Сети: базовый слой, который требуют сразу нескольким специалистам

Сети — это не отдельная профессия, а базовый слой, который работодатели вписывают в требования сразу для нескольких специалистов. Сетевому инженеру сети нужны как предмет работы, безопаснику — как карта местности: он должен понимать, где проходит трафик, чтобы понимать, где его перехватят. Но и тестировщику, и DevOps-инженеру, и даже техподдержке без понимания сети не обойтись. На собеседованиях этот навык проверяют не ради теории, а чтобы понять, видите ли вы картину целиком.

Почему сети спрашивают разным специалистам

Вакансии выглядят по-разному, но требования к сетям повторяются. Системному администратору нужно настроить доступы и понять, почему не проходит пакет. Разработчику — отладить взаимодействие микросервисов. Аналитику безопасности — построить модель угроз. Работодатель не ждёт, что кандидат сдаст экзамен CCIE, но ждёт, что тот не заблудится в базовых понятиях: IP-адресация, маска подсети, порты, DNS.

Частая ошибка — учить сети только по тестам. Навык проверяют через задачи: «у нас два офиса, между ними VPN, один сервис не отвечает». Если кандидат не может объяснить, куда пойдёт запрос и где он застрянет, — это провал.

Модель OSI: зачем её до сих пор спрашивают

Модель OSI кажется школьной абстракцией, но её спрашивают не для проверки памяти. На её основе удобно объяснять, на каком уровне искать проблему. Запроса нет — смотрим физический и канальный уровни. TCP-соединение есть, но данные не отображаются — прикладной уровень. Это язык общения между членами команды.

На собеседовании достаточно уверенно назвать уровни с 1 по 7 и привести пример для каждого. Провал — когда кандидат путает, где работает маршрутизатор, а где коммутатор, и не понимает, чем TCP отличается от UDP.

Маршрутизация и коммутация на пальцах

Маршрутизация — это выбор пути между сетями. Коммутация — доставка кадра внутри одной сети. На практике вас попросят объяснить это на примере: «вы открываете сайт, что происходит» — так проверяют понимание, а не умение цитировать RFC.

Стоит разобраться с тем, как работает маска подсети, что такое шлюз по умолчанию, и чем статический маршрут отличается от динамического. Ошибка кандидатов — зубрить команды Cisco или настройки Linux без понимания логики. Провалите вопрос «почему два хоста в одной подсети не общаются без шлюза» — и сеть станет слабым местом на интервью.

Что должен знать безопасник

Для специалиста по информационной безопасности сети — это карта местности. Он должен отличать, где проходит трафик внутри сегмента, а где пересекает границы, чтобы понимать, где его можно перехватить или подменить. Без этого невозможно оценить риски и выбрать точку для мониторинга.

Безопасника спросят про разграничение доступа, VLAN, ACL, NAT и, скорее всего, про типовые атаки вроде ARP-spoofing или перехвата DNS. Здесь не требуется умение настраивать оборудование, но требуется видеть, как сетевые механики превращаются в уязвимости. Ответы на уровне «у нас всё за файрволом» — это красный флаг для интервьюера.

Практические задачи на собеседовании

Чаще всего дают три типа задач. Первый — разбить сеть на подсети. Второй — объяснить, почему не работает соединение, по выводу утилит ping, traceroute или ipconfig. Третий — спроектировать схему с сегментацией для небольшого офиса или серверной.

Рекомендуется освежить двоичную математику и маски переменной длины. Также стоит потренироваться объяснять решение вслух: работодателю важно не только то, что вы нашли адрес из подсети, но и то, как вы рассуждаете. Запомните: «не знаю» лучше, чем выдуманный ответ, но вместе с «не знаю» быстро скажите, как бы вы разбирались.

Сертификации: что реально смотрят

Сертификаты вендоров вроде Cisco (CCNA) или сетевых вендоров всё ещё имеют вес, но работодатели смотрят на дату: если сертификату пять лет и после этого человек не работал с сетями, ценность его низкая. Чаще спрашивают не бумажку, а опыт: какие VLAN настраивали, как боролись с петлями, чем резали трафик.

Из невендорских сертификатов обращают внимание на CompTIA Network+ как стартовый уровень, но для инженерных позиций он вторичен. Гораздо сильнее на собеседовании работает демонстрация реальных кейсов: настроенный домашний лабораторный стенд в VirtualBox или GNS3 расскажет о вас больше, чем строчка в резюме.

Куда развивается требование

Требование «знание сетей» плавно смещается от конфигурации железа к работе с программно-определяемыми сетями (SDN) и автоматизацией. Если раньше хватало уметь зайти на коммутатор и прописать VLAN, то сейчас чаще просят показать, как вы опишете конфигурацию кодом и будете управлять сетью через API.

В вакансиях появляется всё больше упоминаний про IPv6, сетевую безопасность в облаке и мониторинг трафика. Базовый слой никуда не делся, но теперь его проверяют вместе с умением быстро гуглить, пользоваться документацией и не бояться командной строки. Ценятся не «чистые» сисадмины, а специалисты, которые понимают сеть как систему, а не как набор кабелей.