从基础协议到云网融合，网络工程师需掌握以下核心知识与技能，分为 6大模块 ，覆盖认证考点与实战需求：

一、网络基础与协议栈

1. OSI七层模型与TCP/IP四层模型

   • 各层核心协议与功能（如物理层-以太网、网络层-IP、传输层-TCP/UDP）

   • 数据封装与解封装流程（Frame→Packet→Segment）

2. IPv4/IPv6寻址与子网划分

   • IPv4 CIDR计算（如192.168.1.0/26可用地址数）

   • IPv6地址类型（Global Unicast、Link-Local）及EUI-64生成规则

3. 路由与交换原理

   • 路由表构成（目的网络、下一跳、Metric）

   • 交换机的MAC地址表学习与VLAN隔离（802.1Q Tag）

二、核心协议解析

1. 动态路由协议

   • OSPF：Area划分、DR/BDR选举、LSA类型（Type 1-7）

   • BGP：AS号、Path Attributes（AS_PATH、LOCAL_PREF）

2. 关键传输协议

   • TCP：三次握手、滑动窗口、拥塞控制（慢启动、快速恢复）

   • HTTP/HTTPS：状态码（404、503）、TLS握手流程

3. 网络服务协议

   • DHCP：DORA过程（Discover-Offer-Request-Acknowledge）

   • DNS：递归查询与迭代查询、RR记录类型（A、CNAME、MX）

三、设备配置与排错（Cisco/Huawei示例）

1. 交换机配置

   

2. 路由器配置

   

3. 排错命令

   • Cisco：show ip route、debug ip packet

   • Huawei：display interface brief、tracert

四、网络安全与防护

1. 防火墙技术

   • 状态检测（Stateful Inspection）与NAT/PAT配置

   • ACL规则设计（标准/扩展ACL，华为rule permit tcp source 192.168.1.0 0.0.0.255）

2. VPN与加密

   • IPSec VPN阶段（IKEv2协商、ESP封装）

   • SSL VPN的隧道模式（全隧道/分离隧道）

3. 攻击防御

   • DDoS缓解：流量清洗与黑洞路由

   • ARP欺骗防护：DAI（Dynamic ARP Inspection）

五、无线与广域网技术

1. Wi-Fi标准

   • 802.11ax（Wi-Fi 6）特性：OFDMA、MU-MIMO

   • 无线信道规划（2.4GHz频段1/6/11信道避让）

2. 广域网接入

   • MPLS VPN架构（PE、CE、P路由器角色）

   • SD-WAN链路择优（基于延迟、丢包率的策略路由）

六、自动化与云网络

1. 网络自动化工具

   • Ansible Playbook批量配置设备：

     

2. 云网络架构

   • AWS VPC设计（Subnet、Route Table、Security Group）

   • 混合云连接方案（Direct Connect/VPN Gateway）

3. SDN与API驱动网络

   • OpenFlow协议流表下发

   • RESTCONF/YANG模型管理设备

七、认证与技能提升路径

1. 主流认证：

   • 思科：CCNA→CCNP→CCIE

   • 华为：HCIA→HCIP→HCIE

   • CompTIA：Network+→Security+

2. 实战能力培养：

   • 使用GNS3/EVE-NG搭建实验环境

   • 参与Hack The Box网络渗透挑战

八、工具与资源推荐