做網(wǎng)絡(luò)工程師這些年我也面過不少人也被面過不少回。從最初對著OSI七層模型死記硬背的小白到后來能在一堆面試官面前畫拓撲講排錯的老油條過程里踩過的坑、答錯的題回頭看看都是挺寶貴的經(jīng)驗。這次我把一段真實的面試經(jīng)歷連同那些高頻問題一起拆開揉碎聊一聊既有技術(shù)細節(jié)也有臨場心態(tài)希望能給準備面試的同行一些參考。先說一下背景我去參加某公司的網(wǎng)絡(luò)工程師崗位面試一面是電話技術(shù)面二面是現(xiàn)場筆試加面試官提問三面是綜合面。整體流程不算復(fù)雜但問題覆蓋面很廣從基礎(chǔ)網(wǎng)絡(luò)原理到實際排錯場景都有涉及。這篇文章里我會還原當時面試官的提問思路、我當時的回答方式以及事后復(fù)盤發(fā)現(xiàn)的更優(yōu)解。1. 面試前的自我盤點技術(shù)棧與項目經(jīng)歷的梳理1.1 簡歷上的技術(shù)棧怎么列才不被問倒很多人寫簡歷時喜歡把能想到的技術(shù)名詞全堆上去覺得這樣顯得厲害。實際上這恰恰是給自己埋雷。面試官看到你寫了“精通OSPF”那接下來八成會追問OSPF的LSA類型、區(qū)域劃分原則、路由匯總怎么做甚至直接讓你寫一條下發(fā)默認路由的命令。如果你只是知道個大概當場就會露餡。我當時的原則很簡單寫得上的就一定得能深入聊寫不上的寧可刪掉。比如說我可以熟練配置思科和華為的基礎(chǔ)路由交換那就在簡歷上寫“熟悉思科/華為設(shè)備的基礎(chǔ)配置與排錯”對Wireshark抓包比較熟就單獨列出來并附一個用抓包定位問題的例子。技術(shù)棧不是說越多越好而是要讓面試官看了之后覺得你是一個在某幾個方向上有縱深的人。如果確實有些技術(shù)只停留在了解層面那建議這樣處理不要寫“熟悉”或“精通”而寫“了解”或“接觸過”。這樣面試官問的時候你可以坦誠說“這個我在真實項目中接觸不多但原理層面我了解一些”然后把自己知道的講清楚。坦誠不會扣分裝懂才會。1.2 準備一個能講三分鐘的項目案例面試中“介紹一下你做過最復(fù)雜的項目”這個問題的出現(xiàn)概率極高幾乎躲不掉。如果你支支吾吾講不清楚那不管前面的題答得多好整體印象分都會打折。提前準備一個結(jié)構(gòu)化的項目案例是性價比最高的面試準備工作。我準備的案例是一個跨廠區(qū)的網(wǎng)絡(luò)改造項目。當時我在舊的工作中需要把兩個廠區(qū)的核心網(wǎng)絡(luò)從單核心改成雙核心冗余架構(gòu)同時要把原本的VLAN規(guī)劃重新梳理。這個項目里面有需求分析、方案選型、割接實施、故障回退這幾個階段很適合用來展示一個網(wǎng)絡(luò)工程師的綜合能力。我講項目時的結(jié)構(gòu)是這樣的先一句話說清背景和難點再說明我采用了什么方案為什么選這個方案而不是另一個實施過程中遇到了什么坑最后是怎么解決的。這里面的關(guān)鍵不是把項目講得有多宏大而是讓面試官看到你的思考過程。比如我當時選擇用堆疊而不是三層路由方案是因為廠區(qū)設(shè)備數(shù)量有限而且對管理復(fù)雜度有要求堆疊可以簡化配置和運維。面試官追問“堆疊的缺點是什么”我回答跨設(shè)備鏈路需要仔細規(guī)劃否則容易出現(xiàn)流量繞行而且升級時風險更集中。這種有取舍的回答比面面俱到更讓人信服。2. 核心技術(shù)問題拆解網(wǎng)絡(luò)工程師的必考題2.1 從TCP三次握手到半連接隊列電話面試的第一個問題就落在了TCP協(xié)議上面試官問“TCP三次握手的過程是什么如果客戶端發(fā)完SYN之后一直沒收到SYNACK可能是什么原因”第一次遇到這種問題時大多數(shù)人會緊張擔心自己漏答。我當時從SYN_SENT狀態(tài)、半連接隊列、防火墻策略攔截、服務(wù)器accept隊列滿這幾個角度依次分析。這里有一個很重要的點面試官問的往往不是流程本身而是你能否從異?，F(xiàn)象反推原因這是網(wǎng)絡(luò)工程師和網(wǎng)絡(luò)愛好者的核心區(qū)別。