把工具当本事的网工，正在被 AI 一点点抽掉护城河

上周处理一个小活，客户那边一台华三交换机要扩 VLAN，让我出个配置。

放以前，我会打开笔记本翻以前的配置模板，照着抄一遍，大概 10 分钟搞定。但那天我顺手把需求丢给了 DeepSeek——“华三 S5130，trunk 口放通 VLAN 10/20/30，PVID 1”——30 秒，完整配置吐出来了：

连 display interface brief 的验证命令都给我附上了。

命令本身不复杂。复杂的是——知道什么时候不该这么配、哪个端口不能动、哪个 VLAN 不能加进去。

这才是后面要说的。

但那天我盯着屏幕看了会儿，心里是有点不是滋味的。

不是说 AI 多厉害。是我突然意识到——我过去 10 年练出来的那点“命令手感”，现在一个刚入行的新人，用 AI 当助手，可能半年就能摸到我 70% 的样子。

这几年网工圈一直在讨论“35 岁焦虑”、“行业没落”、“要不要转行”。但我觉得真正该焦虑的，不是年龄，也不是行业——是很多人到现在还在把“工具熟练”当成自己的核心竞争力。

而 AI 来了之后，“工具熟练”这条护城河，正在以肉眼可见的速度被填平。

回头看，我们这代网工的成长路径几乎是标准化的：HCNA/CCNA 入门 → HCIP/CCNP 进阶 → HCIE/CCIE 封顶，中间插播深信服 AF/AC、防火墙调试、Wireshark 抓包、Linux 运维。

这套路径在过去 10 年是能打的。因为那时候工具本身就是门槛——设备贵，模拟器难搭，官方文档晦涩，中文资料少，想入门一个新设备，没有 3 个月出不了师。

能把华为/思科/深信服/华三的命令行背熟、能在 Wireshark 里一眼看出三次握手异常、能徒手配出一套 BGP+OSPF 双栈——在 2015 到 2020 年，这些就是网工的壁垒，就是涨薪的筹码，就是挑工作时的底气。

那时候老板给你发工资，很大一部分是在为你“工具熟练度”买单。

这两年情况变了。以前那些门槛，AI 正在一条一条拆掉。 我自己工作里用 AI 的场景越来越多，列几个最有感触的：

一是写配置。

不只是简单的 VLAN、端口、路由。前阵子我帮朋友搞一套 MPLS VPN 的实验环境——PE-CE 邻居起来了，PE-PE 的 VPNv4 邻居也 Up 了，但 CE 侧路由死活不通。我把 display bgp vpnv4 all routing-table 和两端 VRF 的配置甩给 Claude，它直接指出问题可能出在 RT：对端发来的 VPNv4 路由，RT 没被本地任何一个 VRF 的 Import RT 匹配，路由进了 BGP 表但没进 VRF 路由表。后来查下来确实是这个原因。换以前，我至少要翻华为论坛翻一下午。

二是看日志。

一段 BGP flapping 日志、一段 OSPF 邻居 down 的调试输出、一段防火墙的 session 表——以前都是老网工拿工资的根据，现在 AI 读起来比新人快得多，还能告诉你“大概率是 keepalive 超时”或者“接口震荡导致邻居重建”。

三是写方案。

以前写一份 50 页的网络建设方案，从调研到成稿要一周。现在把需求点列一下，让 AI 先出骨架和初稿，我再在上面改细节、补行业背景——两天就能交付。

四是排错思路。

我前几篇写过的“VPN 连上了 OA 打不开”的排查思路——六步模型、四层排查、三个问题——我自己写出来觉得有点东西。但后来好奇做了个测试，把问题描述丢给 Claude，让它给排查思路，出来的内容和我文章 70% 重合。

70% 重合是个什么概念？意味着我多年攒的“排错经验”，有相当大一部分，AI 已经能复现了。

说到这儿有人会跳出来反驳：那网工是不是要完了？

不是。真正的差距在 AI 碰不到的地方。我讲两个场景，你体会一下。

一个是业务理解和关系网络。AI 不知道你们单位的 OA 是哪年上的、是哪个厂家、谁在用、什么时候不能动、哪个领导对哪条业务线特别敏感；也不知道哪个厂商工程师值得深交、哪个代理商老板的电话打过去就能加急。这些东西是“在场”才能长出来的，AI 没在场。

