，这在千兆可能没事，在万兆下近端串扰会明显上升。正确做法是尽量保持绞距，只解开刚好能插入水晶头或模块的长度，通常不超过 13 毫米。屏蔽线还要注意屏蔽层处理，屏蔽层要压接在水晶头金属壳或模块金属卡子上，不能悬空。

强电干扰也很常见。网线和强电平行走线，尤其是变频器、电机、劣质电源适配器附近，万兆链路容易丢包。规范建议网线和强电保持一定距离，穿管时分开。如果无法避开，用屏蔽 Cat6a 并做好接地，或者改用光纤。光纤不受电磁干扰，是长距离和高干扰环境的最佳选择。还有一个坑是网线捆扎：机柜里把十几根网线用扎带勒得很紧，线对之间串扰会增加。用魔术贴松散捆扎，留出弯曲半径，不要压扁线缆。线缆弯曲半径通常建议不小于线径的 4 倍，万兆线更要注意。

如果测线仪全通但 iperf3 重传高，可以做端到端错误计数观察。交换机如果有 CRC 错误计数，持续增长说明物理层有问题。可以逐段替换：换跳线、换模块、换面板、换配线架端口。如果墙内线是好的但面板模块烂，换模块就能解决。如果墙内线折伤，只能换线。认证测试可以定位是哪个参数失败，比如回波损耗失败通常指向端接或折伤，近端串扰失败通常指向解绞或线材绞距。没有认证仪时，用已知好线对比测试，也能判断个八九不离十。记住一句话：万兆链路是系统工程，任何一段短板都会拖垮整条链路。

5.3 几个容易踩的坑和独家经验

第一个坑是迷信 Cat7。很多商家把 Cat7 当卖点，实际上家用 RJ45 体系里 Cat6a 更标准、更通用。Cat7 需要配套 GG45 或 TERA 接口，普通 RJ45 水晶头压 Cat7 线未必能发挥性能。第二个坑是屏蔽系统不接地。屏蔽线不接地，屏蔽层可能引入更多干扰，反而不如非屏蔽。第三个坑是只看线不看模块。Cat6a 线配 Cat5e 模块，整条链路按最低类别算。第四个坑是成品跳线买扁线、超细线。扁线为了便携牺牲绞距和屏蔽，短距离应急可以，长期万兆高负载不建议。第五个坑是水晶头压接后不测试。压完就插，运气好能用，运气不好反复掉线。

独家经验方面，我建议买一个带长度测试和寻线功能的测线仪，再准备一根已知好的 Cat6a 跳线作为基准。任何怀疑链路，先用基准跳线替换测试，快速判断是不是跳线问题。装修预埋线时，每根线两端都打上相同编号，配线架和面板都标清楚，以后维护省一半时间。认证测试报告和 iperf3 结果截图保存，尤其是关键链路。如果链路要跑万兆，尽量预留光纤或 Cat6a 备用，别把所有信息点都压在同一类线材上。温度高的环境选线时注意阻燃和耐温，机柜里加风扇，网卡和交换机散热片不要太烫。万兆设备功耗和发热比千兆高，散热不好也会导致降速。

最后再分享一个小技巧：如果你不确定墙内线能不能跑万兆，又不想买认证仪，可以临时用两台万兆设备做“长稳直连测试”。把墙内线两端做成跳线或模块，中间不经过交换机，直接连两台设备，跑 iperf3 10 分钟，观察重传和速率波动。如果直连稳定 9Gbps 以上，再接入交换机复测。如果直连就不稳，墙内线或端接一定有问题。这个方法不能替代认证报告，但足够判断家用链路值不值得继续用。万兆网络不是玄学，网线鉴别也不是靠猜，按物理结构、工具测试、端到端验证三层筛下来，哪根线行、哪根线不行，基本都会现出原形。