先梳理一下正常流程客戶端發(fā)送SYN報文進入SYN_SENT狀態(tài)服務(wù)端收到后如果端口在監(jiān)聽會回復(fù)SYNACK同時這個連接進入半連接隊列客戶端收到后回復(fù)ACK服務(wù)端將該連接從半連接隊列移到全連接隊列等待應(yīng)用調(diào)用accept()完成三次握手。這個過程看起來簡單但每一個環(huán)節(jié)都可能出問題。如果客戶端一直收不到SYNACK優(yōu)先排查的是服務(wù)端端口是否在監(jiān)聽。用netstat -an檢查本地監(jiān)聽狀態(tài)確認服務(wù)進程是否正常啟動。接著檢查防火墻規(guī)則Linux服務(wù)器上常見的iptables或firewalld規(guī)則可能丟棄了SYN報文或者使用了synflood保護策略導(dǎo)致握手超時。如果服務(wù)器前面還有負載均衡設(shè)備那還要確認負載均衡的后端端口配置是否正確。這些排查路徑才是面試官真正想聽到的東西。另外還有個容易忽略的點半連接隊列溢出。當SYN報文到達服務(wù)端但半連接隊列已滿時服務(wù)端會直接丟棄SYN這在遭受SYN Flood攻擊或短時大量新建連接時很常見。我當時補充了用netstat -s觀察SYN丟包統(tǒng)計的經(jīng)驗面試官明顯對這個補充比較滿意。這也是一個面試的小技巧在回答基礎(chǔ)問題時主動把問題引向?qū)嶋H排錯場景展示你的實戰(zhàn)思維。2.2 VLAN間路由與三層交換的實現(xiàn)細節(jié)現(xiàn)場面試有一道題讓我印象深刻某臺交換機劃分了VLAN 10和VLAN 20兩個VLAN之間的終端無法互通問怎么解決。這道題表面上是在考VLAN間路由實際上考得非常深。先說理論基礎(chǔ)VLAN隔離了廣播域二層報文默認無法跨越VLAN邊界。要實現(xiàn)跨VLAN通信必須有三層轉(zhuǎn)發(fā)介入常見方案有三層交換機配置VLANIF接口SVI、路由器子接口方案Router-on-a-Stick、或者物理接口直連路由器。最常見的生產(chǎn)環(huán)境方案是三層交換機上配置VLANIF接口然后開啟IP路由。比如VLAN 10的網(wǎng)關(guān)是192.168.10.1VLAN 20的網(wǎng)關(guān)是192.168.20.1只要兩個VLANIF接口都配置正確三層交換機就能自己完成跨VLAN的轉(zhuǎn)發(fā)。這里有個關(guān)鍵細節(jié)交換機上必須執(zhí)行ip routing開啟三層路由功能不同廠商默認行為不同有些平臺默認關(guān)閉如果不開啟VLANIF接口報文的轉(zhuǎn)發(fā)會失敗。然后要檢查終端側(cè)的配置。終端的網(wǎng)關(guān)地址、掩碼是否正確VLAN劃分是否真的作用到了對應(yīng)端口。當時我排錯時發(fā)現(xiàn)一個情況終端A連接在交換機的GigabitEthernet0/1口上管理員把G0/1劃到了VLAN 10但終端A自己確實配了VLAN 10的網(wǎng)關(guān)地址問題出在下聯(lián)的接入交換機上——原來終端A下聯(lián)的接入交換機端口配置成了access口并劃入VLAN 20流量上來后被強制打上了VLAN 20的標簽往上送到核心后自然被核心識別為VLAN 20的報文三層轉(zhuǎn)發(fā)根本沒法命中VLAN 10的SVI。這種“中間鏈路端口類型不匹配”的問題在實際工作里太常見了。2.3 OSPF鄰居建立過程背不下來怎么辦OSPF是面試高頻考點尤其是鄰居建立的狀態(tài)機Down、Init、Two-Way、Exstart、Exchange、Loading、Full。我見過不少人把這七個狀態(tài)背得很熟但被問到“哪兩個狀態(tài)之間最容易出現(xiàn)鄰居卡住”時反而愣住了。以我自己的排錯經(jīng)驗來看鄰居最容易卡在Exstart/Exchange階段。這兩個階段涉及DBD報文的主從關(guān)系協(xié)商和LSA頭部的交換。如果設(shè)備之間的MTU不一致DBD報文會由于過大而被丟棄鄰居就一直卡在Exstart狀態(tài)怎么也進不了Exchange。我曾在模擬器環(huán)境里復(fù)現(xiàn)過這個問題一端接口MTU是1500另一端是1400OSPF鄰居一直卡在Exstart。