这门课解决什么工作场景
华为 HCIP 安全认证目前是企业级网络安全岗位的主流门槛，尤其是运营商、政企集成商及大型国企的招投标与岗位硬性要求中，华为体系占据主导。这套课程聚焦于构建完整的华为安全产品架构认知与实操能力，核心覆盖防火墙策略调优、IPS/AV 联动防御、SSL VPN 部署、云安全方案以及安全运维与故障排查。学完之后，你能独立承担华为安全设备的基础配置、策略优化和日常运维工作，胜任安全系统运维工程师、安全售后工程师或等保测评支撑工程师等角色。对于零基础转行者，它能补齐从网络基础到安全专项的知识断层；对于已有网工背景者，它能快速建立华为安全产品群的差异化技能壁垒，避免在面试或实际项目中因为“只会 Cisco/思科、不懂华为”而被排除在外。
适合什么基础，建议先看哪几块
课程明确标注适合零基础入行 IT 行业、从事网络安全相关工作以及想学华为安全技能的三类人群。这意味着它并不要求你已经是安全专家，但需要具备基本的计算机网络概念，如 IP 地址、子网划分、路由交换基础，否则在学习防火墙 NAT 转换、安全域划分时会感到吃力。如果你完全没有网工底子，建议先快速复习华为 HCIA 数据通信或通用网络基础内容。进入本课程后，建议优先攻克三大模块：一是安全产品架构与部署基础，搞清 USG 系列防火墙的硬件组成、接口类型及管理模式；二是核心安全策略配置，重点练习地址转换、虚拟 firewall、入侵防御和防病毒策略的联动逻辑；三是安全运维与日志分析，这是实际工作中最高频的场景。不要一上来就钻深层攻防细节，先把“设备上得了网、配得了策略、查得了日志”这三件事练熟，后续进阶才有意义。
学完能独立做什么，资料怎么配合练习
完成课程后，你应该能够独立在华为 eNSP 模拟器或真实 USG 设备上完成企业级安全域的划分、内外网隔离策略实施、远程访问 VPN 搭建以及基础的安全威胁检测与响应。这意味着你可以接手中小型项目的安全设备开局调试，也能在等保 2.0 合规场景中协助完成技术整改部分的配置落地。资料包中的实验指导是核心，切勿只看视频不动手。建议采用“看视频理解原理 → 对照实验步骤搭建拓扑 → 独立复现报错并排查 → 总结策略命令”的闭环练习法。遇到配置不通的情况，优先检查安全区域绑定、接口 IP 及路由可达性，再排查策略顺序与日志拒绝原因。通过反复在模拟器中压测不同攻击场景下的策略有效性，将理论转化为肌肉记忆，这样才能在真正的面试实操或上岗第一天不露怯。
课程目录
HCIP.png (80. 23 KB, ) 2023-7-18 13: 32 上传 课程介绍： 适合人群：1、零基础入行IT行业 2、从事网络安全相关工作 3、想学华为安全和相关技能。 岗位去向：安全系统运维、安全售后工程师、等级保护、测评、攻防研究工程师、网络安全工程师、安全项目总监、网络安全架构师。 课程目录： |– 选修1【微职位】网工基础 第1章 入门 1-1 1.1-课程简介.mp4 1-2 1.2-学习建议.mp4 1-3 1.3-学习工具安装.mp4 第2章 网工基础 2-1 2.1-网工基础-vmware workstation.mp4 2-2 2.2-网工基础-计算机硬件介绍.mp4 2-3 2.3-网工基础-WinPE 电脑店.mp4 2-4 2.4-网工基础-BIOS和安装系统.mp4 2-5 2.5-网工基础-安装系统后处理.mp4 2-6 2.6-网工基础-破解系统 2-7 2.7-网工基础-系统备份和还原.mp4 2-8 2.8-网工基础-用户和组.mp4 2-9 2.9-网工基础-硬盘分区.mp4 2-10 2.10-网工基础-网卡介绍.mp4 2-11 2.11-网工基础-远程桌面连接.mp4 2-12 2.12-网工基础-远程控制 Teamview.mp4 2-13 2.13-网工基础-文件共享.mp4 2-14 2.14-网工基础-共享整个分区.mp4 2-15 2.15-网工基础-windows 快捷键.mp4 2-16 2.16-网工基础-注册表.mp4 2-17 2.17-网工基础-影子系统.mp4 2-18 2.18-网工基础-win10 新特性.mp4 |–选修2【微职位】HCIA 数通（RS） 