網路工程師如何成長

在網路維護中，少不了要對各種網路故障進行排除，這是檢驗一個網路工程師技能等級的試刀石。有許多人有過許多工程經驗，但基本上是照抄別的方案在敲擊指令碼，並沒有真正理解為什麼要那麼配，更不會去想有沒有更好的實現方案。這樣的人遇到網路故障就兩眼發黑，無從下手，究其根本原因就在於對電腦網路通訊原理、各種功能技術原理，以及具體功能的通用配置思路不了解。

遇到網路故障，首先要對所出現的網路故障進行分類，是通訊故障，還是功能實現故障，或是安全問題。

對於通訊故障比較好分析，其中的關鍵是電腦網路的對等通訊原理，也就是在源端某層始發的報文，最終必須送達到目的端的對應層才能對該報文進行處理。這裡面牽涉到協議報頭的封裝和解封裝。除了實體層外，在源端某層始發的報文自上而下的傳輸過程中，所經過的其它各層均會封裝對應層所運行協議的協議頭，而到達目的端後，在報文自下而上的傳輸中，每到達一層會識別對應層的協議頭訊息，然後在去掉該層的報頭後上傳到上一層，直到到達與源端始發報文的對應層次，識別此層的協定頭訊息，對報文進行處理。中間的網路設備（如交換器和路由器）通常只能辨識二層和三層協定頭部資訊。

二層通訊中主要涉及到VLAN標籤的問題，這就要充分理解三種二層交換埠（Access、Trunk和Hybrid，Cisco設備只有前兩種）類型的訊框收發規則，透過分析通訊路徑中各段鏈路上訊框中VLAN標籤的新增或移除來驗證訊框能否準確到達對方主機上。對於自動進行VLAN註冊和註銷的GVRP和MVRP協議，則一定要深入理解它們只能在Trunk類型連接埠中啟用，並且要深入理解它們的VLAN註冊和註銷原理（兩者不完全一樣）。總之，在VLAN環境中，同一VLAN中的用戶間通訊必須遵守一條基本規則，那是通訊路徑各設備上必須均有對應VLAN的註冊訊息，包括使用GVRP和MVRP這些動態VLAN註冊協定。

對於三層通訊方面，這裡面相對二層通訊來說要複雜許多了，因為這裡牽涉到路由問題。但如何僅從網路通訊角度來看，要分析出故障原因也不難，因為大較大型網路中通常是採用動態路由協議，它們可以自動把網路中各網段連接起來。當然，如果網路中採用了多種不同的動態路由協定或多個路由進程，這時又涉及到路由的相互引入和過濾問題了。這些其實都可以透過在各設備上查看IP路由表來進行分析，以實現快速故障定位。

在這裡要說明的一點是，盡可能不要採用靜態路由來進行整個網路的路由配置，因為靜態路由不具備自動通告功能，一條靜態路由只能負責一跳的資料轉發，而且靜態路由還有單向性，任何設備間的通訊都必須配置完整的雙向路由，這在較大型網路中是很難做到，甚至還會出現大量配置錯誤，或遺漏的。

以上是網路工程師如何成長的詳細內容。更多資訊請關注PHP中文網其他相關文章！