網管被戲稱為企業網路的「勤雜工」，實則需兼具架構師視野與運維鑽研精神。本文從知識體系、個人能力、職責邊界三維度，梳理合格網管必備技能圖譜。
一、網路基礎知識 (立身之本)
- 拓撲結構：總線/星型/環型/樹型/網狀/混合型優缺點、佈線實施、故障域隔離。
- 核心協議配置：TCP/IP 定址/子網劃分/VLSM/CIDR、DHCP/DNS/ARP/ICMP、VLAN/Trunk/STP/VRRP/HSRP、OSPF/EIGRP/BGP/IS-IS、MPLS/VPN/QoS/ACL/NAT。
- IPv6 基礎：定址架構、NDP、SLAAC/DHCPv6、雙棧/隧道遷移策略。
二、個人核心能力 (決定上限)
| 能力項 | 具體要求 | 價值 |
|---|
| 英文技術閱讀 | 閱讀 RFC、廠商白皮書、Data Sheet、CLI 手冊、漏洞公告 (CVE) 無障礙 | 獲取一手資訊，不依賴二手翻譯 |
語言表達與匯報
向高層講清楚風險/ROI，向廠商精準描述故障現象，向同事輸出可執行 SOP |
提升協作效率，爭取資源預算 |
| 抗壓與吃苦 | 7×24 待命、突發故障通宵搶修、機房搬遷佈線體力勞動 | 保障業務連續性，贏得信任 |
| 團隊協作 | 跨部門協調 (安保/電力/應用/開發)、變更管理流程推進、知識庫沉澱分享 | 複雜專案交付關鍵 |
| 持續學習 | 追蹤 SDN/NFV、雲網融合、零信任、Wi-Fi 6/7、Telemetry、自動化運維 (Ansible/Python/NetBox) | 技術不淘汰，職涯持續增長 |
三、職責範圍與日常流程
1. 互聯網業務
- 專線接入/備援、ISP 協調、BGP 接入、IPv6 部署。
- IDC 託管機房機位/電力/頻寬管理、廠商 SLA 追蹤。
- 邊界防火牆/負載均衡/WAF/DDoS 清洗策略維護。
2. 企業內網 (LAN/DC/WLAN)
- 核心/匯聚/接入交換機堆疊、VLAN 劃分、STP 保護、VRRP 雙活。
- 伺服器機房：機櫃佈局、KVM/PDU/UPS、資產管理 (CMDB)。
- 無線覆蓋規劃、AP 部署、AC 集中管理、漫遊優化、訪客隔離。
- 終端管理：資產掃描、補丁分發、EDR/防毒、準入控制 (802.1X/NAC)。
- 郵件系統 (Exchange/郵件網關)、內部 DNS/DHCP/AD、檔案/列印服務。
- VPN (SSL/IPsec) 遠程接入、零信任網關部署。
3. 全生命週期流程
- 規劃設計：拓撲、IP 規劃、設備選型 (RFQ/招標)、協議選型、高可用架構。
- 建設交付：機房施工、設備上架、配置下發、測試驗收、文檔歸檔。
- 資源建設：郵站/官網/FTP/BBS/VPN/監控/日誌審計平台搭建。
- 升級變更：軟硬體版本管理、變更申請/評估/實施/回滾預案。
- 日常運維：巡檢 (CPU/記憶體/介面/光功率/溫濕度)、告警處理、故障根因分析 (RCA)、容量規劃。
- 安全防護：滲透測試、漏洞掃描修補、基線核查、應急演練、數據備份驗證。
給新人建議：先精通「TCP/IP+VLAN+路由交換基礎+防火牆策略+腳本自動化」，再向「架構設計、雲網融合、安全合規、自動化運維」拓展。技術廣度決定生存，深度決定價值。