晚上好，我是老杨。
前几天，有个大三学生私信我。
他说：
“杨哥，我学的是网络工程。现在AI都会写配置了，我还要不要继续学？我准备考HCIP，但我怕刚考完，岗位就没了。”
我盯着这句话看了挺久。
不是因为这个问题多新鲜。
恰恰相反，这半年我听得太多了。
在职网工问，转行小白问，学生问，问法不同，焦虑是一样的。
我先说结论。
有一类网工，确实危险。
不是未来危险，是现在已经危险。
只会照着模板改IP、只会复制粘贴配置、只会背几条命令、只会在群里问“这个怎么配”的人，AI会比你快，比你便宜，还不困。
但另一类人，反而会更值钱。
会判断现场、会验证现象、会排障、会设计、会把AI给出的答案改成现网能落地方案的人。
这两类人，都叫网络工程师。
但命运完全不一样。
01
PART
AI第一刀，不会砍在机房里
很多网工安慰自己：
“AI再厉害，它也进不了机房。”
这句话对，但不够对。
它现在确实不会半夜爬起来换光模块，不会钻到弱电井里找线，不会被客户站在旁边催，也不会因为关错一个端口，第二天被老板叫去办公室。
但你别忘了。
AI不用先进机房，就已经能干掉一部分工作了。
你让它写一份OSPF基础配置，它能写。
你让它解释BGP邻居为什么起不来，它能列十几条原因。
你让它生成一份巡检表、一份割接方案、一份ACL策略草稿，它也能给你弄得像模像样。
以前新人花一天查资料、改模板、写文档。
现在AI几分钟就能给个初稿。
所以，不要拿“AI进不了机房”来安慰自己。
如果你的价值，只剩下“我能进机房”，那也挺危险的。
因为施工队也能进机房。
真正值钱的不是进去。
是进去之后，你知道先看什么、后看什么，哪根线不能动，哪个端口可以临时关，哪个现象是假的，哪个日志才是真的。
这才是网工的价值。
02
PART
真正的网络故障，很少长得像题库
我之前复盘过一个故障。
客户一开始报的是：
“三楼断网。”
现场人测了一下：
ping 网关，通。
ping 外网，不通。
如果只看这两句话，你第一反应是什么？
大概率是出口、路由、NAT、ACL。
我当时也是这么想的。
默认路由查了，NAT查了，ACL查了，出口带宽也看了。
一个多小时，没查出东西。
后来现场补了一句话：
“刚才又能上了，现在又不行了。”
时通时断。
这四个字一出来，方向就得推倒重来。
我让现场的人去机房，先别登设备，先看灯。
他说：
“所有口的灯都在闪，闪得特别快，而且像是一起闪的。”
到这儿，基本有数了。
广播风暴。
再往下查，日志里一屏MAC漂移。
同一个MAC，在两个端口之间反复学习，反复覆盖。
最后找到根因：
三楼某个部门自己买了一台几十块的小交换机，为了多分几个口，把小交换机同时插进了墙上的两个网口。
一个完美的二层环路。
更要命的是，那两个接入口的STP还被关掉了。
什么时候关的？
没人记得。
谁关的？
也没人认。
一根多插的网线，加上一条没人记得为什么关掉的命令，放倒了整个办公VLAN。
你把这个故障丢给AI，它当然能告诉你：
可能是环路、广播风暴、STP异常、MAC漂移。
但问题是：
谁告诉AI，报障的“三楼”其实不是三楼，而是整个办公VLAN？
谁告诉AI，“ping网关通”不能证明二层没问题？
谁告诉AI，现场所有端口灯在同频快闪？
谁去判断那两个端口里，先shutdown哪一个风险最小？
谁去跟客户解释，为什么不是出口问题，而是一台资产表里没有的小交换机？
这就是现实。
AI最怕的不是问题难。
AI最怕的是，你喂给它的信息，本来就是错的、漏的、滞后的。
而网络工程师的第一价值，就是把混乱现场里的信息，一点一点校准回来。
03
PART
