局域网安全实战视频课程 完整37课 三六五网络学院收集整理

这门课的名字叫「局域网安全实战」，37 课，主线是高职信息安全管理与评估技能大赛的部分赛题内容。如果你在企业里做网络运维、桌面运维，或者准备往网络安全方向转，又或者正在备考相关技能证书，它值得花时间看。但如果你完全没有网络基础，连 IP 地址和网关的关系都说不清楚，那先补基础再来，否则前几课就会卡住。

它解决的是哪类工作场景

局域网安全的问题，往往不是「黑客入侵」这种戏剧化场面，而是更日常的故障：某台电脑突然上不了网、整个办公区网络时断时续、交换机端口灯狂闪、有人私接设备导致地址冲突。这些问题背后通常对应着几类典型攻击或误配置——MAC 泛洪、DHCP 欺骗、ARP 欺骗、STP 环路。这门课就是围绕这些场景展开的，讲清楚它们怎么发生、怎么在交换机上看到迹象、怎么配防御。

学完之后，你能独立做的事大致包括：用抓包工具定位一次局域网异常流量的来源；在接入层交换机上配置端口安全、DHCP Snooping、动态 ARP 检测、BPDU 防护等常见防护手段；遇到广播风暴或地址冲突时，有一套排查顺序而不是靠重启设备碰运气。

内容重心：抓包 + 交换机组网防御

课程从 Wireshark 的使用讲起，这部分是后面所有分析的基础。你会学到怎么抓、怎么过滤、怎么从一堆包里看出异常——比如大量源 MAC 变化的帧、反复出现的 ARP 应答、异常的 DHCP 请求。抓包不是为了炫技，而是让你在交换机上看不到问题时，还能从流量层面找到证据。

接着是几类具体攻击的拆解。MAC 泛洪讲的是攻击者用大量伪造源 MAC 把交换机 MAC 表撑爆，导致正常流量被泛洪；DHCP 部分涉及伪造 DHCP 服务器抢占网关、篡改 DNS 等做法；STP 部分讲的是怎么通过伪造 BPDU 影响生成树拓扑，甚至造成环路。这些内容在一般网络课里往往一笔带过，这里给了相对完整的原理和实验过程。

ARP 是这门课的重点，篇幅明显更多。从 ARP 工作过程、ARP 欺骗的几种典型手法，到网关和终端两侧分别怎么防护，讲得比较细。这也是实际局域网里出问题最多的协议之一，花时间在这上面是划算的。

实验环境和基础要求

课程里的防御配置主要在神州数码 DCRS5650 或 6200 系列交换机上完成。如果你手头没有同型号设备，用模拟器或者同厂商其他型号也能跟上大部分操作，命令逻辑是相通的。需要提前具备的基础：知道交换机、路由器、网关、子网掩码这些基本概念，能看懂简单的网络拓扑图，最好动手配过 VLAN。没有这些的话，建议先找一份基础组网资料过一遍。

适合谁，不适合谁

• 适合：企业网络运维、桌面支持、安全运维岗位的初中级人员，想补上局域网侧的安全实操。
• 适合：准备信息安全管理与评估类技能比赛或相关认证的人，课程主线与赛题方向接近。
• 不太适合：想学渗透测试、Web 安全、防火墙策略的人，这门课不覆盖这些。
• 不太适合：指望看完就能独立做企业级安全方案设计的人，它更偏单点技术和实验验证。

另外要提醒一点：局域网安全防御高度依赖设备型号和网络架构，课程里在特定交换机上的配置命令，换到别的品牌或型号需要做对应调整。把它当作理解原理和排查思路的材料，比当作命令手册更合适。