九阶段 · 90 节小课
从“网络是什么”开始，一步步学会园区交换网络
每课只解决一个问题：先看三个重点，再看老师演示，马上跟做和闯关。前八阶段建立人工核验能力，第九阶段才学习安全使用 AI。
第一次来，按这个顺序学
- 先看本课问题和三个重点先知道今天只解决什么，不要求一次记住全部术语。
- 看一次老师演示对照命令、正常输出和异常输出，确认每一行能证明什么。
- 马上跟做并进入闯关闯关通过后再看答案与复盘；卡住时按失败检查顺序逐项排除。
- 完成阶段考核再进入下一阶段每个阶段固定 10 课，阶段成果就是你真正需要交付的能力。
阶段 2
让一台终端正确接入网络
在一台交换机内理解帧、MAC、广播域和 Access 接口，完成单终端接入与分层排障。
学完你能能够配置 Access 接口，并按物理、端口、VLAN 和 MAC 证据定位单终端故障。
查看本阶段 →阶段 3
连接多台交换机
让相同 VLAN 跨交换机通信，并用 LLDP、STP 和 LACP 建立可验证的无环二层网络。
学完你能能够配置 Trunk、STP 和 LACP，并用完整二层路径证据定位故障。
查看本阶段 →阶段 4
让不同网段互相通信
从 IPv4、掩码、网关和 ARP 进入 VLANIF、路由表、静态路由与回程路径。
学完你能能够规划地址、配置 VLANIF 与静态/默认路由，并逐层验证双向通信。
查看本阶段 →阶段 5
地址服务与设备管理
配置 DHCP、SSH、NTP、日志、监控与备份，形成可审计、可监控、可恢复的管理基线。
学完你能能够交付地址服务和受控管理环境，并区分 VLAN、Relay、地址池与服务器故障。
查看本阶段 →阶段 7
保护园区接入与访问边界
先写业务访问矩阵，再用 ACL、Snooping、DAI、Source Guard 和端口安全实施最小权限。
学完你能能够用正反例和命中证据发布安全策略，并在误伤时受控回滚。
查看本阶段 →阶段 8
高可用、变更与综合交付
规划双核心、VRRP 与路径协同，用 SLO、受控变更和复合故障证据完成正式交付。
学完你能能够设计双核心、执行安全变更并处理复合故障，提交完整交付资料。
查看本阶段 →阶段 9
使用 AI 辅助交换机运维
在具备人工核验能力后，用 AI 解释、整理和生成候选方案，同时守住版本、隐私、变更与责任边界。
学完你能能够让 AI 辅助生成、解释和排错，但所有候选结论都经过人工核验后才进入实验或变更。
查看本阶段 →