网络工程师必会路由交换知识大全
一、交换技术（Switching）
1. 二层交换基本原理
-
工作层次：数据链路层（OSI 第二层）
-
转发依据：MAC 地址表
-
MAC 表学习机制：根据源 MAC 地址学习，表项老化时间默认300秒
-
冲突域与广播域：
-
交换机端口独立冲突域
-
默认 VLAN 内所有端口同一广播域
-
面试要点：
-
二层交换机如何转发帧？
-
MAC 表满了会发生什么？
-
如何解决二层环路？（STP）
2. VLAN（虚拟局域网）
-
作用：隔离广播域、提高安全性、便于管理
-
类型：
-
Access 端口：接入单一 VLAN
-
Trunk 端口：承载多个 VLAN（802.1Q）
-
-
VLAN 问题排查：
-
不同交换机 VLAN 配置不一致 → Trunk 无法通信
-
VLAN 未分配到端口 → 主机无法互通
-
配置示例（华为）：
# 创建 VLAN
[Huawei] vlan batch 10 20 30
# 接入端口加入 VLAN 10
[Huawei] interface GigabitEthernet0/0/1
[Huawei-GigabitEthernet0/0/1] port link-type access
[Huawei-GigabitEthernet0/0/1] port default vlan 10
# Trunk 口允许 VLAN 10 20
[Huawei] interface GigabitEthernet0/0/2
[Huawei-GigabitEthernet0/0/2] port link-type trunk
[Huawei-GigabitEthernet0/0/2] port trunk allow-pass vlan 10 20
3. 生成树协议（STP/RSTP/MSTP）
-
目的：避免二层环路，保证冗余链路可用
-
原理：
-
根桥选举（Bridge ID 最小）
-
BPDU 通信计算最短路径
-
冗余链路阻塞，保证单一数据路径
-
-
优化版本：
-
RSTP（802.1w）：快速收敛
-
MSTP（802.1s）：支持多实例生成树
-
配置示例（华为）：
# 开启 MSTP
[Huawei] stp mode mstp
# 查看 STP 状态
[Huawei] display stp brief
常见面试题：
-
STP 如何选举根桥？
-
RSTP 收敛原理是什么？
-
MSTP 和 RSTP 的区别？
4. 链路聚合（EtherChannel / LACP）
-
目的：提升带宽 + 冗余保护
-
协议：
-
LACP（802.3ad）：标准
-
PAgP：Cisco 专有
-
配置示例（华为）：
# 创建聚合接口
[Huawei] interface Eth-Trunk 1
[Huawei-Eth-Trunk1] mode lacp-static
# 将物理口加入聚合
[Huawei] interface GigabitEthernet0/0/1
[Huawei-GigabitEthernet0/0/1] eth-trunk 1
排障要点：
-
确认端口速率、双工一致
-
确认聚合模式一致（静态或 LACP）
-
Trunk VLAN 是否匹配
二、路由技术（Routing）
1. 静态路由
-
用途：小型网络、特定路径
-
优点：配置简单，控制精确
-
缺点：路由变化需手动调整，不适合大规模网络
配置示例：
# 静态路由
[Huawei] ip route-static 192.168.2.0 255.255.255.0 10.0.0.2
面试考点：
-
静态路由优缺点
-
默认路由的应用场景
2. 动态路由协议
RIP
-
类型：距离矢量
-
度量值：跳数
-
限制：最大15跳
-
缺点：收敛慢，不适合大规模网络
OSPF
-
类型：链路状态
-
算法：Dijkstra SPF
-
特性：
-
支持多区域（Area）
-
快速收敛
-
LSA 类型多样
-
OSPF 配置示例（华为）：
[Huawei] ospf 1 router-id 1.1.1.1
[Huawei-ospf-1] area 0
[Huawei-ospf-1-area-0.0.0.0] network 10.0.0.0 0.0.0.255
IS-IS
-
类型：链路状态
-
应用：运营商网络
-
特点：无类网络支持，层次化设计
BGP
-
类型：路径矢量协议
-
应用：互联网、跨 AS 互联
-
关键属性：AS_PATH、NEXT_HOP、LOCAL_PREF
BGP 配置示例：
[Huawei] bgp 65001
[Huawei-bgp] peer 192.168.1.2 as-number 65002
