“您是网络播放器吗？然后请帮助我看看为什么我的WiFi无法连接？”

如果您是网络工程师，则应该多次询问亲戚和朋友。

但是实际上，真正的网络工程师——，尤其是企业级网络工程师，面临着公司核心网络，数据安全，高业务可用性以及运营和维护效率等公司。维修网络电缆？那只是水桶的下降。

今天的文章将带您揭露网络工程师的“奥秘”：

——个互联网工作者每天在做什么？

——您是否按照我们想象的是每天插入网络电缆并键入命令行？

——不同级别的网络工人有什么区别？

一、入门网工的“日常”：从巡检做起，工具全靠命令行

用于刚进入该行业的网络工程师或“初级网络工人”，您主要负责基本网络的维护和检查。特定的日常活动包括以下：

1.1网络设备检查

每天打开SSH，securecrt，登录开关，路由器和防火墙设备，然后输入查看的命令：

显示接口简介：检查接口状态是否下降。显示CPU使用：监视设备的高负载。显示LogBuffer：检查是否存在异常日志，错误ping，Tracert：测试内部和外部网络连接情况。登录到网络管理平台（例如华为IMC，Shenxinshui AC）以查看警报和性能趋势。这是最基本和最重要的任务，并在问题发生之前预防问题。如果设备处于异常状态，则必须进一步调查。

1.2例外处理和用户失败支持

看起来很简单，网络速度慢，脱节，无法访问和OA的问题可能涉及：

VLAN配置不可用。 ARP异常（广播风暴）DNS或DHCP配置问题不可用。这些问题中的大多数是用户报告失败时的临时响应，但是您必须能够分析，捕获数据包和比较日志。常见工具是：

Wireshark数据包捕获分析IPCONFIG，PING，NSLOOKUP检查终端网络状态NETSTAT检查端口连接状态

1.3文档和分类帐维护

许多新手最烦人：编写文件！

但是，网络设备，拓扑，IP地址，VLAN部门，资产编号.并未清楚地记录，一旦设备出现问题，后果将是无法想象的。您需要定期更新：

网络拓扑图（Visio图）IP地址分类帐设备列表保修状态历史变更记录，尽管该部分看起来很琐碎，但随后的故障排除可以挽救您的生命。

二、中高级网络工程师的日常：从被动响应，到主动设计

当您在1到2年的“物质”阶段成为新手时，并开始能够独立处理每日失败，并逐渐联系网络的核心区域，您的重点将经历两个更改：

从被动检查到主动优化和从命令执行到网络设计和策略公式的变化，以下拆卸是：

2.1网络更改和项目实施

中层和高级网络工人面临的最常见任务之一就是变化。例如：

启动了新的部门，添加了VLAN，划分IP段并配置DHCP新设备：核心开关，聚合层防火墙和出口路由器以替换网络分离：从原始操作员迁移到新链接到新链接，或从单个链接从单个链接切换到双线冗余，这些变化通常会影响服务的需求，因此非常高，因此很高的需求，因此很大的需求很大，因此非常高。

在更改之前，您必须编写一个计划（包括回滚计划）。在更改期间，您必须能够快速找到问题点。更改后，您必须验证功能和稳定性。这是“网络更改三部曲”：计划- 执行- 验证。

2.2网络性能优化和体系结构升级

在中间和高阶段，您还需要注意网络性能是否足够快，稳定和安全。

例如：

核心链接升级千兆位从传统网络体系结构（访问- 聚合- 核心）到平面设计的十千比特过渡，VRRP/HSRP作为双机器热备用备用引入，以确保核心设备不会与一个点崩溃，并提高ACL或Firewall策略，从而提高访问访问的精度。您需要具有架构的观点，并考虑整个网络如何更安全，更可用。

2.3网络安全和访问策略控制

不要认为安全是安全工程师的工作。网络和安全始终是一个。中间和高级网络工作人员必须熟悉这些策略：

VLAN部门+ ACL控制访问范围配置802.1X用于访问身份验证，以防止ARP欺骗，DHCP攻击和DOS攻击。使用NAC/IPS/防火墙链接策略。这些操作可能涉及多种设备，例如开关，防火墙，WAF，安全网关等。您不仅需要“连接”，而且还需要“集成”。

2.4自动操作和维护，脚本配置

如今，谁敢说他是一名中间的在线工作者而没有编写一些脚本？

您必须学习：

Python + Paramiko Bulk Login Switch命令使用Ansible自动部署配置使用SNMP/SYSLOG + PROMETHEUS/GRAFANA用于视觉监视和编写批处理配置生成器。例如，基于VLAN和IP段生成配置脚本。您要做的不是“机械重复”，而是“授权”。

中层和高级网络工作者=更强的责任感+更广泛的视野。