一、起點：深化計算機網(wǎng)絡(luò)工程知識\n網(wǎng)絡(luò)安全并非孤立存在，而是基于底層網(wǎng)絡(luò)通信的高級應用。入門網(wǎng)絡(luò)安全工程師首要任務(wù)是系統(tǒng)掌握計算機網(wǎng)絡(luò)工程基礎(chǔ)。你必須深入理解OSI七層模型（特別是網(wǎng)絡(luò)層和傳輸層的具體工作機制）、TCP/IP協(xié)議簇（TCP中的三次握手與四次揮手、UDP與TCP的適用場景區(qū)別）。重點學習在發(fā)包和接收過程中可能產(chǎn)生的畸形包、利用針腳配置進行的IP偽裝等問題。此階段理應覆蓋：IP地址進行分類\子網(wǎng)規(guī)劃實現(xiàn)、MAC欺騙的原理以及像ARP協(xié)議中E期發(fā)起的毒化破解，地址轉(zhuǎn)換（NAT相關(guān)難題很常規(guī)——遠程訪問攻克前依賴攻擊解釋）實務(wù)必須要搭建模擬環(huán)境動手實驗中把握數(shù)據(jù)傳輸過程。

其次必入路由交換典型技術(shù)，思科的多數(shù)課本稱，開放最短路徑優(yōu)先（OSPF機制以及 VLAN實現(xiàn)物理圍合一分析、還要求學員全權(quán)理解可擴展RP方式狀態(tài)檢查\——學會寫出規(guī)則的IP或ACL條例：常用