2026企业网络学习路线：哪些知识点必须死磕，哪些已经过气

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11

高频面试题清单：
□ TCP三次握手——为什么是三次，能不能是两次？
□ TCP四次挥手——为什么TIME_WAIT等待2MSL，而不是直接关闭？
□ TCP滑动窗口——发送窗口和接收窗口的关系是什么？
□ TCP拥塞控制——慢启动、拥塞避免、快速重传、快速恢复分别什么时机触发？
□ TCP半连接队列和全连接队列——SYN Flood攻击的原理和防御方法？
□ HTTP/1.0 vs HTTP/1.1 vs HTTP/2 vs HTTP/3的区别？QUIC基于UDP为什么能保证可靠传输？
□ DNS解析过程——递归查询和迭代查询的区别？CDN如何利用DNS做调度？
□ HTTPS的TLS握手过程——对称密钥和非对称密钥分别在哪个环节用？
□ ARP协议——ARP欺骗的原理和防御方法？
□ VLAN tagging——802.1Q字段结构？Native VLAN的作用？

1
2
3
4
5
6
7
8

□ IBGP和EBGP的区别，什么时候用哪种？
□ IBGP为什么要用Loopback建立邻居？（RR配置看懂即可）
□ BGP路由黑洞是怎么形成的，如何解决？
□ BGP路由属性：AS-Path、Local Preference、MED、Next-Hop、Origin
□ BGP路由聚合：aggregate命令和detail-suppressed参数的作用
□ BGP选路规则：11条选路原则，能说出前5条即可
□ BGP路由过滤：用route-policy或prefix-list过滤特定路由
□ BGP与IGP的双向重分发：如何避免路由环路？

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36

# Ansible Playbook：批量配置多台交换机的VLAN
# inventory文件定义主机组
# inventory
[switches]
core-sw-01  ansible_host=192.168.10.1
core-sw-02  ansible_host=192.168.10.2
[switches:vars]
ansible_network_os=huawei.vrp
ansible_user=admin
ansible_ssh_pass=Cisco@123

# playbook: configure_vlans.yml
---
- name: 批量配置VLAN
  hosts: switches
  gather_facts: no
  connection: network_cli

  tasks:
    - name: 创建VLAN 10和20
      huawei.vrp.vrp_config:
        lines:
          - vlan 10
          - vlan 20
        parents: []

    - name: 配置VLAN描述
      huawei.vrp.vrp_config:
        lines:
          - description SALES-DEPT
        parents:
          - vlan 10

    - name: 保存配置
      huawei.vrp.vrp_command:
        commands: save

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34

# Python + NAPALM：批量获取交换机状态并生成巡检报告
from napalm import get_network_driver
import json

devices = [
    {'hostname': 'core-sw-01', 'ip': '192.168.10.1'},
    {'hostname': 'core-sw-02', 'ip': '192.168.10.2'},
]

driver = get_network_driver('huawei_vrp')

report = []
for dev in devices:
    device = driver(
        hostname=dev['ip'],
        username='admin',
        password='Huawei@123'
    )
    device.open()
    facts = device.get_facts()
    lldp = device.get_lldp_neighbors()
    ospf = device.get_ospf_neighbors()
    device.close()

    report.append({
        'hostname': facts['hostname'],
        'model': facts['model'],
        'version': facts['os_version'],
        'uptime': facts['uptime'],
        'lldp_count': len(lldp),
        'ospf_neighbors': len(ospf.get('neighbors', {}))
    })

print(json.dumps(report, indent=2))

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22

<!-- YANG模型定义的接口配置（华为NETCONF示例） -->
<rpc xmlns="urn:ietf:params:xml:ns:netconf:base:1.0">
  <edit-config>
    <target>
      <running/>
    </target>
    <config>
      <interfaces xmlns="urn:huawei:params:xml:ns:yang:huawei-interface">
        <interface>
          <name>Vlanif100</name>
          <description>GW-VLAN100</description>
          <ipv4 xmlns="urn:huawei:params:xml:ns:yang:huawei-ipv4">
            <address>
              <ip>192.168.100.1</ip>
              <mask-length>24</mask-length>
            </address>
          </ipv4>
        </interface>
      </interfaces>
    </config>
  </edit-config>
</rpc>

1
2
3
4
5
6
7
8

□ VPC设计：CNCIDR块如何规划？为什么VPC内不能用169.254.0.0/16？
□ 子网划分：公有子网和私有子网的区别？公有子网和互联网之间谁负责路由？
□ 安全组（Security Group）vs 网络ACL（NACL）：两者区别和配合使用
□ 路由表：默认路由表和自定义路由表，路由传播（Propagate）机制
□ NAT网关 vs NAT实例：各自的适用场景？
□ VPC Peering vs Transit Gateway：多VPC互联如何选型？
□ VPN网关：站点到站点VPN的建立过程？隧道IPsec SA的生命周期？
□ 专线/ExpressRoute：企业数据中心直连云的核心配置流程

