1. 面试全景与能力地图

网络自动化工程师是一个边界正在快速扩张的岗位。它既不是传统网络工程师的简单升级，也不是纯粹的软件开发岗，而是站在网络工程、软件工程与运维工程三者交叉点上的一类角色。理解这一点，是准备面试的第一件事。很多候选人失败并非技术不够，而是把自己讲成了“会写脚本的网工”或“懂点网络的程序员”，没有呈现出岗位真正需要的复合能力。

一、岗位画像：企业到底在招什么人

从近几年的招聘需求看，网络自动化工程师的核心职责可以归纳为四类：一是把重复的网络配置、变更、巡检工作代码化、流程化；二是建设和维护网络自动化平台或工具链，例如基于 Nornir、Ansible、Netmiko 的批量操作框架，或基于 NetBox、Nautobot 的源数据系统；三是打通网络与周边系统，让网络状态能够被监控、被编排、被 API 调用；四是参与网络可观测性与闭环运维，把配置、状态、告警、变更记录关联起来。

不同公司侧重点差异很大。互联网与云厂商更看重编程能力、平台化思维和对大规模设备管理的理解，常问 Python 并发、数据结构、REST API 设计、Git 工作流；金融、运营商、政企则更看重网络协议功底、变更安全、合规审计与现网经验，会追问 BGP、OSPF、MPLS、防火墙策略以及割接回退方案。因此，面试准备不能只背一套答案，而要先判断目标岗位属于哪一类。

二、常见面试流程

典型流程通常为四到五轮。第一轮是技术初筛，可能是电话或视频，重点确认简历真实性和基础能力，常见问题是“你做过最有代表性的自动化项目是什么”“你用 Python 处理过哪些网络场景”。第二轮是技术深挖，围绕网络协议、编程语言、自动化工具展开，可能要求现场写一段代码或分析一段配置。第三轮是项目面，面试官会沿着你简历上的项目层层追问，考察你是否真正主导过、是否理解设计取舍。第四轮是系统设计或场景题，例如“设计一个跨 500 台设备的配置备份与合规检查系统”。最后一轮是主管或交叉面，关注沟通、协作、故障处理心态和职业规划。

需要特别提醒的是，项目面往往比技术面更容易失分。很多人能背出 BGP 状态机，却说不清自己项目里为什么选 Nornir 而不是 Ansible，为什么用 YAML 而不是 JSON 做源数据，设备规模从 50 台涨到 500 台时哪里先成为瓶颈。面试官真正想听的是你的判断过程，而不是工具名称的堆砌。

三、技术面与项目面的考察维度

技术面可以拆成五个维度。网络基础包括路由交换、TCP/IP、VLAN、ACL、NAT、VPN 以及常见厂商配置逻辑；编程能力包括 Python 语法、文件与数据处理、异常处理、并发模型、常用库；自动化工具包括 Ansible、Nornir、Netmiko、NAPALM、Paramiko 以及模板引擎 Jinja2；数据与接口包括 JSON、YAML、RESTCONF、NETCONF、gNMI、REST API；工程化能力包括 Git、CI/CD、测试、日志、容器化。五个维度不必样样精通，但至少要有两到三个能深入讲。

项目面则围绕“背景—目标—方案—取舍—结果—复盘”展开。一个合格的项目陈述应当能让面试官听出：你面对的真实问题是什么，你比较过哪些方案，最终为什么这样设计，上线后用什么指标判断成功，遇到的最大故障是什么，如果重做会改哪里。下面这份自评表可以作为准备起点，按 1 到 5 分给自己打分，低于 3 分的维度就是优先补强项。

四、一个可复现的准备示例

假设你目标是应聘一家拥有约 300 台网络设备的企业，岗位要求“负责配置备份、合规巡检与变更自动化”。你可以用一个最小可行项目来串联能力。对象是 3 台实验设备（可用 Cisco IOS 或华为 VRP 模拟器），输入是一份设备清单 devices.yaml：

devices:
  - name: r1
    host: 192.0.2.11
    platform: ios
  - name: r2
    host: 192.0.2.12
    platform: ios
  - name: sw1
    host: 192.0.2.21
    platform: ios

用 Nornir 加 Netmiko 采集配置并做合规检查，核心逻辑是：读取清单，并发连接设备，执行 show running-config，把结果按设备名和时间戳落盘，再用一组规则检查是否包含 snmp-server community public、telnet、ip http server 等高风险配置。运行后你会得到类似 backup/r1_20240612.cfg 的文件，以及一份检查结果：r1 命中 1 条、r2 命中 0 条、sw1 命中 2 条。判断是否达成的依据不是“脚本跑通了”，而是三台设备配置全部落盘、规则命中结果可复核、重复执行结果一致。

这个项目虽小，却覆盖了清单解析、并发、异常处理、文件组织、规则抽象和结果验证。面试时你可以进一步说明：设备涨到 300 台时，连接数要限流，否则会被设备或跳板机拒绝；配置差异可以用 difflib 做版本对比；合规规则应外置为 YAML，避免改规则就改代码。这些细节远比“我做过自动化备份”更有说服力。

五、学习路径规划

建议按“网络基础打底—编程能力补强—工具链实践—工程化提升—项目表达打磨”的顺序推进。前两个月集中补 Python 与网络协议，能独立写出带异常处理和日志的采集脚本；第三到四个月选一个工具深入，例如用 Nornir 完成备份、巡检、批量变更三类任务；第五个月引入 Git、测试和简单 CI，把脚本变成可维护的项目；最后一个月专门打磨两个项目的讲述，准备被追问的细节。整个过程中，每学一个知识点都要落到一个可运行的小任务上，避免只看不练。

面试准备的本质，是把你的能力变成面试官能验证的证据。岗位画像帮你确认方向，流程帮你分配精力，考察维度帮你查漏，自评表帮你排序，示例项目帮你把知识串成闭环。带着这张能力地图去准备，你会比盲目刷题的人走得更稳。