这门课解决什么问题

很多做传统运维或者刚接触网络配置的人，都会卡在一个具体痛点上：新员工入职或者新设备接入时，手动给每一台电脑配固定 IP 地址既费时又容易出错，一旦遇到大规模网络调整，逐台排查更是灾难。另外，当公司内部需要划分不同网段，或者要限制某些非业务部门访问核心服务器时，如果没有合理的流量过滤机制，内网安全就如同虚设。这门聚焦 DHCP 与 ACL 的实战课，针对的就是这两个最常见的基础网络场景。前者解决自动分配 IP 及跨网段分配的连通性问题，后者解决内网访问权限控制的安全问题。这两个模块虽然基础，但几乎是所有中大型企业网络架构的底层运转逻辑，属于每天都会在实际工作中发挥作用的高频配置。

适合什么基础与建议先看哪几块

这套资料不适合完全零基础的小白，假设读者已经具备基本的网络通信常识，了解 IP 地址划分和简单的路由原理，最好有过登录网络设备命令行的经验。如果你之前只做过系统级运维，没碰过底层网络设备，建议先补一下基础概念再来跟这套实操。在看视频时，建议直接跳到第二部分 DHCP 通信过程与抓包分析，结合中继综合实验一起看。很多人配 DHCP 只会敲命令，但不懂 Discover、Offer、Request、Ack 这四个报文到底怎么交互，遇到跨网段获取不到 IP 时就无从下手。把抓包过程和中继实验看透，再去理解 DHCP 安全和 Option 选项，整个逻辑就顺了。第三部分 ACL 则建议先区分清楚标准列表和扩展列表的区别，重点看扩展 ACL 如何针对具体协议和端口做精确拦截。

学完能独立做什么与资料怎么配合练习

跟完这套资料后，你应该能独立承担一个中型办公网络的 IP 规划与下发任务。具体来说，面对一个多网段的环境，你能配置 DHCP 服务器，设置中继让跨网段设备顺利拿到地址，并且能通过安全配置防止非法私接路由器分配错误网关。同时，在接到类似“财务部门不能访问外网但能连内部服务器”这种需求时，你能自己写出正确的 ACL 规则并绑定到对应接口上。资料配合练习的方法很明确：视频里讲的都是基于命令行的操作，光看不练毫无意义。建议自己用模拟器搭建一个包含三个以上网段的拓扑，把视频里的中继实验和安全实验完整复现一遍，并且故意配错一两条规则，用抓包工具看数据包被丢弃的具体位置。只有把排错过程自己走一遍，这些配置命令才会真正变成你脑子里能调用的经验。

课程目录

1-1 [课程简介] 课程简介 (13:38).mp4
 2-1 [DHCP基础与应用] DHCP产生背景 (13:05).mp4
 2-2 [DHCP基础与应用] DHCP通信过程与抓包分析 (14:18).mp4
 2-3 [DHCP基础与应用] DHCP基础配置 (14:40).mp4
 2-4 [DHCP基础与应用] DHCP中继基础 (16:02).mp4
 2-5 [DHCP基础与应用] DHCP中继综合实验 (22:31).mp4
 2-6 [DHCP基础与应用] DHCP安全 (14:54).mp4
 2-7 [DHCP基础与应用] DHCP Option选项 (11:57).mp4
 2-8 [DHCP基础与应用] DHCP组网总结 (08:46).mp4
 3-1 [ACL基础与应用] ACL 访问控制列表基础 (04:53).mp4
 3-2 [ACL基础与应用] ACL类型（标准ACL 扩展ACL） (14:25).mp4
 3-3 [ACL基础与应用] 通配符掩码 Wildcard Mask (14:01).mp4
 3-4 [ACL基础与应用] 标准ACL 配置 (18:19).mp4
 3-5 [ACL基础与应用] 扩展ACL 配置 (12:20).mp4
 3-6 [ACL基础与应用] ACL 典型案例分析 (22:47).mp4
 4-1 [ACL进阶实战应用] ACL应用位置分析 (10:29).mp4
 4-2 [ACL进阶实战应用] 交换机实现网络单向访问控制（自反ACL） (14:43).mp4
 4-3 [ACL进阶实战应用] 路由器实现网络单向访问控制（自反ACL） (18:10).mp4
 4-4 [ACL进阶实战应用] 基于TCP连接的反向访问控制列表 (07:47).mp4
 4-5 [ACL进阶实战应用] 基于时间的访问控制列表 实战案例 (09:41).mp4