Cisco CCNP Enterprise 350-401 ENCOR — 學習指南
邊學邊練。 每個概念都對應 Cisco 考試中心中附有驗證解答的真實考題，或在 ExamRoll.io 上透過限時練習演練整場考試。
本指南深入講解每個 350-401 領域。選擇一個領域深入學習，或依序逐一學習。
領域
- 企業網路架構與設計 — 企業網路架構提供了一份藍圖，旨在使連線能力、安全性與應用程式交付能與商業目標保持一致。良好的設計會將網路分解為不同的平面 (plane) 與層次
- 園區 Layer 2 交換與分割 — - MAC 位址學習與轉送 - 當交換器收到一個訊框時，它會將來源 MAC 位址與傳入介面學習到 CAM (MAC 位址) 表中。若表項未被刷新，會在一段時間後老化失效 (通常為 300 秒)。 - 目的地位址查詢決定了後續動作： - 已知單點傳播 (unicast)：轉送到 CAM
- Unicast 路由與路由控制 — 單點傳播路由 (Unicast routing) 與路由控制決定了 IPv4 和 IPv6 封包如何可靠、高效且可預測地穿越企業網路。設備在路由資訊庫 (Routing Information Base, RIB) 中計算可達性，然後編寫轉送層 (forwarding plane)
- IP 服務、Multicast 與服務品質 — DNS：在靠近使用者的地方部署具備 anycast 能力的備援解析器。為內部服務強制執行 split-horizon 記錄。在靠近用戶端的地方進行快取以減少延遲。透過 DNSSEC
- 無線基礎設施與行動性 — 企業級無線網路旨在讓使用者、裝置和物聯網 (IoT) 能夠大規模地連線，同時維持安全性、效能與維運可視性。要能妥善地設計與維運，就必須了解其架構、控制層/資料層 (control/data-plane) 行為、無線射頻 (RF) 工程、上線程序與分段
- 網路虛擬化、Overlays 與 Fabric 技術 — 現代的企業網路仰賴虛擬化與架構疊加（fabric overlays）來擴展、分段及自動化橫跨園區、資料中心與廣域網路（WAN）領域的服務。一個以 IP 路由為基礎的底層網路（underlay）為 ECMP
- WAN、VPN 與 SD-WAN 連接性 — 企業廣域網路 (WAN) 設計需要在異質的底層網路 (underlay) 與疊加網路 (overlay) 之間，平衡連線能力、效能、成本與安全性。現代架構混合了私有傳輸 (MPLS, Metro Ethernet) 與公共寬頻和行動網路，並使用加密的疊加網路 (IPsec, DMVPN,
- 企業安全與身分識別服務 — 企業安全與身分識別服務將使用者、裝置與工作負載的信任與網路控制相結合，以減少攻擊面並圍堵入侵。此領域涵蓋核心原則（零信任、最小權限、縱深防禦）、使用 AAA 和 802.1X 搭配 Cisco ISE 的身分識別存取、使用 TrustSec 和 Security Group Tags (SGTs)
- 自動化、可程式化與 APIs — 企業網路正在從逐一設備的配置，轉向以控制器為基礎、意圖驅動 (intent-driven) 且具備閉環自動化 (closed-loop automation) 的維運模式。可程式化 (Programmability) 透過 API 和資料模型來揭露網路狀態與控制權，而 Python、Ansible
- 網路保證、維運與故障排除 — 網路保證、營運與故障排除結合了主動式可觀測性與嚴謹的事件應變，以維持企業網路的可靠、安全與高效能。有效的實踐涵蓋了 FCAPS 管理、遙測設計、控制器驅動的洞察、從 Layer 1 到 Layer 7
準備好練習了嗎？
- 瀏覽所有附驗證解答的題目 → — 免費，含解析。
- 在 ExamRoll.io 上開始限時模擬考試 → — 完整題庫，支援 20 多種語言。
Pass the whole exam — not just this question
You found this answer. Get every verified question and explanation in one place, and save hours of prep. Free to start.
通過考試 →