AI替不了的，不是命令，是顺序
很多人学网络，喜欢背命令。
display interface brief。
display mac-address。
display stp brief。
show interfaces status。
show spanning-tree。
这些命令当然重要。
但真正排障的时候，最值钱的不是你记得多少命令。
而是你在电话被打爆、老板站旁边、业务部门催着恢复的时候，还能不能按顺序来。
先确认范围。
是一台电脑，一个办公室，一层楼，还是整个VLAN？
再确认现象。
是完全不通，还是时通时断？
再看物理层。
灯、线、光模块、端口状态、错包、CRC。
再看二层。
VLAN、Trunk、MAC表、STP、环路。
再看三层。
ARP、路由、NAT、ACL。
这个顺序很土。
但很管用。
因为网络故障最坑人的地方，是它经常伪装。
二层风暴可以伪装成外网不通。
MTU问题可以伪装成应用故障。
ACL问题可以伪装成服务器挂了。
DNS慢可以伪装成网络慢。
如果你没有体系，只靠经验和感觉查，越急越乱。
AI可以给你排障清单。
但它不能替你建立现场判断。
它可以告诉你“检查STP”。
但你得知道，什么时候该先看灯，什么时候该先拔线，什么时候该先别动。
网工真正的壁垒，不是命令。
是顺序。
04
PART
所以证书还有用吗？
这也是很多学生最关心的问题。
AI都来了，HCIA、HCIP、HCIE、CCIE这些认证还有没有必要？
我说句实话。
如果你只是想靠背题拿证，然后简历上多一行字。
那这类证书的价值，确实会越来越低。
因为AI时代，最不缺的就是“看起来懂”。
它能给你总结OSPF，能给你画VLAN，能给你解释NAT，能给你生成面试八股。
你背得再熟，也很难比它熟。
但如果你把认证当成一套训练系统，它仍然有价值。
甚至更有价值。
HCIA解决的是入门框架。
你至少要知道IP、ARP、VLAN、STP、OSPF、ACL、NAT这些东西到底怎么串起来。
HCIP解决的是中型网络能力。
你不能只会单点配置，你得理解路由策略、协议选路、冗余设计、故障定位。
HCIE、CCIE解决的就不是“会不会配”了。
而是复杂环境下，你能不能设计，能不能排障，能不能解释，能不能抗压。
证书不是护身符。
证书也不能保证你不被替代。
但认真备考、认真做实验、认真复盘故障的过程，会逼你建立一套知识体系。
这套体系，才是真正值钱的东西。
说白了：
证书只是体检报告，不是身体。
但你为了拿到一份好看的体检报告，真的去跑步、练力量、控制饮食了。
那变强的不是报告。
是你自己。
05
PART
学生和新人，最怕学成“配置模板人”
我见过不少刚入行的朋友，学网络的方法很奇怪。
他不问为什么。
只问命令怎么敲。
老师说这样配，他就这样配。
实验通了，他很开心。
但你把其中一个掩码改错，把一个Trunk少放一个VLAN，把OSPF区域号改一下，他就不会了。
这就很危险。
因为AI最擅长的，就是模板。
你如果把自己也训练成模板，那你当然焦虑。
所以，学生也好，新人也好，我建议你按这四步学。
第一步，把数通地基打牢。
别一上来就追什么AI运维、云原生、零信任。
那些都重要，但都长在地基上。
IP地址、子网划分、ARP、VLAN、STP、OSPF、BGP、NAT、ACL、TCP/UDP。
这些东西不扎实，你后面学什么都像飘着。
第二步，实验不要只做通。
要故意做坏。
比如：
把OSPF的hello时间改错，看邻居怎么掉。
把MTU改不一致，看Exstart怎么卡。
把Trunk少放一个VLAN，看同网段为什么跨交换机不通。