[Huawei-bgp] ipv4-family unicast
[Huawei-bgp-af-ipv4] network 10.10.10.0 255.255.255.0
3. 路由优化与高级特性
-
ECMP：等价多路径负载均衡
-
BFD：快速检测链路故障，加速收敛
-
OSPF Area 划分优化：减少 LSDB 尺寸，提高 SPF 计算效率
三、三层交换与高可用
1. 三层交换（Layer 3 Switch）
-
概念：三层交换机结合路由功能 + 二层交换
-
关键技术：
-
SVI（Switch Virtual Interface）
-
IRB（Integrated Routing & Bridging）
-
配置示例：
# SVI
[Huawei] interface Vlanif 10
[Huawei-Vlanif10] ip address 192.168.10.1 255.255.255.0
2. 高可用协议
-
VRRP：标准化虚拟路由冗余协议
-
HSRP：Cisco 专有
-
功能：多台路由器/三层交换机共享虚拟 IP，主备切换
VRRP 配置示例：
[Huawei] interface Vlanif 10
[Huawei-Vlanif10] ip address 192.168.10.1 255.255.255.0
[Huawei-Vlanif10] vrrp vrid 1 virtual-ip 192.168.10.254
四、网络排障命令与思路
1. 排障常用命令
| 命令 | 作用 |
|---|---|
ping | 测试连通性 |
tracert / | 路径追踪 |
display arp | 查看 ARP 表 |
display mac-address | 查看 MAC 表 |
display ip routing-table | 查看路由表 |
display ospf peer | 查看 OSPF 邻居状态 |
display bgp peer | 查看 BGP 邻居状态 |
display stp brief | 查看 STP 状态 |
2. 排障思路
-
物理链路检查：接口 UP/Down
-
二层连通性：MAC 表、VLAN、Trunk
-
三层连通性：IP 配置、路由表
-
协议邻居检查：OSPF/BGP VRRP
-
应用层测试：Ping、Telnet、HTTP
五、面试常考问题
| 考点 | 问题示例 |
|---|---|
| VLAN | VLAN 是什么？如何隔离广播域？ |
| STP | STP 如何防环路？根桥选举原理？ |
| OSPF | OSPF LSA 类型有哪些？区域划分的意义？ |
| BGP | BGP 与 OSPF 的区别？何时使用？ |
| VRRP | VRRP/HSRP 的作用？虚拟 IP 工作原理？ |
这两年，IT行业面临经济周期波动与AI产业结构调整的双重压力，确实有很多运维与网络工程师因企业缩编或技术迭代而暂时失业。
很多人都在提运维网工失业后就只能去跑滴滴送外卖了，但我想分享的是，对于运维人员来说，即便失业以后仍然有很多副业可以尝试。
运维副业方向
运维，千万不要再错过这些副业机会！
第一个是知识付费类副业：输出经验打造个人IP
在线教育平台讲师
操作路径：在慕课网、极客时间等平台开设《CCNA实战》《Linux运维从入门到精通》等课程，或与培训机构合作录制专题课。
收益模式：课程销售分成、企业内训。
技术博客与公众号运营
操作路径：撰写网络协议解析、故障排查案例、设备评测等深度文章，通过公众号广告、付费专栏及企业合作变现。
收益关键：每周更新2-3篇原创，结合SEO优化与社群运营。
第二个是技术类副业：深耕专业领域变现
企业网络设备配置与优化服务
操作路径：为中小型企业提供路由器、交换机、防火墙等设备的配置调试、性能优化及故障排查服务。可通过本地IT服务公司合作或自建线上接单平台获客。
收益模式：按项目收费或签订年度维护合同。
远程IT基础设施代维
操作路径：通过承接服务器监控、日志分析、备份恢复等远程代维任务。适合熟悉Zabbix、ELK等技术栈的工程师。
收益模式：按工时计费或包月服务。
网络安全顾问与渗透测试
操作路径：利用OWASP Top 10漏洞分析、Nmap/BurpSuite等工具，为企业提供漏洞扫描、渗透测试及安全加固方案。需考取CISP等认证提升资质。
收益模式：单次渗透测试报告收费；长期安全顾问年费。
比如不久前跟我一起聊天的一个粉丝，他自己之前是大四实习的时候做的运维，发现运维7*24小时待命受不了，就准备转网安，学了差不多2个月，然后开始挖漏洞，光是补天的漏洞奖励也有个四五千，他说自己每个月的房租和饭钱就够了。
为什么我会推荐你网安是运维人员的绝佳副业&转型方向?
