网络工程师技术栈清单 必会技能图谱
干网络这一行，最怕的不是不会，而是不知道自己不会。这篇把网络工程师的技术栈按层次列成一张清单，你可以对着自查，看看自己的技能图谱哪里还有洞。
第一层，基础功底，这是地基。包括：OSI和TCP/IP模型，数据包在网络里怎么流转；IP地址和子网划分，这是每天都要用的基本功；常用协议比如ARP、ICMP、DHCP、DNS、NAT的原理；还有Windows和Linux的基础操作，linux的命令行尤其要熟，后面学自动化绕不开。
第二层，交换技术。VLAN和Trunk、生成树协议、链路聚合，这三大件是园区网的骨架。往上还有端口安全、MAC地址绑定、DHCP Snooping这类接入安全技术。这一层对应H3CNE和H3CSE交换方向的内容，比如GB0-372考核的交换深度内容。
第三层，路由技术。静态路由、默认路由是入门，OSPF是重中之重，区域划分、LSA类型、特殊区域这些要理解透；再往上是IS-IS和BGP，大型网络和数据中心离不开。H3CSE的路由方向GB0-382对这些有系统考核，想往高级岗位走，这一层必须硬。
第四层，网络服务与安全。VRRP网关冗余、DHCP中继、QoS流量管理，这些是让网络"好用"的技术；安全侧要有防火墙策略、ACL、VPN技术栈，GRE、IPSec、SSL VPN各自的适用场景要能分清。等保要求普及之后，这块在企业项目里的分量越来越重。
第五层，新架构技术。VXLAN和EVPN是数据中心和新型园区网的主流组网方案，MPLS VPN在运营商和大型专网里依然大量使用，SDN和网络自动化的理念要懂。这些内容在H3CSE的GB0-392等方向课程里有覆盖，是初中级工程师往上走分水岭级别的技能。
第六层，运维进阶能力。SNMP监控、syslog日志、配置备份这些日常运维基本功之外，越来越重要的是自动化能力：Python脚本批量巡检和配置变更、用工具做配置管理。设备量一大，纯手工运维的人会越来越吃力，这一层是未来五年拉开差距的地方。
怎么用这张清单？给三个建议。第一，按层自查，每层给自己打个分，能讲原理、能独立配置、能排障，分别对应不同的熟练度，找出"听说过但没做过"的薄弱区。第二，别平均用力，路由和交换这两层是根基，权重最大；新架构和自动化是趋势层，投入产出比高。第三，用认证考试来锚定学习进度，H3CNE到H3CSE再到H3CIE的路线，本质上就是这张图谱的进阶版，每一级认证都强制你把对应层次补齐。
如果自查完发现漏洞不少，报个系统课是效率最高的补法。像润天教育这类H3C授权培训中心，课程体系本身就是照着这张技能图谱设计的，从NE的基础层到SE的方向层再到IE的架构层，配合真机实验把每一层的"能配置、能排障"落到实处，比自己零散地东学一点西学一点系统得多。
最后说句实话：这张图谱没有终点，技术在往前走，清单也会跟着变。但底下三层在未来很多年里都是稳的，把根扎深，上面的枝叶随行业更新，你就永远不会被淘汰。技能图谱的意义不是让你焦虑，而是让你每次坐下来学习的时候，清楚地知道自己正在补哪一块。
