Какие технологии Linux сетевой инженер должен знать?

Question

[vanya713]

Точно знаю что сетевому инженеру надо знать Linux. Собственно вопрос: а что именно? Не думаю что установка Arch/Gentoo мне поможет больше понимать сети(или поможет? -_-), так какие знания в Linux "железнобетонно" нужны НАЧИНАЮЩЕМУ сетевому инженеру? Есть примерный список ключевых слов?

Answer 1

[Vitaly Karasik]

Есть примерный список ключевых слов?

- iptables
- advanced routing
- tcpdump and other network sniffers

Answer 2

[Sanes]

Поищите в youtube Кирилл Семаев. Курсы LPIC, LPIC-2.
Для ознакомления будет в самый раз.

Answer 3

[Александр]

1. Консольные команды
2. умение как минимум разбирать что написано в скриптах (файлах), писать свое (bach, sh, Python, ...)
3. как правильно сказать то ... - стек протоколов - Сетевая модель
4. Сервисные службы - HTTP, FTP, POP3, IMAP, MySQL....

UPD
iptables - забыл ))) другие напомнили )))

Comments

[vanya713]

Можно насчёт сервисных служб подробней? Если бы вы были на месте работодателя, то спрашивали только про HTTP, FTP, POP3, IMAP, MySQL, iptables? Или это уже фундамент, от которого потом отталкиваться?)

[Александр]

vanya713,
1. iptables - это обязательно (от Vitaly Karasik ответ). Должен понимать как должен идти пакет. "Дуда не ходи - башка снег попадет". Это не только файрвол (запрет\разрешение), но еще и управление пакетами - куда тм идти.
2. HTTP, FTP, POP3, IMAP, MySQL - как минимум на каких портах они работают. Возможно знать как их настраивать, хотя можно спихнуть на системного администратора, а не сетевого. Но часто это одно и тоже.

[vanya713]

Александр, DNS, DHCP, LDAP?

[Александр]

vanya713,

HTTP, FTP, POP3, IMAP, MySQL....

там у меня многоточие
DNS - хорошо бы ))) я считаю, что 99% вообще не ставят DNS-сервер, потому что 8.8.8.8 и так работает )))
DHCP, LDAP, SAMBA ... все сетевые службы надо немного знать
Спросят - DHCP - ты знаешь - раздает адреса
Спросят - DNS - ты знаешь - преобразует имена
Спросят - FTP - ты знаешь - передача файлов
Спросят - IMAP - ты знаешь - передача сообщений
Спросят - MySQL - ты знаешь - база данных на порту 3306, если нет знаешь где искать этот порт
ну и так далее ....

[vanya713]

Александр, их надо просто знать или уметь настраивать в Linux?

[Александр]

vanya713,
Знать как минимум. А дальше зависит от работодателя. Слова "Linux" и "сетевому инженеру" - сильно режут слух. Linux - больше относиться к системному администратору.
Сервисы в такой же ситуации,
одно дело - DNS, DHCP, Apache (с натяжкой) - это можно повесить на сетевого инженера - следовательно знать как настраивать,
а вот - LDAP, SAMBA - шаринг папок
а вот - IMAP - Почтовый сервак
а вот - MySQL - Базы данных
- можно повесит на отдельных людей, но если у работодателя "все в одном флаконе" как следствие возможно придется настраивать.

Answer 4

[Дмитрий]

Спросите у работодателя что он подразумевает под "знание linux" на конкретной должности

Comments

[vanya713]

Мне у каждого работодателя спрашивать?)

[Дмитрий]

vanya713, а почему нет? Если не написано в вакансии, и даже если написано, только так вы поймёте что работодателю нужно.

Answer 5

[rionnagel]

Базу и популярные утилиты как минимум и сетевые инструменты. Да, в случае чего на какой-нибудь gaia os вам придется тюнить tcp/ip стэк и пересобирать ядро с нужными параметрами. Тюнить стэк вам и на винде придётся ключами реестра. Определять в чём затык, как бороться с tcp перегрузками на разных этапах. Иметь представление обо всём надо, не обязательно слишком детализированно, вам не обязательно знать принципиальные отличия zfs от xfs, но что такое айноды знать надо.

Но у каждого работодателя может быть по разному, вдруг вы там только будите ворочать bgp и правилами через консоль - хз, а может и только правилами доступа и защитой.

Вдруг от линукса вам надо будет только умение поднимать strong swan и iperf'ом скорость мерять хз.

Answer 6

[Валентин]

Если вы про собеседование, то знание не обязательно. Если непосредственно про работу, то базовые Команды, работа с оболочкой, настройка сетевых интерфейсов, правка кофеинов. Хотя бы для того, чтобы удобно работать с терминальными серверами, да и вообще приобщения к культуре работы в командной строке. Остальное гуглится, например «Linux bgp».

Comments

[vanya713]

Да я вроде приобщён к работе в командой строке(?), а вот что именно ещё надо настраивать кроме интерфейсов? DNS, DHCP и так далее(на базовом уровне, понятно что я в домашних условиях много не сделаю)?

[Валентин]

vanya713, на сетевого инженера без опыта можно просто знать об их существовании

[vanya713]

Валентин, что тогда делает начинающий сетевой инженер? Просто прокладывает провода и настраивает сетевое оборудование? Или что? Извините за возможно глупые вопросы, я обычный студент и ещё не работал.

[Валентин]

vanya713, каждый по-разному начинает. Я начинал с проводов, многие с дежурной смены мониторинга. Сейчас в виду кадрового голода кто-то сразу приходит в настройку оборудования или планирование, рисование схем. Стажёров берём) у нас вон совсем зелёные сети на подсети бьют, схемы клеят и заявки заводят на смежные подразделения.

