网络工程师是信息时代的“数字建筑师”，负责设计、构建、维护和优化支撑全球互联的通信基础设施。面对“网络工程师技能图谱，这些你都会吗”的提问，我们可以系统地梳理一份从基础到高阶、从理论到实践的完整能力图谱。这不仅是一张技能清单，更是一份职业发展的路线图。
一、 核心基石：网络基础与理论
这是所有网络工作的起点，必须牢固掌握。
- TCP/IP协议栈：深入理解四层/五层模型，特别是IP、TCP、UDP、ICMP、ARP等核心协议的工作原理、报文结构和交互过程。
- 子网划分与CIDR：熟练进行IPv4/v6地址规划、子网计算、超网汇总，这是网络设计的逻辑基础。
- OSI参考模型：理解七层模型中每一层的功能、协议和典型设备，用于故障排查和系统分析。
- 基础网络设备原理：理解交换机（二层转发、MAC地址表、VLAN）、路由器（路由表、三层转发）的基础工作原理。
二、 关键技术领域：构建网络的核心技能
这是网络工程师的看家本领，体现在对各种技术的配置与排错能力上。
- 交换技术：
- VLAN、Trunk（802.1Q）、EtherChannel。
- 生成树协议（STP、RSTP、MSTP）及其防护（BPDU Guard, Root Guard等）。
- 交换机安全：端口安全、DHCP Snooping、DAI、IP Source Guard。
- 路由技术：
- 静态路由。
- 动态路由协议：OSPF（区域、LSA类型、邻居状态）、EIGRP（可行距离、后继/可行后继）、BGP（属性、选路原则、对等体会话）。
- 网络服务与应用：
- DHCP（中继、选项）、DNS（原理、记录类型）。
- NAT/PAT：静态NAT、动态NAT、过载(PAT)的配置与原理。
- ACL（标准、扩展、命名ACL）与前缀列表、Route-Map。
- 网络安全基础：
- 防火墙基础概念（状态化检测、安全区域）。
- VPN技术：IPSec VPN（IKE、ESP/AH）、SSL VPN。
- 身份认证：AAA（RADIUS/TACACS+）、802.1X。
三、 进阶与融合：面向现代与未来的技能
随着云、自动化和软件定义的发展，网络工程师的技能边界正在扩展。
- 无线网络技术：理解WLAN原理、802.11协议族、CAPWAP架构、无线安全（WPA2/3）和射频基础。
- 网络自动化与编程：
- 至少掌握一门脚本语言（如Python），用于自动执行配置、收集信息。
- 熟悉网络自动化框架（Ansible）或库（Netmiko, NAPALM, ncclient）。
- 了解数据格式（JSON, YAML）和API调用（RESTful API）。
- 软件定义网络（SDN）与网络可编程性：
- 理解SDN的核心思想（控制面与转发面分离）。
- 了解OpenFlow协议、Overlay技术（VXLAN）及控制器（如OpenDaylight）的基本概念。
- 云网络：
- 熟悉主流云服务商（AWS, Azure, GCP）的网络组件：VPC/VNet、子网、安全组、网络ACL、负载均衡器、虚拟网关、对等连接等。
- 网络虚拟化：掌握如VMware NSX、Cisco ACI等解决方案的基本概念，理解Underlay和Overlay网络。
四、 运维与软技能：保障网络稳定运行的支柱
- 网络排错：系统化的方法论（如分层法、对比法、替换法），熟练使用排错工具（Ping, Traceroute, 抓包分析Wireshark， CLI诊断命令）。
- 网络管理：熟悉SNMP协议、NetFlow/sFlow/IPFIX流量分析、Syslog日志分析，以及监控平台（如Zabbix, Nagios, SolarWinds）的使用。
- 设计与文档：能够根据需求进行中小型网络设计，并输出规范的技术文档（拓扑图、IP地址规划表、配置模板、运维手册）。
- 软技能：
- 沟通协作：与用户、同事、供应商及其他部门（如系统、安全、开发团队）有效沟通。
- 项目管理：了解项目流程，能管理小型网络变更或项目。
- 持续学习：网络技术日新月异，保持学习热情和能力至关重要。
没有终点，只有旅程
面对这份图谱，一个成熟的网络工程师的答案或许是：“我精通其中一部分，熟悉大部分，并对所有领域保持了解和学习。” 没有人能声称完全掌握图谱中的每一项，关键在于：
- 夯实基础：核心理论和技术永远是根本。
- 构建专长：根据职业方向（如数据中心、运营商、安全、云网络）深化特定领域。
- 拓展边界：积极拥抱自动化、云和可编程性，这是职业发展的关键增量。
- 实践为王：所有技能最终都要在实验室或生产环境中验证和锤炼。
因此，“网络工程师技能图谱”更像是一张航海图，指引着学习的方向和职业的航道。不断探索、持续精进，正是这份职业的魅力所在。
