成为一名网络工程师需要学习那些知识？
1. OSI七层模型
是什么：将网络通信划分为7个逻辑层次（物理、数据链路、网络、传输、会话、表示、应用）。
为什么重要：它是分析问题的“地图”。当故障发生时，你能判断是物理层（线缆）问题，还是应用层（服务）问题。
工程师视角：TCP在第4层，IP在第3层，VLAN在第2层——分层思维是排障的第一步。
2. TCP/IP协议栈
是什么：实际使用的四层模型（网络接口、网际、传输、应用），是OSI的简化与实现。
为什么重要：互联网的基石。所有网络通信都基于此。
关键点：IP负责寻址，TCP负责可靠传输，UDP负责高效传输。
3. IP地址与子网划分
是什么：IP是设备的“网络身份证”，子网划分是将大网络拆分为小广播域。
为什么重要：合理规划子网能减少广播风暴、提升安全与管理效率。
必会技能：CIDR表示法（如/24）、计算子网范围、理解私有IP（10.0.0.0/8, 172.16.0.0/12, 192.168.0.0/16）。
4. 默认网关（Default Gateway）
是什么：当设备要访问“非本网络”的IP时，数据包发往的下一跳地址。
为什么重要：没有正确的网关，设备就“出不去”。
常见问题：PC获取了IP但无法上网，往往是网关配置错误。
5. DNS（域名系统）
是什么：将域名（如http://www.example.com）解析为IP地址的“电话簿”。
为什么重要：用户记不住IP，DNS让互联网可用。
工程师关注点：DNS解析失败是“打不开网站”的常见原因。
6. DHCP（动态主机配置协议）
是什么：自动为终端分配IP地址、子网掩码、网关、DNS等参数。
为什么重要：避免手动配置，提升效率与准确性。
关键机制：DORA过程（Discover, Offer, Request, Acknowledge）。
7. MAC地址与ARP
是什么：MAC是设备网卡的“物理身份证”，ARP是通过IP查询MAC的协议。
为什么重要：二层通信依赖MAC地址，ARP表错误会导致“通但慢”或“时通时断”。
排障命令：display arp。
8. VLAN（虚拟局域网）
是什么：在二层交换机上逻辑划分广播域，隔离流量。
为什么重要：提升安全性、减少广播、灵活组网。
核心价值：物理同一网络，逻辑多个独立网络。
9. Trunk与Access端口
是什么：Access端口属于单一VLAN，Trunk端口可承载多个VLAN。
为什么重要：交换机级联必须用Trunk，否则VLAN无法透传。
华为命令：port link-type trunk + port trunk allow-pass vlan。
10. 生成树协议（STP/RSTP/MSTP）
是什么：防止二层环路的协议，通过阻塞冗余链路避免广播风暴。
为什么重要：没有STP，一个物理环路就能让全网瘫痪。
进阶理解：根桥、BPDU、端口角色（根端口、指定端口、阻塞端口）。
11. 路由与路由表
是什么：路由器根据路由表决定数据包的“下一跳”。
为什么重要：网络是“路径”的集合，路由表就是导航图。
关键命令：display ip routing-table。
12. 静态路由 vs 动态路由
是什么：静态路由手动配置，动态路由（如OSPF、BGP）自动学习。
为什么重要：小网络用静态，大网络必须用动态以降低维护成本。
选择原则：可控性 vs 自动化。
13. ACL（访问控制列表）
是什么：基于规则（源/目的IP、端口、协议）允许或拒绝流量。
为什么重要：实现网络安全策略，如“禁止访问某服务器”。
部署位置：通常在靠近源或目标的接口上。
14. NAT（网络地址转换）
是什么：将私有IP转换为公有IP，解决IPv4地址不足。
为什么重要：让内部网络访问互联网的基石。
常见类型：SNAT（源地址转换）、DNAT（目的地址转换，用于发布服务器）。
15. 交换机 vs 路由器
是什么：交换机工作在二层（MAC），转发帧；路由器工作在三层（IP），转发包。
为什么重要：理解它们的分工是设计网络的基础。
现代趋势：三层交换机兼具路由功能。
16. 全双工 vs 半双工
是什么：全双工可同时收发，半双工只能单向。
为什么重要：现代网络必须工作在全双工模式，否则性能严重下降。
关联：自动协商（Auto-negotiation）失败可能导致半双工。
17. 广播域 vs 冲突域
是什么：
- 广播域：广播报文能到达的范围（由路由器/VLAN边界隔离）
- 冲突域：可能发生数据冲突的范围（由交换机端口隔离）
为什么重要：VLAN缩小广播域，交换机缩小冲突域，提升网络效率。
18. MTU（最大传输单元）
是什么：一个网络接口能发送的最大数据包大小（通常1500字节）。
为什么重要：MTU不匹配可能导致分片、性能下降或连接失败（如VPN）。
排障场景：某些应用（如大文件传输）慢，但ping正常。
19. Ping与Traceroute
是什么：
- Ping：使用ICMP Echo请求测试连通性
- Traceroute：显示数据包到达目标的路径及每一跳延迟
为什么重要：最基础的连通性诊断工具。
工程师用法：ping -c 10 <IP> 测试丢包率，tracert <IP> 定位中断点。
20. 网络高可用（HA）
是什么：通过冗余设计（设备、链路、电源）确保业务持续运行。
为什么重要：核心网络不能停。
实现方式：堆叠、VRRP、HSRP、双上行链路等。