第1章 数据结构 1-1 OSI和TCP IP-学习工具安装和准备.mp4 1-2 OSI和TCP IP-网络概述.mp4 1-3 OSI和TCP IP-OSI模型.mp4 1-4 OSI和TCP IP-实验分析数据包结构.mp4 1-5 OSI和TCP IP-tcp ip 模型.mp4 1-6 OSI和TCP IP-网关的作用.mp4 1-7 OSI和TCP IP-DNS的作用.mp4 1-8 OSI和TCP IP-交换机和集线器区别.mp4 1-9 OSI和TCP IP-使用wireshark抓包.mp4 1-10 ARP-arp简介.mp4 1-11 ARP-arp实验.mp4 1- 12 ARP-单播 组播 广播.mp4 1-13 ARP-arp考题.mp4 1-14 ARP-arp欺骗.mp4 第2章 子网划分和TCP UDP 2-1 二进制和十进制.mp4 2-2 IP地址分类.mp4 2-3 子网掩码.mp4 2-4 网络位和主机位.mp4 2-5 合法的ip地址.mp4 2-6 子网规划.mp4 2-7 考试题目讲解.mp4 2-8 tcp udp 简介.mp4 2-9 面向连接.mp4 2-10 可靠传输.mp4 2-11 滑动窗口机制.mp4 2-12 UDP适用场景.mp4 2-13 wireshark抓包软件的使用.mp4 2-14 本小节练习题.mp4 第3章 路由协议 3-1 华为设备基本指令.mp4 3-2 接口配置和直连路由.mp4 3-3 静态路由.mp4 3-4 静态路由补充知识.mp4 3-5 缺省路由（默认路由）.mp4 3-6 路由优先级和路由度量.mp4 3-7 路由冗余和备份（浮动静态路由）.mp4 3-8 企业双出口冗余.mp4 3-9 rip简介.mp4 3-10 rip配置.mp4 3-11 rip原理分析.mp4 3-12 rip版本.mp4 3-13 rip计时器.mp4 3-14 rip认证.mp4 3-15 rip防环机制.mp4 3-16 路由汇总.mp4 3-17 rip静默接口.mp4 3-18 ospf简介.mp4 3-19 ospf基本配置.mp4 3-20 ospf原理分析.mp4 第4章 远程控制和网络优化 4-1 dhcp简介.mp4 4-2 dhcp基本配置.mp4 4-3 dhcp原理分析.mp4 4-4 如何登陆真机.mp4 4-5 console口 4-6 用户权限级别.mp4 4-7 有关登陆用户的调试命令.mp4 4-8 破解 重置 设备 4-9 通过web管理交换机.mp4 4-10 telnet简介.mp4 4-11 telnet配置.mp4 4- 12 桥接：使用真机telnet 模拟器.mp4 4- 13 telnet 报文分析.mp4 4- 14 telnet 可选配置.mp4 4-15 VRP简介.mp4 4-16 路由器、交换机组成简介.mp4 4-17 常用操作指令.mp4 4- 18 FTP 简介.mp4 4-19 FTP主动模式和被动模式（了解）.mp4 4-20 配置路由器作为FTP服务端.mp4 4-21 升级交换机或路由器操作系统.mp4 4-22 升级失败：console口给设备传输系统.mp4 4-23 升级失败：TFTP给设备传输系统.mp4 4-24 构建冗余型企业网络.mp4 4- 25 vlan 简介.mp4 4- 26 vlan 配置.mp4 4-27 vlan通信原理.mp4 4-28 trunk简介.mp4 4-29 trunk配置.mp4 4-30 trunk通信原理.mp4 4-31 vlan间路由简介.mp4 4-32 vlan间路由之单臂路由.mp4 4-33 vlan间路由之SVI.mp4 第5章 访问控制和网络冗余 5-1 ENSP AR路由器无法启动part1.mp4 5-2 ENSP ar 路由器无法启动part2.mp4 5-3 ACL 简介.mp4 5-4 基本ACL.mp4 5-5 高级ACL.mp4 5-6 ACL用于控制telnet.mp4 5-7 多层交换机配置acl.mp4 5-8 ACL注意事项.mp4 5-9 NAT简介.mp4 