公司动态 行业动态 安全通告

网络工程师的成长历程

日期:2017-11-27 22:30:59 投稿人:卢咏祝

如题所示,要成为一名合格的网络工程师,需要逐步学习、实践、排障、成长,这是一个合格的网络工程师的基本历程。


第一步要学习网络协议TCP/IP、子网掩码等等的网络基础知识

国际标准化组织定义了网络协议的基本框架,被称为OSI模型,分为七层:应用层,表示层,会话层,传输层,网络层,数据链路层,物理层。虽然国际标准化组织制定了这样一个网络协议的模型,但是实际上互联网通讯使用的网络协议是TCP/IP网络协议。TCP/IP是一个协议族,也是按照层次划分。共四层:应用层,传输层,互连网络层,网络接口层。TCP/IP协议和OSI模型也并不冲突,TCP/IP协议中的应用层协议,就对应于OSI中的应用层,表示层,会话层。

子网掩码不能单独存在,它必须结合IP地址一起使用。子网掩码只有一个作用,就是将某个IP地址划分成网络地址和主机地址两部分。IP地址的子网掩码设置不是任意的。如果将子网掩码设置过大,也就是说子网范围扩大,根据子网寻径规则,很可能发往和本地机不在同一子网内的目的机的数据,会因为错误的判断而认为目的机是在同一子网内,那么,数据包将在本子网内循环,直到超时并抛弃,使数据不能正确到达目的机,导致网络传输错误;如果将子网掩码设置得过小,那么就会将本来属于同一子网内的机器之间的通信当做是跨子网传输,数据包都交给缺省网关处理,这样势必增加缺省网关的负担,造成网络效率下降。


第二步要学习路由协议、交换协议、VLAN、访问控制等的知识。

路由器是因特网上最为重要的设备之一,正是遍布世界各地的数以万计的路由器构成了因特网这个在我们的身边日夜不停地运转的巨型信息网络的“桥梁”。路由器一般至少和两个网络相联,并根据它对所连接网络的状态决定每个数据包的传输路径。路由器生成并维护一张称为“路由信息表”的表格,其中跟踪记录相邻其他路由器的地址和状态信息。路由器使用路由信息表并根据传输距离和通讯费用等优化算法来决定一个特定的数据包的最佳传输路径。

交换机实际是一个基于网桥技术的多端口第二层网络设备,它为数据帧从一个端口到另一个任意端口的转发提供了低时延、低开销的通路。交换机一般分为企业级交换机、部门级交换机和工作组交换机,企业级交换机都是机架式,部门级交换机可以是机架式,工作组级交换机为固定配置式。


第三步要学习排除路由故障、交换故障等的排障能力。

网络故障诊断,从故障现象出发,以网络诊断工具为手段获取诊断信息,确定网络故障点,查找问题的根源,排除故障,恢复网络正常运行。网络故障通常有以下几种可能:物理层中物理设备相互连接失败或者硬件及线路本身的问题;数据链路层的网络设备的接口配置 问题;网络层网络协议配置或操作错误;传输层的设备性能或通信拥塞问题;上三层或网络应用程序错误。诊断网络故障的过程应该沿着OSI七层模型从物理层开始向上进行。首先检查物理层,然后检查数据链路层,以此类推,设法确定通信失败的故障点,直到系统通信正常为止。

网络诊断可以使用多种工具:路由器诊断命令,网络管理工具和包括局域网或广域网分析仪在内的其它故障诊断工具。查看路由表,是开始查找网络故障的好办法。ICMP的ping、trace命令和Cisco的show命令、debug命令是获取故障诊断有 用信息的网络工具。如何监视网络在正常条件下的运行细节和出现故障的情况,监视哪些内容呢?利用show interface命令可以非常容易地获得待检查的每个接口的信息。show buffer命令提供定期显示缓冲区大小、用途及使用状况。show proc命令和 show proc mem命令可用于跟踪处理器和内存的使用情况。可以定期收集这些数据,在故障出现时用于诊断参考。

交换机故障问题大致包括物理层故障、端口协商以及自环问题、Vlan问题、设备兼容问题和其他问题等;物理层故障主要是指交换机本身的硬件故障和连接交换机的物理线路故障;对于Vlan故障,主要是配置不当引起的,涉及到生成树、VTP、端口类型及允许通过的Vlan等;对于网络故障的判断和解决除了相关理论知识外,也需要平时积累经验。


第四步要学习网络整体部署规划建设的能力。

网络技术与应用的多样性,以及对于网络平台服务水平要求的逐步提高,网络的规划与管理工作正逐步一个技术课题转变成为集网络绩效指标、架构与标准、流程与制度,以及组织方式为一体的综合性、系统性的管理课题;网络规划服务需要从上述的四个方面出发,提出网络参考架构的设计,并结合客户的业务需求为客户提供运维管理体系、实施策略与计划、电信运营商选择、安全策略与网管平台等方面的优化建议。