凌晨两点，网络客户一个电话打过来，工程核心交换机堆叠断了。师项我一边穿衣服一边想，目经白天刚做完配置变更，网络大概率是工程堆叠线缆或者优先级设置出了问题。赶到现场，师项登录console口一看，目经主备切换日志刷了满屏，网络堆叠端口err-disable。工程重新插拔光纤，师项把优先级改回原值，目经业务恢复。网络前后四十分钟。工程这种事干多了，师项你就明白网络工程师的日常不是画拓扑图，是跟各种“没想到”较劲。

我入行做的第一个像样项目，是一家制造企业的园区网改造。老网络用了七八年，接入层全是百兆交换机，核心是一台二手思科4500。客户说“能上网就行”，但车间那边天天抱怨ERP卡。我去现场转了一圈，发现广播风暴严重，VLAN划分基本没有，所有设备在一个大二层里。当时年轻，直接推倒重来：核心换成两台华为S5720堆叠，接入按车间和办公区分VLAN，Trunk口只放行必要VLAN，生成树改成RSTP。最麻烦的是割接，产线不能停。跟客户商量了三个凌晨窗口，每天切一部分楼层。第三天凌晨切完最后一台接入交换机，ping网关延迟从平均80ms掉到2ms。车间主任第二天说“今天系统怎么这么快”，我没接话，心里挺爽。

后来做运营商城域网项目，才知道什么叫“规范”。一个地市出口扩容，从10G升到100G，设备是华为NE40E。配置本身不难，难的是跟省公司核对路由策略。BGP邻居建起来，但只收到一半路由。查了三个小时，发现对端把community属性过滤了。省公司那边说“你们自己加的no-export”，我们这边说“没加”。最后抓包看OPEN报文，协商能力里有个字段不一致。改完配置，路由全量过来，出口流量瞬间跑满。那天晚上我在机房啃着冷掉的包子，盯着流量图从3Gbps跳到40Gbps，觉得这行还挺有意思。

说点实在的。网络工程师这活，技术底子要扎实，但更关键的是排查思路。别一上来就重启设备，先看日志、看接口计数、看路由表。很多故障不是配置错了，是物理层或者对端问题。我习惯随身带一个USB转console线，一个光功率计，还有一包烟——虽然我不抽，但机房夜里冷，给值班的运维递一根，沟通顺畅很多。

另外，文档比技术重要。我见过太多项目，割接方案写得跟天书一样，回退步骤就一句“恢复原配置”。真出问题，谁记得原配置是啥？我现在做任何变更，先写回退脚本，再写验证命令，最后才写变更步骤。客户签字确认，邮件留底。这不是形式主义，是保命。有一次割接防火墙策略，回退脚本里少写了一条NAT规则，结果业务中断二十分钟。从那以后，回退脚本我至少测两遍。

这行干久了，会有点强迫症。看到别人家的网络，第一反应是“这VLAN怎么划的”“这环路没防住”。家里路由器我也刷了OpenWrt，做了VLAN隔离和流量整形。老婆说“你累不累”，我说你不懂，这是乐趣。其实说白了，网络工程师就是数字世界的管道工，活干好了没人注意，一出问题全找你。但每次看到流量平稳跑在光纤里，监控大屏一片绿，那种踏实感，别的活给不了。