Cisco CCNP Enterprise 350-401 ENCOR — 学习指南
边学边练。 每个概念都对应 Cisco 考试中心中带有验证答案的真实考题，或在 ExamRoll.io 上通过限时练习演练整场考试。
本指南深入讲解每个 350-401 领域。选择一个领域深入学习，或按顺序逐一学习。
领域
- 企业网络架构和设计 — 设计原则： - 冗余模式：设备冗余（双引擎、交换机堆叠、StackWise Virtual）、链路冗余（port-channel）和路径冗余（ECMP）。StackWise Virtual 的链路管理协议 (Link Management Protocol)
- 园区二层交换和分段 — - 协议选择 - 802.1D PVST+：基于每个 VLAN 的实例，收敛速度较慢。 - 802.1w Rapid PVST+：基于每个 VLAN 的实例，通过提议/同意 (proposal/agreement) 和同步 (sync) 机制实现快速收敛。 - 802.1s MST：将多个
- 单播路由和路由控制 — 单播路由和路由控制决定了 IPv4 和 IPv6 数据包如何可靠、高效且可预测地穿越企业网络。设备在路由信息库 (RIB) 中计算可达性，然后对转发平面进行编程。有两个关键事实指导操作： - 最长前缀匹配 (LPM) 始终优先，适用于 IPv4 和 IPv6。在候选路由中，无论度量值
- IP 服务、组播和服务质量 — DNS：在用户附近部署支持任播的冗余解析器。对内部服务强制执行水平分割记录。靠近客户端进行缓存以减少延迟。通过 DNSSEC
- 无线基础设施和移动性 — 企业级无线网络旨在为用户、设备和物联网 (IoT) 提供大规模连接，同时保证安全性、性能和运维可见性。要实现良好的设计和运维，需要深入理解架构、控制/数据平面的行为、射频工程、终端接入与分段、移动性机制、实时应用的 QoS 以及规范的生命周期管理。本节为以 Cisco
- 网络虚拟化、叠加网络和 Fabric 技术 — 现代企业网络依靠虚拟化和 Fabric 覆盖网络 (overlay) 来跨园区、数据中心和广域网 (WAN) 域实现服务的扩展、分段和自动化。一个 IP 路由的底层网络 (underlay) 为 ECMP
- WAN、VPN 和 SD-WAN 连接性 — 企业级 WAN 设计需要在可达性、性能、成本和安全性之间取得平衡，同时跨越异构的底层网络和叠加网络。现代架构将私有传输（MPLS、城域以太网）与公共宽带和蜂窝网络相融合，使用加密的叠加网络（IPsec、DMVPN、Cisco
- 企业安全和身份服务 — 企业安全与身份服务将用户、设备和工作负载的信任与网络控制相结合，以减少攻击面并遏制违规事件。该领域涵盖核心原则（零信任、最小权限、纵深防御）、使用 AAA 和 802.1X 与 Cisco ISE 实现的基于身份的访问、使用 TrustSec 和安全组标签 (SGTs)
- 自动化、可编程性和 APIs — 企业网络正在从逐个设备的配置模式，转向基于控制器、意图驱动且具备闭环自动化能力的操作模式。可编程性通过 API 和数据模型暴露网络状态和控制能力，而 Python、Ansible 和 Git
- 网络保障、运维和故障排除 — 网络保障、运维和故障排查将主动可观测性与规范的事件响应相结合，以保持企业网络的可靠、安全和高性能。有效的实践涵盖了 FCAPS 管理、遥测设计、控制器驱动的洞察、从第 1 层到第 7
准备好练习了吗？
- 浏览所有带验证答案的题目 → — 免费，含解析。
- 在 ExamRoll.io 上开始限时模拟考试 → — 完整题库，支持 20 多种语言。
Pass the whole exam — not just this question
You found this answer. Get every verified question and explanation in one place, and save hours of prep. Free to start.
通过考试 →