AWS Certified Advanced Networking – Specialty（ANS-C01）备考指南：考试大纲与学习计划

AWS Certified Advanced Networking – Specialty（ANS-C01）考查如何在大规模 AWS 和混合网络环境中设计、实施、运营并保护网络。它面向网络专业人士，重点是路由、连接、DNS、自动化和安全控制如何协同工作。

本文介绍目标考生、四个考试 Domain 和备考方法。考试目标与服务范围可能更新，请以 AWS 最新 ANS-C01 考试指南为准。

这门考试适合谁？

AWS 的目标考生画像建议有五年以上网络经验，以及两年以上云和混合网络经验。这不是报名限制，但考试面向的确是网络专业岗位。一般架构岗位可以先打好 SAA-C03 的 VPC 和混合连接基础。

还在考虑方向？可读如何选择 IT 认证。练习方式见 CertDrill 使用指南。

SAA-C03 会从安全、韧性、性能和成本角度考架构，包括网络服务的选型；ANS-C01 则深入大规模网络设计、实现、运营和安全。ANS-C01 是网络专项，不是所有架构岗位的必考证书。

下表权重为计分内容占比，可用于安排复习时间；具体任务目标和服务范围以官方指南为准。

Domain	官方名称	主要关注点	权重
1	Network Design	云与混合网络拓扑和连接方案	30%
2	Network Implementation	路由、连接、DNS 和网络自动化的实施	26%
3	Network Management and Operation	网络监控、故障排查、变更与运营	20%
4	Network Security, Compliance, and Governance	网络安全控制、合规与治理	24%

设计和安全治理合计占一半以上。复习时要把拓扑、路由行为、监控和强制安全控制连在一起考虑。

根据规模、账户、区域和本地网络需求设计拓扑。重点是 IP 规划、路由边界、冗余和连接模式选择，例如何时考虑 Transit Gateway、VPC Peering 或 PrivateLink。

容易混淆： 只画连接线，却没估算路由表复杂度、IP 扩展空间或多区域流量路径。先明确约束和通信需求，再画拓扑并说明路由如何传播。

把设计落实为本地到 AWS、多个账户/区域/VPC 之间的路由和连接；还包括混合 DNS 和网络基础设施自动化。Direct Connect、Site-to-Site VPN、BGP 和 Route 53 等要结合故障场景理解。

容易混淆： 只描述主链路，不说明备用路径、路由优先级和故障切换；或把 DNS 转发方向配置反。对每条连接写清正常路径、故障时的路由变化和 DNS 查询方向。

学习如何监控和维护混合及云网络，使用工具验证连通性、定位问题、自动化任务，并安全地执行变更。

容易混淆： 只看监控图表，不验证端到端路径；变更没有窗口、权限边界或回滚。建立“监测—诊断—变更—验证”流程，能说明每一步用什么证据确认结果。

理解如何通过网络分段、流量检查、访问控制和治理策略保护网络。集中出站、东西向流量控制、公网入口与私有连接都要放进同一信任边界中分析。

容易混淆： 把 WAF、防火墙、PrivateLink 和安全组当作可互换的安全工具。先定义要保护的流量，再选控制点：应用层请求、网络流量、资源访问和服务私有连接分别处理。

如果有两题答不清楚，先补对应 Domain 的知识，再开始大量场景练习。