我自己就是網絡工程師出身，我認為網絡工程師最重要的技能是扎實的基礎和非常開放的思維，微觀知識扎實，宏觀能力突出。在我的職業生涯中，這兩點是重點努力的方向。不論你有什么證，不管是CCIE還是HCIE，不具備這兩點都不能成為一個好的網絡工程師

當然，這兩點都需要網絡工程師有較長時間的積累，不是考個證就能一蹴而就的。現在有很多才畢業的學生直接就考了一個CCIE或者HCIE，有了證不代表是好網絡工程師

基礎是非常重要的，基礎是網絡微觀層面知識的積累。不管你多么熟悉思科的配置、華為的配置，網絡工程師都需要解決網絡的問題，一旦出現網絡問題需要盡快給出解決方案，這個時候基礎就很重要。

網絡知識的良好基礎是在理論的學習和長期的實踐上得來，可能你可以把TCP IP紅寶書背的滾瓜爛熟，但是我不覺得這個代表你的基礎有多么的良好。當時我學習時，就是對著各種協議不斷的配置抓包去配置，一個個的學習。

項目經驗也會讓網絡工程師基礎更牢靠，網絡工程師是要實戰的，要避免紙上談兵，我認為對基礎理論的理解，比你清楚思科配置，華為配置更重要。其實我們看到不管是華為的認證還是思科的認證，都是從最基礎開始學習的

基礎的原理學習，一般從基本的IP協議開始學起，二層技術、三層技術、路由協議、VPN協議等等循序漸進，不但要知道是什么，還要知道不是什么，甚至要明白同類技術之間的應用差異，比如ISIS為何在骨干網用的多，為何不用OSPF等等。

成為一個好的網絡工程師的第二點，就是要有開放的思維，這屬于對網絡工程師宏觀方面的要求。主要體現在兩個方面，一個方面是要有大局觀，第二個方面是要能快速接受和學習新的網絡技術。

對于新技術的學習很多朋友可以理解，畢竟網絡技術日新月異，過去路由和交換包打天下，你要是現在只知道及交換和路由協議，可能現在中國某些企業的大網使用的方案你都看不懂，所以需要好好接觸一些新的技術，例如各個領域的SDN技術，數據中心網絡技術等

我這里重點說說第一個方面的范疇，什么叫有大局觀？因為每個網絡工程師都是從基礎學起，所以很多工程師微觀技術很懂，但是對網絡和網絡設備的整體思路就比較欠缺。大局觀的意思是要學會從頂層往下看問題。

很多人覺得CCIE是網絡工程師的頂點，CCIE其實不是網絡工程師的頂端。網絡工程師的頂端是網絡架構師，或者系統工程師，可以承擔整個網絡系統的設計、分析。這就需要我們由微觀到宏觀的看待網絡技術

如何變得有局觀？要多接觸一些大型的網絡項目，多想想WHY和HOW，而不是WHAT，可以自己多模擬一些整網的建設設計，直到你看到網絡項目時，先知道網絡如何設計，業務如何保障、可靠性如何保障，然后再推導出協議如何部署，設備如何選型。

總而言之，一個良好的網絡工程師，必須要做的微觀和宏觀結合。我們國家的高級網絡規劃師，其實也就是體現了這個思想，當你可以做到這點，簡單復習一下，考什么證書都很容易

網絡工程師必備的技能是配置交換機和路由器，能夠定位網絡故障。如果能夠掌握防火墻、入侵檢測設備的配置更好。網絡工程師的進階是網絡規劃設計師。下文具體說一說。

必備的理論基礎

作為一名合格的網絡工程師，理論知識還是非常重要的，特別是遇到莫名其妙的網絡故障時，就需要理論知識對故障進行分析，排查故障了；

TCP/IP分層協議、OSI七層模型需要熟練掌握，每個層次的作用、傳輸的數據、對應的協議，需要了解；

網絡工程師最重要的要了解網絡模型的，物理層、數據鏈路層、網絡層。物理層對于常用的雙絞線、光纖傳輸以及傳輸標準要知道；數據鏈路層要掌握ARP協議、MAC地址的知識；網絡層要掌握IP地址的分類、劃分、子網和超網的計算等。

熟練配置交換機和路由器

在掌握理論知識的同時，要掌握交換機和路由器的配置；

交換機的配置：對于二層交換機需要學會配置VLAN、STP協議、端口認證，這些是經常使用的；對于三層交換機要學會配置不同VLAN之間的相互通信、BFD網絡可靠性、靜態路由和OSPF動態路由等；

路由器的配置：路由器的配置除了學會基本的靜態路由、OSPF路由配置之外，還有學會路由協議的優化，負載均衡、鏈路備份，QoS配置、與傳輸設備的連接等配置。