后來把兩端MTU改成一致鄰居瞬間建起來。這個問題在平時網(wǎng)絡(luò)部署中極容易被忽略因為大多數(shù)業(yè)務(wù)流量不會觸發(fā)MTU不一致但OSPF對MTU非常敏感。另外還有一個高頻追問OSPF路由器ID沖突會怎樣。RID相同會導(dǎo)致鄰居無法正常建立即使建立起來路由計算也會異常。面試官問這個是為了看你對基礎(chǔ)原理的理解而不只是背狀態(tài)機。如果狀態(tài)機確實記不牢我建議不要死背可以用一個排錯思路來記憶先看接口狀態(tài)和網(wǎng)絡(luò)類型是否匹配再看區(qū)域ID是否一致再看認證是否通過再看Hello/Dead間隔是否匹配最后看MTU。這五步就是一張OSPF鄰居排錯的地圖照著這個地圖去記狀態(tài)機你記住的不再是孤立的單詞而是每個狀態(tài)背后對應(yīng)的排查點。2.4 經(jīng)典排錯現(xiàn)場從一次“ping不通網(wǎng)關(guān)”說起面試官給我出了一個場景題終端可以上網(wǎng)但ping不通網(wǎng)關(guān)你是怎么排查的這道題很有意思因為很多人第一反應(yīng)是“網(wǎng)關(guān)配錯了”但事實往往不是這樣。我當時把排查思路理清了先確認終端的IP地址和網(wǎng)關(guān)配置有沒有問題然后檢查ARP表里有沒有網(wǎng)關(guān)的MAC地址再檢查交換機端口有沒有開啟port-security或DHCP Snooping最后確認網(wǎng)關(guān)設(shè)備上是否啟用了ICMP過濾策略。在網(wǎng)絡(luò)設(shè)備的真實環(huán)境中很多設(shè)備默認會丟棄去往自身IP的ICMP報文但轉(zhuǎn)發(fā)用戶流量的行為一切正常。這就是“能上網(wǎng)但ping不通網(wǎng)關(guān)”最常見的原因。面試官問這個題目其實就是考察你能否從業(yè)務(wù)表象判斷問題邊界終端能上網(wǎng)說明二層鏈路和三層轉(zhuǎn)發(fā)基本沒問題問題很可能出在網(wǎng)關(guān)設(shè)備對ICMP報文的響應(yīng)策略上。我后來在實際環(huán)境中也遇到過一模一樣的情況。某核心交換機上配置了ACL只允許特定網(wǎng)段的ICMP報文到達設(shè)備自身其他網(wǎng)段全部deny。新加的VLAN用戶ping網(wǎng)關(guān)不通但上網(wǎng)正常。用抓包一看ICMP請求到了交換機交換機已經(jīng)處理了但回包被ACL丟掉。當時查了將近半小時才定位到這條ACL這個案例也讓我深刻理解了一個道理排錯時不要假設(shè)“默認都是通的”每個中間節(jié)點都要去驗證。3. 實操環(huán)節(jié)白板題與模擬器配置3.1 白板畫拓撲考察的是什么現(xiàn)場面試進行到一半面試官遞給我一支筆讓我在白板上畫一個雙核心交換機加雙出口的拓撲并標注哪些鏈路需要配置哪些協(xié)議。這個環(huán)節(jié)考察的不是畫畫技術(shù)而是你是否真正理解冗余網(wǎng)絡(luò)的運行原理。我當時畫了兩臺核心交換機下聯(lián)兩臺匯聚交換機再用兩條鏈路分別連接到兩臺出口路由器形成全互聯(lián)結(jié)構(gòu)。在核心和匯聚之間跑OSPF出口跑BGP與運營商對接核心和匯聚之間啟用鏈路聚合增加帶寬。為什么選擇OSPF而不是靜態(tài)路由核心原因在于鏈路冗余和故障切換速度。雙核心加雙匯聚的拓撲里任意一臺設(shè)備宕機或任意一條鏈路中斷OSPF都能在幾十毫秒到幾秒內(nèi)完成收斂而靜態(tài)路由只能依賴BFD或IP SLA做檢測配置復(fù)雜度實際上更高。面試官追問“如果核心之間跑OSPF區(qū)域怎么規(guī)劃”我回答雙核心加匯聚設(shè)備放在同一區(qū)域Area 0純粹從簡化設(shè)計考慮因為規(guī)模不大沒必要為了用多區(qū)域而用多區(qū)域。畫完拓撲后還要注意一個細節(jié)每臺設(shè)備上的Loopback0地址用來作為OSPF Router-ID和BGP的更新源需要單獨規(guī)劃。