5-10 静态NAT.mp4 5- 11 Easy ip NAT.mp4 5-12 使用地址池的方式配置NAT.mp4 5- 13 NAT server（端口映射）.mp4 5- 14 广域网 PPP.mp4 5- 15 PPP CHAP认证.mp4 5- 16 FR 帧中继.mp4 5-17 HDLC.mp4 5- 18 stp 简介.mp4 5-19 stp种类介绍.mp4 5- 20 stp 工作原理.mp4 5- 21 rstp对stp 改进.mp4 5- 22 stp edge-port.mp4 5- 23 stp bpdu-filter.mp4 5- 24 stp bpdu-protection.mp4 5- 25 stp root-protection.mp4 5-26 stp缺点和新型大二层环境.mp4 5-27 vrrp简介.mp4 5-28 vrrp配置.mp4 5-29 vrrp可选配置.mp4 5-30 链路聚合简介.mp4 5-31 二层链路聚合.mp4 5-32 三层链路聚合之路由器和路由器.mp4 5-33 三层链路聚合之多层交换机和多层交换机.mp4 5-34 三层链路聚合之路由器和多层交换机.mp4 5-35 LACP模式特性.mp4 第6章 综合实验 6-1 指令分类.mp4 6-2 思科：基本指令.mp4 6-3 思科：vlan trunk SVI.mp4 6-4 思科：DHCP.mp4 6-5 思科：静态路由.mp4 6-6 思科：ACL和NAT.mp4 6-7 两层架构综合实验-需求①：vlan、trunk.mp4 6-8 两层架构综合实验-需求②：网关SVI配置.mp4 6-9 两层架构综合实验-需求③：自动获取地址 DHCP.mp4 6- 10 两层架构综合实验-需求④：出口 NAT配置.mp4 6-11 两层架构综合实验-需求⑤：端口映射配置.mp4 6-12 两层架构综合实验-需求⑥：ACL配置.mp4 6-13 两层架构综合实验-需求⑦：所有设备telnet远程.mp4 6-14 两层架构综合实验-需求⑧：vlan修剪配置.mp4 6- 15 三层架构综合实验-需求①②：vlan trunk.mp4 6-16 三层架构综合实验-需求③：网关SVI配置.mp4 6- 17 三层架构综合实验-需求④：自动获取地址 DHCP配.mp4 6-18 三层架构综合实验-需求⑤：STP配置.mp4 6-19 三层架构综合实验-需求⑥：NAT配置.mp4 6-20 三层架构综合实验-需求⑥：NAT配置.mp4 6-21 三层架构综合实验-需求⑦：广域网PPP认证配置.mp4 6- 22 三层架构综合实验-需求⑧：ospf 配置.mp4 6-23 三层架构综合实验-需求⑨：telnet远程管理配置.mp4 |– 必修3【微职位】模块① HCIA HCIP安全入门 1 1.1-安全入门课程简介.mp4 2 1.2-华为防火墙模拟器使用.mp4 3 1.3-模拟器无法启动修复.mp4 4 1.4-华为防火墙基础命令简介.mp4 5 1.5-华为防火墙web配置界面介绍（ensp v510）.mp4 6 1.5.1-华为ENSP v1.3.1 web登陆防火墙.mp4 7 1.6-IP地址、网段.mp4 8 1.7-公网、私网.mp4 9 1.8-数据包组成结构.mp4 10 1.9-TCP UDP 区别.mp4 11 1.10-端口测试和系统防火墙.mp4 12 1.11-单播、组播、广播.mp4 13 1.12-网关和DNS.mp4 14 1.13-企业网简介.mp4 15 1.14-路由器 交换机 集线器 防火墙 区别.mp4 16 1.15-直连路由.mp4 17 1.16-静态路由.mp4 18 1.17-缺省路由.mp4 19 1.18-动态路由OSPF.mp4 20 1.19-ACL 访问控制列表.mp4 21 1.20-NAT 网络地址翻译.mp4 22 1.21-思科 锐捷命令简介.mp4 23 1.23-攻击工具 Kali Linux 安装.mp4 24 1.22-Linux 系统简介.mp4 25 1.24-linux 基本指令.mp4 26 