把STP关掉，看环路起来是什么现象。
真正让人成长的，不是实验通了。
是它坏了之后，你把它修回来。
第三步，用AI当助教，不要当答案。
你可以问AI：
“OSPF邻居卡在Exstart有哪些可能？”
但你不能它说什么你就信什么。
你要拿实验验证。
抓包看。
日志看。
路由表看。
接口计数看。
AI给的是候选答案。
你要做的是验证。
第四步，养成复盘习惯。
每次遇到问题，都写四句话：
现象是什么？
我一开始怎么判断？
我后来怎么验证？
以后怎么预防？
你别小看这四句话。
写一年，你就和同龄人拉开差距了。
因为大多数人只会说：
“好了。”
但高手会问：
“为什么好了？”
06
PART
等机器人真能进机房，网工只剩四件事
以前的网工，差距可能没那么明显。
会配个交换机，会划VLAN，会做NAT，会简单排障，就能混口饭吃。
但以后不一样了。
低端重复配置，会被AI、自动化平台、控制器、模板化交付一点点吃掉。
这不是坏事。
因为那些活，本来就不该占用一个工程师太多时间。
未来真正贵的网工，是这几类人：
会排障的人。
不是照文档排，而是在信息不完整、现场很乱、业务很急的时候，还能一步一步把根因逼出来。
会设计的人。
不是设备堆得越贵越好，而是知道什么地方需要冗余，什么地方不能复杂，什么地方必须留回退。
会沟通的人。
能把“MAC漂移”“STP阻塞”“路由震荡”翻译成老板听得懂的话。
会用AI的人。
不是让AI替你思考，而是让AI帮你整理日志、生成巡检脚本、做配置审查、辅助定位风险。
最关键的，是会负责的人。
网络这行很现实。
出了故障，业务停在那里。
客户不会骂AI。
老板不会找模型开会。
最后站出来解释、判断、回退、恢复的人，还是你。
所以，别问AI会不会替代网工。
你应该问：
我现在做的事，AI是不是已经能做得差不多了？
如果答案是是，那就赶紧往上走。
从会敲命令，走到会理解协议。
从会配通，走到会排障。
从会排障，走到会设计。
从会设计，走到会用工具、用AI、用体系管理一张网。
这条路，不轻松。
但至少，它是路。
如果有一天，机器人真的能进机房呢？
它能识别交换机型号，能看端口灯，能拔插网线，能换光模块，能自动登录设备，能生成报告。
那网工还剩什么？
我想了很久。
剩下四件事。
第一，定义问题。
用户说“网慢”，到底是DNS慢、链路丢包、应用慢，还是他电脑卡？
第二，判断风险。
这个端口能不能关？
这个策略能不能下？
这个割接窗口够不够？
有没有回退方案？
第三，设计规则。
一张网不是配出来就完了。
资产怎么管，变更怎么审，命名怎么规范，备份怎么做，权限怎么收。
这些都是规则。
第四，为结果负责。
技术越自动化，责任越不会自动化。
AI可以给建议。
但真正签字的人，还是你。
所以我不太喜欢那种一句话鸡汤：
“AI不会替代网工。”
太轻了。
我更愿意说：
AI会替代一批网工。
但它替代不了真正懂网络、懂现场、懂风险、懂负责的人。
如果哪天你被AI替代了，可能不是因为AI太强。
而是因为你把自己训练成了它的插件。
07
PART
最后说句实在话
焦虑不是坏事。
焦虑说明你知道时代变了。
怕的是你一边焦虑，一边刷短视频，一边安慰自己“AI进不了机房”。
别这样。
如果你是学生，就早点把基础打牢。
如果你是转行，就别幻想三天速成。
如果你是在职网工，就别停在复制配置那一层。
会配置的人，会越来越便宜。
会排障的人，会越来越贵。
会用AI排障、设计、交付的人，会更贵。
这就是我对AI时代网工的判断。
如果你不知道自己现在处在哪一层，也不知道该先学HCIA、HCIP，还是往CCIE/HCIE冲，可以加我聊聊。