Google Cloud Professional Cloud Network Engineer（PCNE）备考指南
GCP-PCNE 备考指南：覆盖 VPC、托管网络服务、混合互联、网络运维排障与安全。
Professional Cloud Network Engineer（PCNE）面向设计、实施和运营 Google Cloud 网络基础设施的工程师。考试不只问产品定义，还会让你判断路由、防火墙、负载均衡和混合连接的配置如何影响端到端流量。
GCP-PCNE 是本站简称，官方名称为 Professional Cloud Network Engineer。请对照官方认证页和考试指南复习最新主题。
考试领域
官方大纲覆盖网络设计与规划、VPC 实施、托管网络服务、混合互联、网络运维监控与排障，以及网络安全。各领域权重请查看当前官方指南。
VPC 与路由
复习子网、共享 VPC、VPC Peering、Private Google Access、防火墙规则和策略。掌握静态/动态路由、Cloud Router 与 BGP、全局/区域动态路由，以及 Network Connectivity Center 的拓扑用途。
托管服务与混合互联
理解负载均衡器类型、健康检查、Cloud Armor、Cloud CDN、Cloud DNS 和 Cloud NAT。混合连接重点比较 HA VPN、Dedicated/Partner Interconnect、Cloud Router 与跨云连接的适用条件、带宽和冗余要求。
运维与安全
练习用 VPC Flow Logs、Firewall Rules Logging、Connectivity Tests、Network Intelligence Center 和监控指标定位问题。安全主题包括 Cloud NGFW、防火墙策略、DDoS/WAF 防护、VPC Service Controls 和安全 Web 代理。
容易混淆： VPC Peering 不等同于传递式路由；HA VPN 与 Interconnect 在带宽、成本和 SLA 上不同。题目问的是连通性时，先画出路径，再检查路由、优先级、防火墙和返回流量。
备考顺序与自查
从 VPC 地址与路由开始，接着做 VPN/Interconnect 和负载均衡实验，最后复习日志、诊断和安全策略。用流量路径图解释每个跳点的路由与过滤行为。
- 能分析子网、路由优先级、BGP 和防火墙如何共同决定连通性。
- 能按带宽、冗余、延迟和费用选择混合连接。
- 能为应用流量选择负载均衡、NAT、DNS 和防护服务。
- 能使用日志和 Network Intelligence Center 定位故障。
继续练习
从网络拓扑和故障症状出发，练习逐跳定位路由或策略问题。开始 GCP-PCNE 练习。