1.你的经验是巨大优势: 你比任何人都懂系统、网络和架构。漏洞挖掘、内网渗透、应急响应，这些核心安全能力本质上是“攻击视角下的运维”。你的运维背景不是从零开始，而是降维打击。
2.越老越吃香，规避年龄危机: 安全行业极度依赖经验。你的排查思路、风险意识和对复杂系统的理解能力，会随着项目积累而愈发珍贵，真正做到“姜还是老的辣”。
3.职业选择极其灵活: 你可以加入企业成为安全专家，可以兼职“挖洞“获取丰厚奖金，甚至可以成为自由顾问。这种多样性为你提供了前所未有的抗风险能力。
4.市场需求爆发，前景广阔: 在国家级政策的推动下，从一线城市到二三线地区，安全人才缺口正在急剧扩大。现在布局，正是抢占未来先机的黄金时刻。
运维转行学习路线
（一）第一阶段：网络安全筑基
1. 阶段目标
你已经有运维经验了，所以操作系统、网络协议这些你不是零基础。但要学安全，得重新过一遍——只不过这次我们是带着“安全视角”去学。
2. 学习内容
**操作系统强化：**你需要重点学习 Windows、Linux 操作系统安全配置，对比运维工作中常规配置与安全配置的差异，深化系统安全认知（比如说日志审计配置，为应急响应日志分析打基础）。
**网络协议深化：**结合过往网络协议应用经验，聚焦 TCP/IP 协议簇中的安全漏洞及防护机制，如 ARP 欺骗、TCP 三次握手漏洞等（为 SRC 漏扫中协议层漏洞识别铺垫）。
**Web 与数据库基础：**补充 Web 架构、HTTP 协议及 MySQL、SQL Server 等数据库安全相关知识，了解 Web 应用与数据库在网安中的作用。
**编程语言入门：**学习 Python 基础语法，掌握简单脚本编写，为后续 SRC 漏扫自动化脚本开发及应急响应工具使用打基础。
**工具实战：**集中训练抓包工具（Wireshark）、渗透测试工具（Nmap）、漏洞扫描工具（Nessus 基础版）的使用，结合模拟场景练习工具应用（掌握基础扫描逻辑，为 SRC 漏扫工具进阶做准备）。
（二）第二阶段：漏洞挖掘与 SRC 漏扫实战
1. 阶段目标
这阶段是真正开始“动手”了。信息收集、漏洞分析、工具联动，一样不能少。
熟练运用漏洞挖掘及 SRC 漏扫工具，具备独立挖掘常见漏洞及 SRC 平台漏扫实战能力，尝试通过 SRC 挖洞搞钱，不管是低危漏洞还是高危漏洞，先挖到一个。
2. 学习内容
信息收集实战：结合运维中对网络拓扑、设备信息的了解，强化基本信息收集、网络空间搜索引擎（Shodan、ZoomEye）、域名及端口信息收集技巧，针对企业级网络场景开展信息收集练习（为 SRC 漏扫目标筛选提供支撑）。
漏洞原理与分析：深入学习 SQL 注入、CSRF、文件上传等常见漏洞的原理、危害及利用方法，结合运维工作中遇到的类似问题进行关联分析（明确 SRC 漏扫重点漏洞类型）。
工具进阶与 SRC 漏扫应用：
-
系统学习 SQLMap、BurpSuite、AWVS 等工具的高级功能，开展工具联用实战训练；
-
专项学习 SRC 漏扫流程：包括 SRC 平台规则解读（如漏洞提交规范、奖励机制）、漏扫目标范围界定、漏扫策略制定（全量扫描 vs 定向扫描）、漏扫结果验证与复现；
-
实战训练：使用 AWVS+BurpSuite 组合开展 SRC 平台目标漏扫，练习 “扫描 - 验证 - 漏洞报告撰写 - 平台提交” 全流程。
SRC 实战演练：选择合适的 SRC 平台（如补天、CNVD）进行漏洞挖掘与漏扫实战，积累实战经验，尝试获取挖洞收益。
恭喜你，如果学到这里，你基本可以下班搞搞副业创收了，并且具备渗透测试工程师必备的「渗透技巧」、「溯源能力」，让你在黑客盛行的年代别背锅，工作实现升职加薪的同时也能开创副业创收！
如果你想要入坑黑客&网络安全，笔者给大家准备了一份：全网最全的网络安全资料包需要保存下方图片，微信扫码即可前往获取!
因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取