[vanya713]

Валентин, на что максимум может рассчитывать человек без опыта?

Answer 7

[ky0]

Не представляю, какое отношение линукс имеет к _сетевым инженерам_. Да, есть сетевые железки на нём, но это далеко не первое, что приходит на ум. Обычно, всё-таки, начинают с дефолтного - циски, джунипер и далее по списку.

Comments

[vanya713]

То есть мне надо сосредоточиться только на Cisco и так далее?

[Александр]

Я Cisco выпросил у начальства когда убедил что маршрутизатор на pentium 166 не может обслуживать человек 50 )))

[Mystray]

Как минимум для диагностики надо линуксы знать.
И даже для того, чтоб мочь зайти на железку по ssh, иногда надо иметь хотя бы базовые представления о работе в linux-окружении, настроить .ssh/config, терминал раскрасить и так далее.
Одними джунами с цисками не обойтись, нет там многих нужных инструментов.
Принять на сетевую карту отзеркаленый трафик в tcpdump и/или wireshark, быстро поднять netns, навесить vlan и ip, кинуть туда-сюда mtr/ping и прочая бытовуха.
Не, я, конечно, слышал, что сетевики живут и в винде с putty.exe, wireshark и pingplotter, но как-то там все это тяжело и многих инструментов не хватает или они неполноценны.

[hint000]

циски, джунипер и далее по списку

- для Default City, остальная часть страны прекрасно обходится Linux'ом на каком-нибудь socket 775 или socket AM3.

[ky0]

hint000, мы щас точно про вотчину сетевого инженера, а не админа-эникея конторы, у которой в серверной полтора свитча и три сервера под AD, файлопомойку и 1С?

Я, в общем-то, тоже сторонник опенсорсных, по возможности простых и недорогих решений, но на определённом этапе становится проще поставить специализированное железо, пусть и относительно старенькое...

[hint000]

ky0, Согласен, в крупных конторах есть специализированное железо. Но пару слов про особенности рынка труда. Много квалифицированных специалистов уезжает из регионов в Москву. В регионах избыток низкоквалифицированных эникейщиков и дефицит хороших специалистов (при этом зарплаты всё равно не растут, не делается шагов, чтобы устранить этот дефицит). Теперь представим условную контору "Рога и Ко" (из города Мухосранска) с количеством пользователей ПК 200 человек (в 5 офисах по городу). Они вынуждены увольнять уже четвёртого эникейщика за год, т.к. никто не может толком решить проблемы с сетью. Знающий человек подсказал директору, что нужно оставить должность эникейщика, но ещё открыть вакансию "сетевой инженер". При этом зарплата на такую вакансию будет указана 30..40 т.р. (в 2019). Человека они находят, он изучает инфраструктуру и хватается за голову. В первый месяц испытательного срока он догадывается, что ему скажут в ответ на предложение потратить 100 т.р. на циски. Во второй месяц он понимает, что максимум бюджета на ближайшие пол года - это два-три новых свитча и бухта UTP. Его приняли не для того, чтобы он тратил деньги, а чтобы он привёл сеть в порядок. :) А через пол года он уезжает в Москву. Но поскольку он неплохой специалист, то за эти пол года действительно смог (частично) привести сеть в порядок, даже без покупки спец. железа. А конторе большего и не требовалось, все довольны.

Да, история надуманная, но собирательная, на основе того, что я реально вижу вокруг себя многие годы.

[vanya713]

hint000, то есть, мне необходимо умение превратить компьютер с Linux в маршрутизатор?

[hint000]

vanya713, в этом ничего сложного нет. С момента, когда сетевые интерфейсы уже настроены, превратить компьютер с Linux в маршрутизатор можно за пару минут. Если погуглить по словам linux роутер, то обнаружите целую кучу коротких статей на эту тему.

[vanya713]

hint000, жалко что я не могу отметить ваш комментарий решением :D Это же то что мне нужно, ведь на Linux надо настраивать же NAT, DHCP, маршрутизацию. Спасибо)
А как часто приходится заменять роутер компьютером с Linux? И какое для этого железо нужно?

[hint000]

vanya713,

как часто приходится заменять роутер компьютером с Linux?

В моей практике примерно так:
- если в офисе (торговой точке и т.п.) штук пять компьютеров или меньше, то обычно хватает роутера SOHO-класса ("мыльница" с wi-fi ценой 2-3 т.р.)
- если в офисе штук десять компьютеров или больше, то уже есть смысл ставить ПК-роутер на Linux. Но это не точно, зависит от многих факторов. Был случай, когда и на 3 компьютера я ставил ПК-роутер.
- есть ещё роутеры марки MikroTik. Они достойны отдельного разговора. И у них много разных моделей. Но в грубом приближении можно сказать, что это серединка между другими SOHO-роутерами и ПК-роутером.

И какое для этого железо нужно?

Чаще всего любой хлам, который всё еще работает и не собирается умирать, но слишком слабый для офисного ПК. Т.е. ПК возрастом ~10 лет прекрасно подходит. Оперативки вполне хватит даже 0.5 ГБ, хотя у меня обычно больше. Любой новый ПК, конечно, тоже подойдёт. :) Одна сетевая карта интегрирована на материнке, добавляем ещё одну сетевую карту и всё - устанавливаем Linux. Не забываем настроить в BIOS автозапуск при подаче питания.

[vanya713]

hint000, спасибо)

Answer 8

[Станислав Бодро́в]

ping
telnet
traceroute
tcpdump

Comments

[hint000]

traceroute уже чаще mtr

[vanya713]

Станислав Бодро́в 3/4 этих команд есть в машрутизаторах, получается надо сниффер освоить?

[Станислав Бодро́в]

hint000, всё так. Только traceroute кашернее)