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26

# 华为交换机802.1X配置
[Huawei] dot1x enable
[Huawei] dot1x authentication-method eap    # EAP中继方式（推荐）
[Huawei] dot1x retry 3                     # 重试次数
[Huawei] dot1x timer reauthenticate-period 3600  # 每小时重认证

# 配置RADIUS服务器
[Huawei] radius scheme RADIUS-SERVER
[Huawei-radius-RADIUS-SERVER] primary authentication 10.0.0.100 1812
[Huawei-radius-RADIUS-SERVER] primary accounting 10.0.0.100 1813
[Huawei-radius-RADIUS-SERVER] user-name-format without-domain
[Huawei-radius-RADIUS-SERVER] quit

# 在域中引用RADIUS
[Huawei] aaa
[Huawei-aaa] authentication-scheme auth
[Huawei-aaa-authen-auth] authentication-mode radius
[Huawei-aaa-authen-auth] quit
[Huawei-aaa] domain default.com
[Huawei-aaa-domain-default.com] authentication-scheme auth
[Huawei-aaa-domain-default.com] radius-scheme RADIUS-SERVER
[Huawei-aaa-domain-default.com] quit

# 接入端口启用802.1X
[Huawei] interface GigabitEthernet 0/0/1
[Huawei-GigabitEthernet0/0/1] dot1x mac-bypass   # 兼容不支持802.1X的哑设备

1
2
3
4
5
6

传统MPLS痛点 → SD-WAN解决方案：
专线月租费高      → 互联网链路（宽带/4G/5G）+ MPLS混合，按需选择
开通周期长（30天+）  → 即插即用，小时级开通
配置复杂            → 控制器集中配置，零接触部署（ZTP）
链路质量无保障       → 实时监测链路质量，自动选路
应用无法识别         → DPI识别应用，按应用策略分流

1
2
3
4
5
6

□ Overlay和Underlay的关系——CPE设备之间建立什么隧道？
□ vManage/vBond/vSmart（思科）或 控制器+站点（华为）各负责什么？
□ OMP协议（思科）或 华为SD-WAN路由协议的作用？
□ 流量策略——如何按应用/源/VPN实例做分流？
□ ZTP（零接触部署）——新站点如何不派人上门就能上线？
□ WAN Edge冗余——双CPE如何配置保证可用性？

1
2
3
4
5
6

□ MLO（多链路操作）：客户端同时在2.4G/5G/6G上收发，理解它对实时应用的改善
□ AP信道规划：320MHz信道在国内的可用频段？信道干扰如何计算（CCI/ACR）？
□ 无线安全：WPA3-Enterprise与WPA3-SAE的区别，PMF（Protected Management Frames）
□ 无线控制器架构：CAPWAP隧道在AC和AP之间的建立过程
□ 无线体验保障：RSSI/SNR/Phy Rate/Throughput的监控和阈值设计
□ 高密场景优化：公平调度、负载均衡、空口利用率分析

1
2
3

MPLS传统模式：        Segment Routing模式：
A → B → C → D        A → [Segment List: S1, S2, S3] → D
（每台路由器独立计算） （源节点A预先编程完整路径，中间节点只按标签转发）

1
2
3
4

□ 理解SID（Segment Identifier）：Adjacency SID、Node SID、Prefix SID的区别
□ 理解SRGB（Segment Routing Global Block）：华为和思科SRGB的默认范围
□ 理解IS-IS SR扩展：新增的TLV如何携带SID信息？
□ 了解华为控制器（如iMaster NCE）如何做SR-TE路径计算

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24

高价值 × 高需求（优先死磕）：
★★★★★  TCP/IP深度理解（Wireshark抓包分析）
★★★★★  OSPF/BGP企业级部署（MSTP+VRRP联动）
★★★★★  防火墙安全策略（ZTA/安全域/应用控制）
★★★★★  Ansible自动化（批量配置+巡检脚本）
★★★★★  云网络（VPC设计/安全组/混合云互联）

高价值 × 中需求（值得投入）：
★★★★☆  Python + NAPALM（Ansible不够用时的补充）
★★★★☆  Wi-Fi 7无线技术（新建/改造项目的标配）
★★★★☆  SD-WAN原理与部署（广域网变革方向）
★★★★☆  802.1X + RADIUS准入控制（企业安全合规标配）
★★★★☆  网络可观测性（Prometheus + Grafana + 告警设计）

中等价值 × 高需求（需要了解）：
★★★☆☆  DHCP Snooping + ARP防欺骗（企业安全基础）
★★★☆☆  网络虚拟化（VXLAN + EVPN，数据中心必备）
★★★☆☆  SD-WAN厂商具体产品（Viptela/华为CloudWAN）
★★★☆☆  NETCONF/YANG（SDN标准接口，提前布局）

长线布局 × 低门槛切入：
★★☆☆☆  Segment Routing / SRv6（运营商/超大型企业）
★★☆☆☆  ZTNA部署与运营（安全方向转型）
★★☆☆☆  AIOps平台调优（数据分析+网络知识的交叉地带）