正版资源局域网安全实战视频课程 完整37课 三六五网络学院收集整理
《局域网安全实战视频课程 完整37课 三六五网络学院收集整理》本教程以高职信息安全管理与评估技能大赛的部分比赛内容为主线，重点介绍了在局域网的通信过程中所涉及的一些安全技术。 主要包括：Wireshark的使用、MAC泛洪、DHCP、ARP、STP等内容，尤其是对于广泛使用的ARP进行了重点深入介绍。 整套教程理论与实战相结合，力求使学员既能知其然又能知其所以然。 在教程中涉及到神州数码DCRS5650或6200交换机，主要的防御措施都是在交换机上配置实施的。【技能收获】学完可掌握：Vue / 前端工程化、网络安全 / CTF。课程以实战为导向，覆盖从基础概念到完整项目落地的关键步骤，配套章节
这套课程的主体是高职信息安全管理与评估技能大赛里的局域网攻防部分，37 课拆得比较细，但核心线索只有一条：二层通信过程中，协议本身的设计缺陷怎么被利用、又怎么在接入交换机上做抑制。它不讲广域网路由策略，也不碰应用层漏洞，所有实验都压在同一个广播域里——这个边界很清晰，对想补齐交换网络安全基础的人反而省事。
技术栈与实验环境
抓包分析统一用 Wireshark，攻击与防护的落点则全部在交换机上，涉及神州数码 DCRS5650 和 6200 两个型号。这一点需要提前有心理准备：如果你手边只有 Cisco 或华为设备，命令语法对不上，但机制是通用的，端口安全、DHCP Snooping、DAI、BPDU Guard 这些功能在各家设备上的对应关系可以自己查手册平移。课程里给出的防护配置基本都是在接入层交换机上完成的，属于典型的大二层安全加固思路——把策略推到离终端最近的那一跳。
知识模块的推进方式
内容组织上，Wireshark 使用是最先铺开的一层，用来建立“先看报文再下结论”的习惯。之后依次进入 MAC 泛洪、DHCP 相关攻击、ARP 欺骗、STP 操纵这几块，其中 ARP 部分给的篇幅最重，从欺骗原理、流量走向，一直讲到网关和终端的双向防护。STP 那块则偏向拓扑劫持与根桥争夺，属于容易被忽略但排障时很致命的一类问题。
每类攻击大致遵循同一个节奏：先复现现象，再用抓包或表项变化去验证，最后在交换机侧配置缓解措施。这个顺序值得留意，它意味着你不是背一条命令，而是先看到攻击生效时交换机 MAC 地址表、DHCP 绑定表发生了什么变化，再去理解防护功能到底在拦截哪一步。
可复用的部分
- 抓包过滤表达式与判定思路：可以直接搬到日常的接入网故障排查中，尤其是广播风暴和地址冲突类工单。
- 交换机防护配置片段：端口安全、DHCP Snooping 信任端口划分、动态 ARP 检测的绑定逻辑，可以在真实项目里改成对应厂商语法使用。
- 实验组织方式：把“复现—验证—加固—回归”做成固定动作，适合作为内部培训或技能竞赛的练习模板。
- 协议缺陷的解释口径：ARP 无状态、DHCP 无认证、STP 依赖优先级选举，这几条是向非安全岗同事说明风险时的通用话术。
怎么用这份资料
建议不要按顺序一口气看完。先挑 ARP 和 DHCP 两块动手，把实验环境搭起来，攻击脚本或工具跑通，抓包确认现象，再回到课程里对配置。MAC 泛洪和 STP 部分可以放在第二遍，因为这两块更依赖拓扑稳定性，急于求成容易把实验网搞乱，反而分不清是配置错误还是攻击生效。
需要提醒的是，这些实验必须在隔离的实验室环境里做，别接到生产网的接入端口上试端口安全和 DHCP Snooping，策略一旦下错，整段接入可能直接断掉。另外课程以竞赛内容为主线，覆盖面集中在二层，三层及以上的安全议题需要另找资料补齐。把这份资料当作交换网络安全的手上练习本来用，边配边抓包，比单纯看视频的留存率高得多。
