局域网安全实战：构建内网防御的硬核能力

在网络安全领域，边界防御已成过去式，内网安全才是当下最关键的战场。由曲广平老师打造的《局域网安全实战视频课程》，专为希望深入理解内网底层逻辑的学习者设计。无论你是刚入门的安全爱好者，还是寻求突破的运维工程师，这门体系课都能为你补齐从理论到实战的关键短板。

学习门槛与前置知识

本课程不需要你精通复杂的编程，但建议具备基础的计算机网络常识，例如了解IP地址、MAC地址的基本概念。若你能提前熟悉操作系统的基本命令行操作，学习体验会更加顺畅。课程最大的特点是“重实践”，这意味着你不仅要动眼，更要动手。建议准备好Wireshark抓包工具以及可用的交换机模拟器或真实设备（如神州数码CS6200系列），以便跟随课程进行同步实验。

系统化的学习路径

课程采用循序渐进的结构，分为两大核心模块，逻辑严密，层层递进：

第一阶段：夯实基础，掌握利器

从局域网安全基础入手，曲老师重新梳理了网络参考模型，但这并非照本宣科，而是结合网络通信中的实际问题进行剖析，让你明白每一层协议背后隐藏的安全隐患。紧接着，课程将Wireshark作为核心工具进行深度教学。从基本界面介绍到复杂的过滤器设置技巧，再到利用Wireshark解决CTF数据分析题的实战演练，你将学会如何通过流量透视网络行为。此外，课程还专门讲解了神州数码CS6200交换机的基本配置，填补了硬件设备实操的知识空白，让你既懂软件分析，也懂硬件配置。

第二阶段：深入攻防，理解本质

在具备基础后，课程进入高价值的实战环节——MAC泛洪攻击与防御。这一部分详细拆解了交换机的MAC地址表工作机制，这是理解后续所有二层攻击的前提。随后，课程深入剖析MAC泛洪攻击的原理、过程及其危害，并讲解相应的防御策略。通过这一模块的学习，你不仅知道攻击如何发生，更懂得如何在生产环境中部署防护措施。

资料使用建议

配套的资料包包含详细的课程目录与时间戳，建议将其作为导航地图而非替代品。先看视频建立概念，再查阅资料回顾重点技巧，最后务必通过自己的环境复现实验过程。切勿仅停留在观看层面，局域网安全的精髓在于“手感”，只有在一次次抓包和分析中，理论才能转化为直觉。

学完后的产出

完成本课程后，你将建立起完整的局域网安全思维框架。你能够熟练使用Wireshark进行流量分析与故障排查，理解交换机工作原理并能配置基本安全策略，掌握MAC泛洪等常见二层攻击的防御方法。更重要的是，你具备了向内网深处探索的信心与能力，为后续学习更高级的内网渗透或纵深防御体系打下坚实基础。

这不仅是一门课程，更是你进入内网安全领域的敲门砖。在这个数据为核心资产的年代，守护好局域网，就是守护企业的命脉。

课程目录

1-1 [局域网安全基础] 课程介绍 (08:45)
1-2 [局域网安全基础] 网络参考模型 (19:03)
1-3 [局域网安全基础] 网络模型主要层次分析 (24:22)
1-4 [局域网安全基础] 网络通信问题理论分析 (09:23)
1-5 [局域网安全基础] Wireshark介绍与基本使用 (28:28)
1-6 [局域网安全基础] 在Wireshark中设置过滤器以及常用技巧 (25:19)
1-7 [局域网安全基础] 利用Wireshark做CTF数据分析题 (06:09)
1-8 [局域网安全基础] 神州数码CS6200交换机基本配置(一) (24:45)
1-9 [局域网安全基础] 神州数码CS6200交换机基本配置(二) (18:44)
2-1 [MAC泛洪攻击与防御] 交换机的MAC地址表 (14:41)
2-2 [MAC泛洪攻击与防御] MAC泛洪攻击的原理与实施 (17:22)
2-3 [MAC泛洪攻击与防御] 通过PortSecurity防范MAC泛洪 (11:43)
3-1 [DHCP攻击与防御] DHCP的原理与配置 (17:55)
3-2 [DHCP攻击与防御] DHCP耗尽攻击和假冒攻击 (20:55)
3-3 [DHCP攻击与防御] 防范DHCP攻击 (22:24)
4-1 [ARP欺骗攻击与防御] ARP协议的作用 (16:41)
4-2 [ARP欺骗攻击与防御] ARP地址解析过程 (14:59)
4-3 [ARP欺骗攻击与防御] ARP欺骗的原理 (13:54)
4-4 [ARP欺骗攻击与防御] 交换机中的SPAN技术 (09:44)
4-5 [ARP欺骗攻击与防御] 构造ARP欺骗数据包 (19:39)
4-6 [ARP欺骗攻击与防御] 利用arpspoof进行ARP欺骗 (15:39)
4-7 [ARP欺骗攻击与防御] 利用ettercap进行ARP欺骗 (07:41)
4-8 [ARP欺骗攻击与防御] 利用sslstrip+ettercap窃取https信息 (15:13)
4-9 [ARP欺骗攻击与防御] DNS劫持、网页挂马、缓冲区溢出 (31:14)
4-10 [ARP欺骗攻击与防御] 主机防范ARP欺骗 (12:40)
4-11 [ARP欺骗攻击与防御] 通过免费ARP防范ARP欺骗 (20:43)
4-12 [ARP欺骗攻击与防御] 通过ARP Guard防范ARP欺骗 (07:53)
4-13 [ARP欺骗攻击与防御] 通过AM防范ARP欺骗 (08:56)
4-14 [ARP欺骗攻击与防御] 通过DAI防范ARP欺骗 (19:58)
4-15 [ARP欺骗攻击与防御] 通过Isolated VLAN防范ARP欺骗 (24:03)
5-1 [Spanning Tree协议安全攻防] 广播风暴抑制 (11:07)
5-2 [Spanning Tree协议安全攻防] 端口环路检测 (07:53)
5-3 [Spanning Tree协议安全攻防] STP原理 (22:32)
5-4 [Spanning Tree协议安全攻防] 配置STP和PortFast (09:46)
5-5 [Spanning Tree协议安全攻防] 配置STP优先级 (09:05)
5-6 [Spanning Tree协议安全攻防] STP Spoofing和BPDU DoS攻击 (10:43)
5-7 [Spanning Tree协议安全攻防] 防范针对STP的攻击 (14:20)