Cisco CCNA 200-301 — 學習指南

By Laurynas Brazys · 14 August 2026 · #cisco #200-301 #certification #exam-prep #study-guide

邊學邊練。 每個概念都對應 Cisco 考試中心中附有驗證解答的真實考題，或在 ExamRoll.io 上透過限時練習演練整場考試。

本指南深入講解每個 200-301 領域。選擇一個領域深入學習，或依序逐一學習。

領域

• 網路基礎與實體基礎設施 — - 園區網路架構： - 三層式架構：access (存取層)、distribution (彙聚層)、core (核心層)。彙聚層通常同時運行 Layer 2 和 Layer 3；核心層則專注於快速、有彈性的 Layer 3 轉送，以在故障期間維持連線能力。 - 兩層式 collapsed core
• 乙太網路交換與第二層轉送 — 乙太網路交換器透過學習並查詢 MAC 位址表（也稱為 CAM 表），在廣播網域內轉送 Layer 2 訊框。交換器根據目的 MAC、VLAN 以及出口介面的狀態，對每個訊框做出決策。正確的運作仰賴精確的 MAC 學習、穩定的鏈路參數，以及針對迴圈和 Layer 2
• VLANs、Trunks、生成樹與 EtherChannel — 虛擬區域網路 (VLAN)、Trunking、Spanning Tree Protocol (STP) 和 EtherChannel 是基礎的 Layer 2 技術，用來分割廣播域、在鏈路上承載多個
• IPv4 定址、子網路切割與路由 — IPv4 的定址與路由是封包如何被識別、分割成子網路，以及在網路上轉送的基礎。掌握位址結構、遮罩、基於 ARP 的本地傳送，以及路由決策 (包含最長前綴匹配和遞迴解析)
• IPv6 定址與 IPv6 路由 — IPv6 取代了容易耗盡的 IPv4 位址系統，提供更龐大、結構化的位址空間，以及無需廣播即可運作的控制層協定。本節將解釋 IPv6
• 動態路由與 IP 連通性 — 鄰居形成 - Hello 封包用於發現鄰居並維護鄰接關係。關鍵參數必須匹配：區域 ID、網路類型、Hello/Dead 計時器、認證，以及 OSPFv2 的子網路遮罩；對於 OSPFv3，鏈路本地鄰接關係使用介面範圍且沒有遮罩欄位。 -
• IP 服務、NAT 與服務品質 — IP 服務將網路串連起來，並使其在負載下保持可觀測性、可達性和可預測性。本節涵蓋核心服務交付 (DHCP、DNS、NTP)、可視性與信令 (SNMP、syslog、NetFlow、telemetry)、位址轉譯 (NAT) 以及流量處理
• 無線區域網路設計與維運 — 企業級 WLAN 將無線用戶端連接到有線網路，同時滿足涵蓋範圍、容量、安全性與營運目標。設計和營運一個穩健的 WLAN 需要選擇適當的架構、理解 RF 行為、應用強大的驗證與分段，並在真實用戶端負載下驗證效能。本節將解釋架構、控制與資料路徑、RF
• 網路安全與存取控制 — 網路安全與存取控制確保只有經授權的實體能以預期的方式使用網路資源，同時保護資料與服務免於遭受入侵或中斷。有效的設計會將技術控制措施與機密性、完整性、可用性及最低權限等核心原則對齊。控制措施必須涵蓋管理層 (如何管理設備)、控制層 (設備如何形成鄰居關係並交換路由資訊) 及資料層
• WAN、自動化、虛擬化與網路維運 — 廣域網路連線、虛擬化與自動化的融合，已重塑了企業建構、營運和保護網路的方式。現代設計結合了底層傳輸 (underlay transport) (專線、都會乙太網路、寬頻和行動網路) 與上層疊加 (overlays) (VPN、GRE 或

準備好練習了嗎？

• 瀏覽所有附驗證解答的題目 → — 免費，含解析。
• 在 ExamRoll.io 上開始限時模擬考試 → — 完整題庫，支援 20 多種語言。