Cisco CCNA 200-301 备考指南：考试大纲与学习计划
Cisco CCNA 200-301 备考指南：梳理六个考试领域、核心网络技术与循序渐进的实验计划。
Cisco CCNA 200-301 是思科的入门级网络认证考试，覆盖网络基础、交换接入、IP 连通性、常见 IP 服务、安全基础，以及网络自动化与可编程性。备考不应只背命令；还要理解流量怎样经过交换机和路由器，并通过实验验证配置结果。
本文依据 Cisco 当前的 200-301 CCNA 考试页面和官方考试主题整理。考试时长、可选语言和考试主题可能调整，预约前请再次核实官方信息。
Cisco 当前页面列出的考试时长为 120 分钟，考试语言为英语和日语，未列出中文。报名时请以 Cisco 和考试预约系统显示的信息为准。
适合谁？
适合准备进入网络工程、网络运维、技术支持或帮助台岗位的学习者，也适合希望系统补齐 IPv4/IPv6、交换与路由基础的人。Cisco 没有正式的报考先决条件；有基本电脑操作、网络和 IP 地址知识会更容易上手。
考试领域与权重
| 领域 | 主要内容 | 权重 |
|---|---|---|
| Network Fundamentals | 网络设备、拓扑、线缆、TCP/UDP、IPv4/IPv6 和无线基础 | 20% |
| Network Access | VLAN、Trunk、STP、EtherChannel、无线 LAN 和交换安全 | 20% |
| IP Connectivity | 路由表、转发决策、静态路由、单区域 OSPF 和冗余网关 | 25% |
| IP Services | NAT、DHCP、DNS、NTP、QoS、SSH、Syslog、SNMP 等 | 10% |
| Security Fundamentals | 安全概念、访问控制、设备加固、VPN 与无线安全 | 15% |
| Automation and Programmability | 控制器网络、REST API、JSON、配置自动化和 SDN | 10% |
IP Connectivity 权重最高，但网络接入与基础知识同样占考试内容的 40%。应按大纲覆盖全部领域，再针对薄弱项加练。
六个领域怎么学
1. Network Fundamentals：网络基础
掌握常见设备及其功能，理解二层与三层拓扑、铜缆和光纤连接、接口速率/双工问题、TCP 与 UDP，以及 IPv4/IPv6 地址规划。熟悉主机如何通过网关到达远端网络。
容易混淆： MAC 地址用于本地链路上的帧转发，IP 地址用于跨网络寻址。排错时先判断问题发生在本地二层还是三层路径。
2. Network Access：网络接入
重点练习 VLAN、802.1Q Trunk、VLAN 间路由、生成树、EtherChannel 和交换机接入安全。无线部分要理解 AP、WLC、SSID、认证和常见 GUI 配置。
容易混淆： Access 端口通常承载一个 VLAN 的终端流量；Trunk 用标签在同一链路上传送多个 VLAN。配置不匹配可能导致某些 VLAN 无法连通。
3. IP Connectivity：IP 连通性
学会读取路由表，理解最长前缀匹配、管理距离和度量值对转发选择的影响。练习 IPv4/IPv6 静态路由、默认路由、浮动静态路由和单区域 OSPFv2；掌握第一跳冗余协议的用途。
容易混淆： 管理距离用于比较不同路由来源，度量值用于比较同一路由协议中的路径优劣。路由表有目标前缀，并不保证下一跳和二层邻接一定可用。
4. IP Services：IP 服务
理解 NAT/PAT、DHCP、DNS、NTP、SNMP、Syslog、QoS、SSH 和文件传输服务的用途。练习基础配置与验证，重点是根据症状辨认哪个服务环节出错。
5. Security Fundamentals：安全基础
掌握威胁与漏洞的基本概念、设备管理平面加固、密码与 AAA、ACL、端口安全、DHCP Snooping、DAI、VPN 和 WPA 系列无线安全协议。能按最小权限限制管理访问和业务流量。
6. Automation and Programmability：自动化与可编程性
区分传统设备逐台管理与控制器管理，理解控制平面、数据平面、Underlay/Overlay、北向和南向 API。认识 REST API、HTTP 方法、JSON 结构及 Ansible、Puppet、Chef 等配置管理工具的基本作用。
推荐备考顺序
- 先练 IP 地址与子网划分。 IPv4/IPv6 地址是路由和排障的基础。
- 用模拟器或实验环境配置交换网络。 从 VLAN、Trunk、STP 和 EtherChannel 开始，查看状态与 MAC 表。
- 再练路由与服务。 配置静态路由和 OSPF，逐步加入 DHCP、NAT、ACL 与管理服务。
- 按目标验证结果。 不只看命令是否输入成功，还要检查路由表、邻居状态、接口计数器和端到端连通性。
- 最后复习安全与自动化。 能解释概念、读懂简单 JSON/API 请求，并辨认控制器架构中的组件职责。
考前自查
- 能完成 IPv4 子网划分，并解释 IPv6 前缀和常见地址类型。
- 能配置并排查 VLAN、Trunk、STP 和 EtherChannel。
- 能读路由表并完成静态路由和基础 OSPF 排错。
- 能解释 NAT、DHCP、DNS、NTP、ACL、AAA 和 Syslog 的用途。
- 能识别控制器、API、JSON 与配置自动化的基本概念。
- 做过实际配置和故障定位，而不只是看视频或背题。
继续练习
读完大纲后，通过练习题熟悉题型、检查薄弱点，再回到对应知识点复习。开始 CCNA 200-301 练习。