把Loopback地址和業(yè)務(wù)地址分開可以提升穩(wěn)定性這也是我在實際項目里的習慣。白板題做得好能讓你在技術(shù)問題的失誤之后扳回不少分。3.2 模擬器環(huán)境下的配置命令細節(jié)隨后的實操環(huán)節(jié)用的模擬器環(huán)境里給了一臺三層交換機要求完成以下配置創(chuàng)建VLAN 100和VLAN 200配置兩個VLANIF接口把對應(yīng)端口劃分進VLAN并確保兩個VLAN之間能夠互通。配置命令本身不復(fù)雜華為設(shè)備上大概是這樣system-view vlan batch 100 200 interface Vlanif100 ip address 192.168.100.1 255.255.255.0 quit interface Vlanif200 ip address 192.168.200.1 255.255.255.0 quit interface GigabitEthernet0/0/1 port link-type access port default vlan 100 quit interface GigabitEthernet0/0/2 port link-type access port default vlan 200 quit這套命令做完理論上終端應(yīng)該能互通了。但實操環(huán)節(jié)故意挖了一個坑我沒有配置接口的端口類型直接使用了默認的hybrid模式結(jié)果VLAN劃分看起來成功了實際上報文帶上的Tag并不是想要的。后來我檢查發(fā)現(xiàn)有個交換機的接口默認PVID是VLAN 1IP地址和VLAN不匹配終端之間根本不通。這個坑在實際生產(chǎn)中也遇到過所以交換機的端口類型一定要顯式配置不能指望默認值。做完基礎(chǔ)配置后面試官追加了一個問題如果要實現(xiàn)不同網(wǎng)段之間互相訪問還需要開什么功能答案是需要在系統(tǒng)視圖下啟用三層轉(zhuǎn)發(fā)。華為的交換機默認做了三層轉(zhuǎn)發(fā)但有些場景下三層協(xié)議被關(guān)閉需要執(zhí)行undo shutdown或檢查vlanif接口未配置的情況下通過display ip interface brief確認接口狀態(tài)。這一段經(jīng)驗很實用尤其是剛接觸真實設(shè)備的人很容易忽略“接口雖然是UP的但不是三層可達”的細節(jié)。3.3 遇到?jīng)]見過的技術(shù)怎么辦實操之后有一道快速搶答面試官問“你了解Segment Routing嗎用過嗎”這道題我確實沒在真實網(wǎng)絡(luò)中大規(guī)模用過只停留在概念層面。我的回答方式是先承認自己在生產(chǎn)環(huán)境中的實踐經(jīng)驗有限然后把基礎(chǔ)原理說清楚說明它比傳統(tǒng)LDP方式在路徑控制和可擴展性方面的優(yōu)勢再加上自己對BGP-LS、SR-MPLS的關(guān)系有一定了解。面試官并沒有因為我沒實際部署過就否定反而進一步問了“SR和傳統(tǒng)MPLS的區(qū)別是什么”“標簽分發(fā)流程改變了什么”。最后面試官反而說如果不會確實可以直說但切割到原理層面的交流更能看出一個人的功底。面對沒見過的技術(shù)最忌諱的是不懂裝懂其次是只說一句“我不會”。比較理想的回答節(jié)奏是先明確說明自己不熟悉然后從原理層面嘗試回答再問面試官能否給一些提示。這樣做傳遞給面試官的信息是我雖然不會用但有足夠的網(wǎng)絡(luò)基礎(chǔ)去理解新概念。網(wǎng)絡(luò)技術(shù)更新迭代快真正重要的能力是快速學(xué)習遷移面試官也清楚這一點。4. HR面與綜合面軟技能與職業(yè)規(guī)劃4.1 離職原因和職業(yè)規(guī)劃怎么答技術(shù)面通過后進入HR面。HR問的第一個問題就讓我有點意外“你為什么要離開現(xiàn)在的公司”這個問題看似輕松實際上暗藏很多坑。最忌諱的回答是抱怨前公司比如加班多、領(lǐng)導(dǎo)不行、制度僵化。哪怕這些是真實原因也絕不能原樣說出來。