思科（Cisco）职业认证考试大纲（2021年版）

## 一、考试简介  思科（Cisco）职业认证体系是全球IT与网络领域最具权威性和影响力的厂商认证之一，其认证结构严谨，路径清晰，旨在全面评估和认证网络专业人士在不同技术层面的知识与实践能力。2021年度，该认证体系依然维持其经典的五级架构，分别为：Entry（CCT入门级）、Associate（CCNA助理级）、Professional（CCNP专业级）、Expert（CCIE专家级）与Architect（架构师级）。这一体系为网络从业者提供了从基础到顶尖的完整职业发展通道。 主流认证路径遵循从基础到高级的循序渐进原则，即首先获取CCNA认证，奠定坚实的网络基础；随后根据职业发展方向，选择CCNP的特定领域（如企业网络、安全、数据中心、服务提供、协作、无线等）进行深化学习并获取认证；最终，有志于成为顶尖网络专家的考生可挑战CCIE认证，该认证分为笔试与实验室考试两部分，是业界公认的高难度、高价值认证。 2021年度，思科认证大纲与考试形式基本保持稳定，但持续根据技术发展趋势进行微调与更新。例如，CCNA认证在2020年进行了重大改革，合并了原有的多个方向，形成了涵盖网络基础、安全、自动化等更广泛主题的综合性考试。2021年的考试内容与2020年版的考试蓝图保持一致，并继续强调网络自动化、编程基础以及安全技能的重要性，以适应软件定义网络（SDN）和网络功能虚拟化（NFV）等技术的发展。 ## 二、考试科目与分值 思科各等级认证包含不同的考试科目，其题型、分值和时长各有规定。以下表格汇总了2021年度主要认证考试的核心信息。 | 认证等级 | 考试科目 | 题型 | 满分 | 考试时长 | | :--- | :--- | :--- | :--- | :--- | | **CCNA (Associate)** | 200-301 (所有主题合并为一门考试) | 单选、多选、拖拽、模拟实验室（Sim/Lab）等 | 1000分制 | 120分钟 | | **CCNP (Professional)** | 核心考试 (350-xxx系列，如350-401 ENCOR) | 以当年官方公告为准 | 以当年公告为准 | 120分钟 | | | 专项考试 (任选1门，如300-410 ENSDWI) | 以当年官方公告为准 | 以当年公告为准 | 约90分钟 | | **CCIE (Expert)** | 笔试 (Qualifying Exam) | 以当年官方公告为准 | 以当年公告为准 | 2小时 | | | 实验室考试 (Lab Exam) | 以当年官方公告为准 | 以当年公告为准 | 8小时 | 注：CCNA考试的合格分数线为825分左右，但思科会根据题目难度进行动态微调，具体以当期考试为准。CCNP与CCIE的具体题型、满分及合格标准，需参考思科官方发布的当年度考试蓝图与公告。 ## 三、各科考核内容 ### CCNA (200-301) 考核内容 CCNA考试旨在评估考生构建和支持小型到中型网络的基础能力。其考核内容基于官方考试蓝图，主要涵盖以下六大主题领域： 1. **网络基础**：考察OSI和TCP/IP模型、IP寻址与子网划分、网络协议基础、网络设备功能（如路由器、交换机、无线接入点）以及基本网络服务（如DHCP、DNS）。 2. **交换**：重点考察二层交换技术，包括VLAN配置与中继、生成树协议（STP）、链路聚合（EtherChannel）以及交换机安全基础。 3. **路由**：考察IP路由原理，包括静态路由配置、动态路由协议（如OSPF、EIGRP）的基本配置与理解，以及IPv6基础配置。 4. **安全**：涵盖网络安全基础概念，如访问控制列表（ACL）的配置、设备安全管理（如密码策略、SSH）、以及基础的安全威胁与防御措施。 5. **自动化与可编程性**：这是2020年改革后新增的重点，考察对网络自动化、配置管理工具（如Git）、API基础（如RESTful API）以及Python编程基础概念的理解。 6. **基础设施**：涉及无线网络基础、物联网（IoT）设备连接、云基础概念以及网络可靠性设计原则。 ### CCNP 各方向考核内容 CCNP认证要求考生通过一门核心考试和一门专项考试。核心考试（如ENCOR）旨在验证跨多个技术领域的广泛知识，而专项考试则深入考察特定领域的专业技能。 1. **核心考试 (如350-401 ENCOR)**：考核内容全面，涵盖企业网络架构、交换、路由、安全、无线、自动化与可编程性、以及基础设施（如VPN、SD-WAN、云）等。考生需掌握在这些领域中设计、实施、操作和优化的综合技能。 2. **专项考试**：根据考生选择的方向不同，考核内容侧重点各异。例如： * **企业网络方向 (ENCOR + ENAUTO/ENSLD等)**：深入考察企业网络设计、高级路由交换、网络自动化与编程。 * **安全方向 (SCOR + SISE/SSDUP等)**：聚焦于安全策略实施、威胁防御、安全监控与响应。 * **数据中心方向 (DCOR + DCCLU/DCVPN等)**：涵盖数据中心网络、存储、计算虚拟化及自动化。 * **服务提供方向 (CORBN + CORAW等)**：涉及服务提供商网络、宽带、无线及网络服务交付。 * **协作方向 (CORA + CVOICE等)**：考察语音、视频、协作应用及统一通信网络。 * **无线方向 (WLRN + WLSKU等)**：专注于无线局域网设计、部署、优化与管理。 ### CCIE 考核内容 CCIE认证分为笔试和实验室考试两部分，两者考核重点不同，相辅相成。 1. **笔试 (Qualifying Exam)**：主要考察考生对特定技术领域（如企业基础架构、安全、协作等）的深度理论知识和概念理解。题目形式通常为单选、多选等，旨在筛选出具备足够专业深度的候选人进入实验室考试阶段。 2. **实验室考试 (Lab Exam)**：这是CCIE认证的核心与难点，时长8小时。考生需在模拟的真实网络环境中，完成一系列复杂的配置、排错和优化任务。考核内容高度实践化，要求考生能够熟练运用所学知识解决实际问题，包括网络设计、设备配置、故障诊断、性能调优等。2022年起，CCIE实验室考试改版为模块化形式，但2021年度仍沿用传统的综合实验室考试模式。 ## 四、成绩管理与滚动周期 1. **认证有效期**：CCNA和CCNP认证的有效期均为**3年**。认证到期后，考生可以通过重新通过当前版本的认证考试，或者积累足够的继续教育学分（CE Credits）来续期认证。 2. **CCIE认证有效期**：CCIE认证同样具有**3年**有效期。但CCIE的有效期计算方式特殊：考生在通过CCIE笔试后，必须在**3年**内通过CCIE实验室考试。一旦通过实验室考试，CCIE认证即生效，有效期为**3年**。此后，可通过重考或积累CE学分续期。 3. **重考政策**：思科认证允许考生重考。如果认证过期或考生希望刷新知识，可以重新参加相应的认证考试。重考通常需要等待一定的间隔期（如90天），具体政策以当年官方公告为准。 4. **继续教育学分（CE Credits）**：为鼓励认证持有者持续学习，思科提供了CE学分续期机制。认证持有者可以通过参加思科认可的技术活动（如培训、撰写技术文章、参与社区贡献等）获取CE学分，在认证到期前提交足够学分即可续期，无需重新考试。 ## 五、报名条件 1. **无严格学历或工作经验强制要求**：思科职业认证体系对考生的学历背景和工作经验没有硬性的强制性要求。任何对网络技术感兴趣并希望通过认证提升个人能力的人士均可报考。 2. **建议具备相应知识基础**：尽管没有强制门槛，但报考不同级别的认证建议具备相应的知识储备。例如，报考CCNA前，建议了解基本的计算机网络概念；报考CCNP前，应已掌握CCNA级别的知识；报考CCIE前，则需具备深厚的专业知识和丰富的实践经验。 3. **年龄限制**：思科认证一般无最低年龄限制，但考生需能够独立参加并通过考试。 4. **语言要求**：考试语言以**英文**为主。在部分国家和地区，思科可能与Pearson VUE合作提供**日文**等其他语言的考试版本，具体可用语言需根据报考地点和当期考试安排确定。 5. **认证状态**：考生可以同时报考多个认证考试，但需分别预约和参加。如果已持有某项认证，报考更高级别认证时无需先放弃低级别认证。 ## 六、报名与考试安排 1. **预约制考试**：思科认证考试采用**Pearson VUE**预约考试系统。考生无需等待年度统一考试日期，可根据自身准备情况，在全年**工作日**内自由选择考试时间和地点进行预约。 2. **考试地点**：考试在全球各地的Pearson VUE授权考试中心进行。考生可通过Pearson VUE官方网站查询附近的考试中心并进行预约。 3. **合格标准的执行方式**：CCNA考试的合格分数为**825分左右**（满分1000分）。思科采用“动态调整”的评分机制，即根据每次考试中题目的实际难度，对合格分数线进行微调。因此，具体的合格分数线可能因考试批次而异，**以当期官方公告为准**。CCNP和CCIE的合格标准同样遵循此原则，需参考官方发布的最新信息。 4. **考试形式**：所有考试均为**机考**，在Pearson VUE考试中心的计算机上完成。题型包括单选题、多选题、拖拽题、模拟实验室（Sim/Lab）题等，具体题型组合以考试大纲为准。 5. **考试语言**：主要考试语言为**英文**。部分地区提供日文等语言版本，报考时需仔细选择。 ## 七、备考建议 1. **使用官方学习资源**：强烈建议考生使用思科官方提供的学习材料，如Cisco NetAcad网络学院课程、官方学习指南（Study Guide）、考试蓝图（Exam Topics）等。这些资源最准确地反映了考试范围和知识重点。 2. **理论与实践相结合**：网络认证考试，尤其是CCNP和CCIE，非常注重实践能力。考生应在理论学习的同时，充分利用模拟器（如Cisco Packet Tracer, GNS3, Eve-NG）或真实设备进行动手实验，配置和排错网络。 3. **制定系统学习计划**：根据考试大纲，将学习内容分解为多个模块，制定详细的学习计划和时间表。对于CCNA，可按照网络基础、交换、路由、安全、自动化等主题逐一突破。 4. **利用题库与模拟考试**：在复习后期，可以使用可靠的题库和模拟考试工具进行练习，熟悉考试题型和答题节奏。但应避免死记硬背答案，重在理解知识点。 5. **关注技术更新**：网络技术发展迅速，备考时应关注思科官方发布的技术更新和考试蓝图修订信息，确保学习内容与时俱进，特别是网络自动化、编程和安全等新兴领域。 6. **加入学习社群**：可以加入相关的学习论坛、社群或小组，与其他考生交流经验、解答疑问，获取学习资源和备考技巧。 7. **考前充分休息**：考试前保证充足的休息，保持良好心态。CCIE实验室考试时长8小时，对体力和精力都是巨大考验，考前调整状态尤为重要。 > 本文内容整理自公开信息，具体以官方发布的当年度考试文件及主管部门公告为准。