本教程以高职信息安全管理与评估技能大赛的部分比赛内容为主线，重点介绍了在局域网的通信过程中所涉及的一些安全技术。 主要包括：Wireshark的使用、MAC泛洪、DHCP、ARP、STP等内容，尤其是对于广泛使用的ARP进行了重点深入介绍。 整套教程理论与实战相结合，力求使学员既能知其然又能知其所以然。 在教程中涉及到神州数码DCRS5650或6200交换机，主要的防御措施都是在交换机上配置实施的。
课程推荐
《局域网安全实战视频课程 完整37课 三六五网络学院收集整理》本教程以高职信息安全管理与评估技能大赛的部分比赛内容为主线，重点介绍了在局域网的通信过程中所涉及的一些安全技术。 主要包括：Wireshark的使用、MAC泛洪、DHCP、ARP、STP等内容，尤其是对于广泛使用的ARP进行了重点深入介绍。 整套教程理论与实战相结合，力求使学员既能知其然又能知其所以然。 在教程中涉及到神州数码DCRS5650或6200交换机，主要的防御措施都是在交换机上配置实施的。【技能收获】学完可掌握：Vue / 前端工程化、网络安全 / CTF。课程以实战为导向，覆盖从基础概念到完整项目落地的关键步骤，配套章节笔记便于课后复盘与面试前快速回顾。【学习建议】建议按目录顺序学习，先打基础再进入综合实战章节；每完成 2～3 节可结合笔记整理一份学习小结，最终尝试独立复现一套完整 Demo 写入个人作品集。【就业发展】可面向岗位：Linux 运维工程师、SRE、云计算工程师、DevOps 工程师。云原生与自动化运维仍是企业 IT 刚需方向，认证 + 实战项目组合能显著提升面试通过率，适合向中高级运维或架构岗进阶。 若你已有一定编程或运维基础，本课程可帮助你在现有技能栈上快速叠加热门方向能力，提升求职时的项目说服力与薪资谈判空间。
视频目录（37 节）
* 课程目录： 1-1 课程介绍.mp4
* 1-2 网络参考模型.mp4
* 1-3 网络模型主要层次分析.mp4
* 1-4 网络通信问题理论分析.mp4
* 1-5 Wireshark介绍与基本使用.mp4
* 1-6 在Wireshark中设置过滤器以及常用技巧.mp4
* 1-7 利用Wireshark做CTF数据分析题.mp4
* 1-8 神州数码CS6200交换机基本配置(一).mp4
* 1-9 神州数码CS6200交换机基本配置(二).mp4
* 2-1 交换机的MAC地址表.mp4
* 2-2 MAC泛洪攻击的原理与实施.mp4
* 2-3 通过PortSecurity防范MAC泛洪.mp4
* 3-1 DHCP的原理与配置.mp4
* 3-2 DHCP耗尽攻击和假冒攻击.mp4
* 3-3 防范DHCP攻击.mp4
* 4-1 ARP协议的作用.mp4
* 4-2 ARP地址解析过程.mp4
* 4-3 ARP欺骗的原理.mp4
* 4-4 交换机中的SPAN技术.mp4
* 4-5 构造ARP欺骗数据包.mp4
* 4-6 利用arpspoof进行ARP欺骗.mp4
* 4-7 利用ettercap进行ARP欺骗.mp4
* 4-8 利用sslstrip+ettercap窃取https信息.mp4
* 4-9 DNS劫持、网页挂马、缓冲区溢出.mp4
* 4-10 主机防范ARP欺骗.mp4
* 4-11 通过免费ARP防范ARP欺骗.mp4
* 4-12 通过ARP Guard防范ARP欺骗.mp4
* 4-13 通过AM防范ARP欺骗.mp4
* 4-14 通过DAI防范ARP欺骗.mp4
* 4-15 通过Isolated VLAN防范ARP欺骗.mp4
* 5-1 广播风暴抑制.mp4
* 5-2 端口环路检测.mp4
* 5-3 STP原理.mp4
* 5-4 配置STP和PortFast.mp4
* 5-5 配置STP优先级.mp4
* 5-6 STP Spoofing和BPDU DoS攻击.mp4
* 5-7 防范针对STP的攻击.mp4