1.25-Kali linux 网络配置.mp4 27 1.26-SSH 远程登录调试kali.mp4 28 1.28-DOS 攻击.mp4 29 1.27-在windows 和kali 之间传输文件.mp4 30 1.29-SQL注入攻击.mp4 31 1.30-XSS 跨站脚本攻击.mp4 32 1.31-病毒和木马区别.mp4 33 1.32-木马.mp4 34 1.33- 勒索病毒.mp4 |– 必修4【微职位】模块② HCIA安全1 防火墙基础配置 1 2.1-课程简介.mp4 2 2.2-USG模拟器使用.mp4 3 2.3-安全概述OSI模型.mp4 4 2.4-安全概述TCPIP 模型.mp4 5 2.5-各层协议之间的关系.mp4 6 2.6-各个层次的攻击手段.mp4 7 2.7-Kali linux之“踩点”.mp4 8 2.8-Kali linux 攻击之断网.mp4 9 2.9-ARP 协议原理.mp4 10 2.10-ARP 攻击与防御.mp4 11 2.11-DHCP 协议原理.mp4 12 2.12-DHCP 冒充攻击.mp4 13 2.13-DHCP 耗尽攻击.mp4 14 2.14-DHCP DOS攻击.mp4 15 2.15-针对DHCP DOS 攻击的防御.mp4 16 2.16-针对DHCP 耗尽攻击的防御.mp4 17 2.17-Kali linux攻击之捕获妹子相册.mp4 18 2.18-Kali linux 攻击之会话劫持.mp4 19 2.19-Kali linux 攻击之DNS欺骗.mp4 20 2.20-局域网 21 2.21-局域网限速和管控.mp4 22 2.22-常见局域网攻击工具.mp4 23 2.23-登陆防火墙.mp4 24 2.24-区域和地址规划.mp4 25 2.25-防火墙向导配置.mp4 |– 必修5【微职位】模块③ HCIA安全2 NAT 和远程管理 1 2.26 防火墙转发原理.mp4 2 2.27 多通道协议技术（了解）.mp4 3 2.28 ASPF（了解）.mp4 4 2. 29 Server map.mp4 5 2.30 特定协议端口更改.mp4 6 2.31 常见安全策略.mp4 7 2.32 源NAT转换.mp4 8 2. 33 NAT server 之端口映射.mp4 9 2. 34 Telnet 远程管理防火墙.mp4 10 2. 35 SSH 远程管理防火墙.mp4 11 2. 36 允许防火墙对tracert 路径探测回显.mp4 |– 必修6【微职位】模块④ HCIA安全3 防火墙高级配置 1 2.37-将防火墙配置成透明交换机.mp4 2 2.37.1-ENSP v1.3.1 bug导致透明模式不通.mp4 3 2.38-在防火墙上面配置vlan.mp4 4 2.39-将防火墙配置成三层核心交换机.mp4 5 2.40-双机热备（高可用HA）.mp4 6 2.41-AAA.mp4 7 2.42-用户管理.mp4 8 2.43-GRE vpn 原理简介.mp4 9 2.44-GRE vpn 配置.mp4 10 2.45-加密和解密技术.mp4 11 2.46-IPsec vpn 简单配置实验.mp4 12 2.47-IPsec vpn原理简介.mp4 13 2.48-IPsec vpn 排错和诊断.mp4 14 2.49-IPsec vpn 精细化配置.mp4 15 2.50-UTM统一威胁管理（上）.mp4 16 2.51-UTM 统一威胁管理（下）.mp4 17 2.52-IPS入侵防御配置.mp4 18 2.53-AV反病毒配置.mp4 19 2.54-终端安全.mp4 20 2.55-双接入 多出口选路.mp4 21 2.55.1-ENSP v1.3.1 多出口选路解决方案.mp4 22 2.56-策略路由 PBR.mp4 23 2.57-案例1（上）.mp4 24 2.58-案例1（下）.mp4 25 2.59-案例2（上）.mp4 26 2.60-案例2（下）.mp4 |– 必修7【微职位】模块⑤ HCIP安全1 出口选路 1 3.1-HCNP安全 课程简介.mp4 2 3.2-链路捆绑 