另一个是现场判断和责任承担。这一条，讲一个具体的场景。

凌晨 3 点，机房核心交换机割接，新配置推下去之后设备没按预期响应，Console 口敲命令半天没回显，机柜上的设备温度告警灯开始闪红。客户的运维主管站在你旁边，电话已经打到他们 IT 总监那边了。

这时候 AI 能给你三个方向：回退配置、走带外管理、现场重启。哪个能用、哪个该用、先试哪个——AI 不知道，因为它不在机房。

但是——

按哪个方向，你拍板。拍板之后出了事，你签字。第二天客户打电话到你们公司投诉，你去客户办公室坐着挨训。一个月后复盘会上，手指指着你问“当时为什么是这个判断”，你站起来回答。

AI 不签字。AI 不接电话。AI 不去客户办公室。AI 在复盘会上不站起来。

这就是老网工真正值钱的地方。

但问题是——很多干了 8 年、10 年的网工，这些东西都没好好攒。他们把时间全花在了刷命令、考证、背配置上。现在 AI 一来，攒了 10 年的东西半年就被别人追上，心里能不慌吗？

说两种人。

一种，证书收集党。

HCIE 考完考 HCIE Cloud，HCIE Cloud 考完考 PMP，PMP 考完又去碰 CISSP。简历一摆出来一堆红证书，看起来很唬人。但你问他“最近做过的一个完整项目讲一下”——卡壳。项目背景说不清、技术选型讲不明、交付过程含糊其辞。

证书本身没错，错在把证书当终点。证书只能证明你学过，证明不了你干过。而 AI 时代，老板买单的从来不是“你学过什么”。

另一种，命令行肌肉记忆党。

能背 300 条命令，能默写 BGP 的所有属性，能告诉你 OSPF 的 7 种状态机。但一问“这个方案你怎么跟客户讲”——支支吾吾。客户说“预算只有 80%，你能不能帮我砍个版本”——不知道怎么砍。

这两种人接下来会越来越难，因为他们练的恰恰是 AI 最擅长的那部分。

说三条我自己在用的。

一、把 AI 当下属用，不是当对手防。

以前我要花半天写一份割接方案，现在让 AI 出初稿，我花 1 个小时改细节、补行业特性、加风险预案。省下来的半天，我用来跟客户聊业务、跟厂商维护关系、跟团队复盘项目。

把 AI 当助手，你效率是乘以 3 的；把 AI 当敌人防，你效率是减半的。选哪个，自己想。

但要记住一句——下属干错了你可以骂他，AI 干错了你只能骂自己。所以审稿那一步省不得。

二、把精力押在 AI 碰不到的地方。

行业理解：金融网络和医疗网络关注点完全不一样，政企和互联网又是两套逻辑。这些“行业 know-how”是 AI 短期内给不了的。

方案能力：从需求调研、技术选型、商务报价、实施排期、交付验收——能完整走一遍的人，才叫“做过项目”。

工程判断：哪些方案看起来漂亮但落不了地、哪些配置在实验室跑得通但生产网会炸——这些是“手感”，是时间堆的。

三、考证要考“证+项目”组合，别单纯刷证。

纯证书的价值这两年在跌，但证书 + 一个完整项目经验的组合，身价还在涨。因为前者 AI 能复制，后者 AI 复制不了。

选证书也一样——别选那种只考理论、脱离项目的；要选那种逼着你完整做一套方案、过一遍实施、交一次付的。

AI 不会淘汰网工。

但 AI 会淘汰那种只会工具、不懂业务、不敢扛事的网工。

以前一张 HCIE 甩出去，跳槽涨 30% 是起步。现在面试官扫一眼证书，下一句就是——“最近一个完整项目，展开讲讲？”

时代确实变了。

护城河不是 AI 填平的。是你自己拿“工具熟练”当砖头，一块一块拆掉的。而你还没察觉。

· · ·

互动话题：你最近一次用 AI 帮你干活是什么场景？解决了什么问题？评论区聊聊，让大家看看同行都用到什么程度了。