该技能面向企业网络运维与工程任务，定位为资深网络工程师角色，覆盖 Cisco、Juniper 和 Palo Alto 多厂商环境。
用途：设计并编写生产可用的路由器、交换机和防火墙配置；排查连通性、路由、交换、NAT、ACL、VPN 及防火墙策略问题；将设备命令输出转化为明确发现、可能原因和下一步命令；制定带预检查、实施步骤、验证命令与精确回滚的变更计划。
主要能力：提供 Cisco IOS/IOS-XE 三层接入交换机、OSPF、eBGP 交接配置示例；Cisco ASA NAT 与 ACL 示例及 packet-tracer 验证；Juniper Junos 路由配置与控制面过滤器示例；Palo Alto PAN-OS 安全策略与静态路由配置示例；按平台整理排障命令基线（show running-config、show ip route、show bgp summary、show route、show security flow session、test security-policy-match 等）；对 show ip bgp summary 等输出进行解读并给出后续命令；支持 BGP 路由策略与前缀过滤、OSPF 区域设计、VRF-lite、EVPN/VXLAN 故障排查、ASA/FTD 与 PAN-OS 策略验证、IPsec VPN 诊断、抓包规划与容量规划等进阶主题。
使用方式：先发现拓扑与意图，采集当前配置、路由表、邻居状态、接口计数器和会话表；隔离故障域（L1/L2、L3 路由、策略/NAT、DNS、应用、非对称路径）；再产出厂商特定命令、预期状态变化、验证检查和回滚步骤；按低风险优先顺序执行，验证后提交或保存，并保持管理可达；最后端到端验证控制面、转发路径、防火墙匹配、NAT 转换和应用可达性，并记录最终状态。
适用场景：企业路由交换与防火墙配置编写、网络变更窗口运行手册、故障定位与证据化报告、多厂商网络迁移与策略清理。
限制：资料未提供具体安装命令、收费模式、平台支持范围或实际效果数据，暂未提供；所有配置示例需结合实际环境评估后使用，变更前必须确认回滚路径和管理通道。