Cisco CCNA 200-301 — 学习指南

By Laurynas Brazys · 14 August 2026 · #cisco #200-301 #certification #exam-prep #study-guide

边学边练。 每个概念都对应 Cisco 考试中心中带有验证答案的真实考题，或在 ExamRoll.io 上通过限时练习演练整场考试。

本指南深入讲解每个 200-301 领域。选择一个领域深入学习，或按顺序逐一学习。

领域

• 网络基础和物理基础设施 — - 以太网帧结构： - 前同步码 (7 字节) 和帧起始定界符 (1 字节) 用于通知接收方有帧到达，并实现比特级同步。 - 目的 MAC、源 MAC、以太类型/长度、载荷 (数据和上层报头)、用于错误检测的帧校验序列。 - 广播目的 MAC 地址是
• 以太网交换和第二层转发 — 以太网交换机通过学习和查询 MAC 地址表（也称为 CAM 表）在广播域内转发第二层帧。交换机根据目的 MAC、VLAN 和出接口的状态对每个帧做出决策。正确的行为依赖于准确的 MAC
• VLAN、Trunk、生成树和 EtherChannel — 虚拟局域网 (VLAN)、中继 (trunking)、生成树协议 (Spanning Tree Protocol, STP) 和 EtherChannel 是基础的第二层技术，用于分割广播域、跨链路承载多个
• IPv4 寻址、子网划分和路由 — IPv4 寻址与路由是数据包识别、子网划分以及跨网络转发的基础。要构建可扩展且有弹性的拓扑，必须掌握地址结构、掩码、基于 ARP
• IPv6 寻址和 IPv6 路由 — IPv6 替代了容易耗尽的 IPv4 地址，提供了一个极其庞大、结构化的地址空间和无需广播即可运行的控制平面协议。本节将解释 IPv6
• 动态路由和 IP 连通性 — 邻居形成 - Hello 报文用于发现邻居并维护邻接关系。关键参数必须匹配：区域 ID、网络类型、Hello/Dead 计时器、身份验证，对于 OSPFv2 还包括子网掩码；对于 OSPFv3，链路本地邻接使用接口范围且没有掩码字段。 -
• IP 服务、NAT 和服务质量 — IP
• 无线局域网设计和运维 — 企业级 WLAN 将无线客户端连接到有线网络，同时满足覆盖范围、容量、安全性和运营目标。设计和运营一个稳健的 WLAN 需要选择合适的架构、理解 RF (射频) 行为、应用强身份验证和分段，并在真实客户端负载下验证性能。本节将解释架构、控制和数据路径、RF
• 网络安全和访问控制 — 网络安全与访问控制旨在确保只有授权实体能以预期方式使用网络资源，同时保护数据和服务免遭泄露或中断。有效的设计需要将技术控制措施与机密性、完整性、可用性和最小权限等核心原则对齐。控制措施必须覆盖管理平面（如何管理设备）、控制平面（设备如何形成邻接关系并交换路由信息）和数据平面（如何转发用户流量），并在
• WAN、自动化、虚拟化和网络运维 — 广域网连接、虚拟化和自动化技术已经融合，重塑了企业构建、运营和保护网络的方式。现代设计将底层传输（租用线路、城域以太网、宽带和蜂窝网络）与覆盖网络（VPN、GRE 或 SD‑WAN）相结合，以实现可预测的策略驱动转发。虚拟路由和转发（VRF）提供分段，而像 Cisco DNA Center 和

准备好练习了吗？

• 浏览所有带验证答案的题目 → — 免费，含解析。
• 在 ExamRoll.io 上开始限时模拟考试 → — 完整题库，支持 20 多种语言。