计算机网络

时长

15–22 周

先修

计算机科学基础

可从事

网络管理员, 网络安全工程师, SOC 分析师, 云工程师

所有准备进入安全、云或 IT 支持领域的人。每个安全岗位都要求你能读懂网络流量。

1. 阶段 1: 网络如何工作 ， 3–4 周

   学习内容

   • OSI 和 TCP/IP 模型
   • IP 地址与子网划分
   • 以太网、MAC 地址和 ARP
   • 交换机和路由器
   • 端口和套接字

   免费资源

   • Computer Networks: A Systems Approach 书， Larry Peterson and Bruce Davie
   • Network+ training course 视频， Professor Messer

   动手做: 画出你的家庭网络：每台设备的 IP 和 MAC 地址、你的路由器，以及数据包如何到达互联网。

   进入下一阶段的标准: 你能手工划分 /24 子网，并解释从输入网址到看到页面之间发生了什么。

2. 阶段 2: 每天都会看到的协议 ， 4–6 周

   学习内容

   • TCP 和 UDP
   • DNS
   • DHCP 和 NAT
   • HTTP、HTTPS 和 TLS
   • ICMP、ping 和 traceroute

   免费资源

   • Wireshark User's Guide 文档， Wireshark Foundation
   • HTTP 文档， MDN (Mozilla)

   动手做: 加载一个网站时用 Wireshark 抓取自己的流量，并标出 DNS 查询、TCP 握手和 TLS 握手。

   进入下一阶段的标准: 你能打开一个抓包文件，说出哪台设备通过什么协议与谁通信，以及原因。

3. 阶段 3: 交换、路由与 IPv6 ， 4–6 周

   学习内容

   • VLAN 和 Trunk
   • 静态和动态路由（OSPF）
   • BGP 如何连接互联网
   • Wi-Fi 标准与安全
   • IPv6 地址

   免费资源

   • Cisco Packet Tracer 工具， Cisco Networking Academy
   • Cisco Networking Academy 课程， Cisco

   动手做: 在 Packet Tracer 中搭建一个小型办公网络：两个 VLAN、它们之间的路由器、DHCP，以及无法访问办公网的访客 Wi-Fi。

   进入下一阶段的标准: 你能设计分段的网络，并排查两台机器为什么无法通信。

4. 阶段 4: 网络安全 ， 4–6 周

   学习内容

   • 防火墙与网络分段
   • VPN
   • 用 Nmap 扫描自己的网络
   • IDS 与网络监控
   • 在抓包中发现攻击

   免费资源

   • Nmap Network Scanning 书， Gordon Lyon (Nmap project)
   • Malware Traffic Analysis exercises 练习， Brad Duncan

   动手做: 用 Nmap 扫描你的家庭实验环境，关闭不该开放的服务，再分析一个恶意流量练习并写出发生了什么。

   进入下一阶段的标准: 你能在自己的网络中找出暴露的服务，并根据流量解释一次攻击。

返回所有路线