网络安全大串烧之MARS带你玩转EVE-NG

这门课解决什么问题

网络安全和系统运维的实操往往依赖真实设备，但多数人没有条件常备几台路由器、防火墙和服务器在身边。EVE-NG 是一套能在一台电脑或服务器里拉起整套企业级网络与安全拓扑的仿真平台，相当于把机房搬进虚拟机。这门课的主题不是讲某项具体攻防技术，而是解决“怎么把 EVE-NG 用起来、用顺”这个前置工程问题。它覆盖的是从平台安装、初始化、硬盘和 SWAP 扩容，到与 VMware 网卡桥接、把外部工具关联进拓扑这一整条搭建链路。如果你曾卡在装完 EVE-NG 却连不上网、镜像传不进去、本机工具和虚拟节点互相不通，这门课就是对着这些卡点讲的。

适合什么基础，建议先看哪几块

这门课不要求你有渗透测试或网络工程师背景，但要具备基本的 Linux 命令行操作能力，能看懂 cd、vi、磁盘和内存相关的基础指令，因为扩容、初始化、网卡配置都在 Linux 层面操作。如果你只是用过 VMware 跑过虚拟机、没碰过底层网络，第一遍建议按顺序看“基本概述”和“硬盘与 SWAP 扩容”这两块，先把平台装稳、资源给够，避免后面跑多节点时卡死。如果你已经有 EVE-NG 使用经验，只是卡在外部工具关联和网卡桥接，可以直接跳到后半部分，重点看 VMware 网卡桥接和 EVE-NG 网卡桥接这几节，这是把虚拟拓扑和真实物理网卡、外部抓包工具打通的关键环节。

学完能独立做什么，资料怎么配合练习

学完后，你应该能独立在一台工作机上部署一套可用的 EVE-NG 环境，完成磁盘和交换分区扩容，把 Windows 或 Linux 里的工具关联到仿真拓扑里，并让虚拟节点和物理网卡双向通信。这意味着后续无论是搭安全实验靶场、跑路由协议验证，还是复现网络故障排查，你都有了可控的底层平台。资料配合上，建议边看边在自己机器上同步操作：先跟着初始化和扩容章节把裸平台跑通，再拿一台不重要的测试机做网卡桥接实验，不要在生产环境里直接改网络配置。桥接部分容易因本地网卡类型、虚拟网络编辑器设置不同而失败，看视频时重点记录讲师对 VMware 网络适配器模式的选择和 EVE-NG 里接口绑定的对应关系，自己复现时按这套对应关系逐项核对，比单纯跟着点鼠标更不容易出错。