Eth-trunk：手工负载分担模式.mp4 3 3.3-链路捆绑 Eth-trunk：静态LACP模式.mp4 4 3.4-链路健康检查 IP_link.mp4 5 3.5-动态路由：rip.mp4 6 3.6-动态路由：ospf.mp4 7 3.7-动态路由：BGP.mp4 8 3.8-策略路由.mp4 9 3.9-智能选路：多出口选路 移动联通双接入.mp4 10 3.10-智能选路：补充知识点.mp4 11 3.11-DNS 透明代理.mp4 12 3.12-来回路径不一致 异步传输 非对称路由.mp4 13 3.13-多通道协议.mp4 14 3.14-ASPF.mp4 |– 必修8【微职位】模块⑥ HCIP安全2 NAT详解 1 3.15-NAT 理论.mp4 2 3.16-NAT地址池.mp4 3 3.17-NO-PAT 一对一.mp4 4 3.18-目的NAT （重定向）.mp4 5 3.19-NAT 黑洞路由 预防环路.mp4 6 3.20-服务器负载均衡 SLB.mp4 7 3.21-双向NAT.mp4 8 3.22-NAT ALG.mp4 |– 必修9【微职位】模块⑦ HCIP安全3 双机热备和虚拟化 1 3.23-防火墙双机热备 理论介绍.mp4 2 3.24-双机热备实验：三层上下行接交换机.mp4 3 3.25-双机热备：单个公网IP.mp4 4 3.26-双机热备：负载分担.mp4 5 3.27-双机热备实验：三层上下行接路由器part1.mp4 6 3.28-双机热备实验：三层上下行接路由器part2.mp4 7 3.29-双机热备实验：三层上行接路由器下行接交换机.mp4 8 3.30-双机热备与BFD联动.mp4 9 3.31-双机热备与IP-link联动.mp4 10 3.32-双机热备实验：二层透明模式.mp4 11 3.33-虚拟防火墙理论介绍.mp4 12 3.34-防火墙虚拟化①：完全独立.mp4 13 3.35-防火墙虚拟化②：虚拟系统和根系统互访.mp4 14 3.36-防火墙虚拟化③：虚拟系统之间互访.mp4 15 3.37-带宽管理概述.mp4 16 3.38-带宽管理配置举例.mp4 |– 必修10【微职位】模块⑧ HCIP安全4 技术详解 1 3.39-vpn理论（上）.mp4 2 3.40-vpn 理论（下）.mp4 3 3.41-IPsec 站点到站点技术（点到点）.mp4 4 3.42-IPsec 点到多点 vpn （总部-多分支）.mp4 5 3.43-NAT穿越 （NAT-T）.mp4 6 3.44-L2TP vpn 配置(了解）.mp4 7 3.45-L2TP over ipsec vpn（了解）.mp4 8 3.46-vpn之 出差人员拨号连接内网.mp4 9 3.47-GRE over IPsec vpn.mp4 10 3.48-DSVPN(上).mp4 11 3.49-DSVPN(下).mp4 12 3.50-DSVPN 补充.mp4 13 3.51-SSL vpn （上）.mp4 14 3.52-SSL vpn （下）.mp4 |– 必修11【微职位】模块⑨ HCIP安全5 防范 1 3.53-DOS攻击：TCP SYN UDP flood.mp4 2 3.54-DOS攻击：ICMP HTTP flood攻击演示.mp4 3 3.55-攻击防范-Anti DDOS.mp4 4 3.56-攻击防范-各类报文泛洪攻击防御.mp4 5 3.57-单包攻击防范技术.mp4 6 3.58-二层攻击防范技术.mp4 7 3.59-反病毒.mp4 8 3.60-IPS 入侵防御.mp4 9 3.61-应用行为控制.mp4 10 3.62-国家信息安全等级保护测评标准（等保测评）.mp4 11 3.63-项目实战1-某生产制造型企业（上）.mp4 12 3.64-项目实战1-某生产制造型企业（下）.mp4 13 3.65-项目实战2-某政府数据中心网络防火墙双机热备（上）.mp4 14 3.66-项目实战2-某政府数据中心网络防火墙双机热备（中）.mp4 15 3.67-项目实战2-某政府数据中心网络防火墙双机热备（下）.mp4