我當時的回答方向是“希望接觸更大規(guī)模的網(wǎng)絡(luò)環(huán)境”強調(diào)自己已經(jīng)掌握了現(xiàn)有環(huán)境下的技術(shù)想要成長所以尋求新的平臺。這個回答里沒有貶低前東家而是把焦點放在個人成長上顯得積極很多。職業(yè)規(guī)劃的經(jīng)典答法是“短期想穩(wěn)定積累擴展技術(shù)深度長期希望能成長為團隊的技術(shù)骨干能獨立設(shè)計和交付復(fù)雜網(wǎng)絡(luò)項目”。注意不要說得太空最好能給一個可感知的時間點比如“未來兩到三年內(nèi)我希望把數(shù)據(jù)中心網(wǎng)絡(luò)和自動化運維能力補上”。這么說會讓人覺得你是有計劃的而不是走一步看一步。其實HR也清楚干得好的網(wǎng)絡(luò)工程師不可能一輩子只做一線配置規(guī)劃和技術(shù)同樣重要。4.2 談薪資的時機與技巧HR面快結(jié)束時回到薪資問題。我的經(jīng)驗是不要主動在第一輪電話里就打破沙鍋問到底地追問薪資除非對方先開口。但對方一旦開口問期望就必須給一個范圍而不是一個具體數(shù)字比如“我目前薪資水平大概在X期望漲幅在15%到30%之間具體可以結(jié)合崗位職責和公司整體薪酬體系看”。這樣既給出了錨點又留下了談判空間。如果對方給的數(shù)字偏低不要當場反悔?？梢哉f“這個漲幅與我預(yù)期的有一定差距我回去再考慮一下同時想了解一下除了固定工資外有沒有其他補貼和年終獎的構(gòu)成”。這種回答給對方一個信號——你有其他選擇但也在理性地權(quán)衡。需要注意的是整個談薪過程不要表現(xiàn)得太斤斤計較網(wǎng)絡(luò)工程師崗位的薪酬通常和證書、項目經(jīng)驗強相關(guān)談薪時可以把這些亮點順勢帶出來而不是單純在數(shù)字上拉扯。5. 面試復(fù)盤與長期提升5.1 面試后一定要做的三件事面試結(jié)束不代表事情就完了。我給自己定了一個規(guī)矩每次面試結(jié)束后趁記憶還熱乎立刻把面試中被問到的問題全部記錄下來。尤其是哪些題答得不好當時腦子里想到了什么但沒說出來都要寫清楚。然后再過一遍嘗試給出更完善的回答。第二件事是查漏補缺。如果面試里出現(xiàn)了沒見過的協(xié)議或場景回來就去找資料補上最好能在模擬器或?qū)嶒灜h(huán)境里跑一遍。比如我當時對BGP的選路原則中有幾條記得不夠牢回來之后專門把常用屬性像Local Preference、AS Path、MED的影響順序用實驗驗證了一遍寫完筆記之后心里踏實很多。第三件事是評估公司本身。面試是雙向選擇我也在觀察面試官的專業(yè)程度、公司的工作流程、辦公環(huán)境等。如果面試官提的問題都很淺只有套路沒有深度那說明這家公司的技術(shù)水平可能有限如果面試官問的問題雖然難但全程愿意引導(dǎo)和交流那說明團隊氛圍大概率不錯。這些判斷本身就很有價值。5.2 持續(xù)學(xué)習從證書到實戰(zhàn)的距離最后聊聊日常積累。面試之后不管結(jié)果如何學(xué)習不能斷。網(wǎng)絡(luò)工程師這個行業(yè)有個特點技術(shù)棧橫向擴展很寬縱向又很深。很多人問我是不是一定要考證書我個人覺得證書是敲門磚但絕不能只依賴證書。面試官更在意的是你配置過的設(shè)備、排過的故障、動手解決過的問題。有證書在手加上能講清楚項目細節(jié)那才是“有證有實戰(zhàn)”如果只有證書沒有實戰(zhàn)面試聊兩句就會露餡。我的習慣是保持一臺能跑實驗的設(shè)備或模擬器平時遇到疑問就搭個小環(huán)境驗證。比如ACL匹配順序的細節(jié)、OSPF成本值的計算方式、不同廠商之間STP參數(shù)的兼容性這些問題在真實生產(chǎn)環(huán)境中不好隨意操作但實驗環(huán)境里可以隨便折騰。面試時如果能把“我實驗里試過配置是這么寫的結(jié)果是那樣”講出來說服力比背教材強太多。最后送上一點個人體會面試本質(zhì)上是一場技術(shù)溝通面試官既在考察你的能力也在判斷你好不好合作。真誠一點扎實一點不會的就說不會但把你的思考過程展示出來。你平時在下邊練得有多深面試時自然就能答得有多穩(wěn)。