200-301: Guía de certificación CCNA
¿Qué es CCNA?
Es la base Associate de redes. Conecta switching, routing, servicios, seguridad y automatización, y funciona como la “licencia de conducir” práctica para empezar a operar redes empresariales con criterio.
Datos rápidos
| Campo | Información oficial actual |
|---|---|
| Nivel | Associate |
| Ruta | Networking |
| Requisito | Aprobar un examen obligatorio |
| Examen principal | 200-301 |
| Tarifa mínima | US$300 |
| Duración | 120 minutos |
| Idiomas oficiales | Inglés y japonés |
| Vigencia | tres años |
| Modalidad | Supervisión segura, online o en centro |
| Requisitos formales | Ninguno |
Nuestra evaluación
Cómo elegir
Usa CCNA como ancla de una ruta amplia de networking. Suele ser mejor primera opción que acumular credenciales especializadas sin un puesto objetivo; compara las tres opciones CCNA.
Novedades
- 2026-07-16 — El career map actual de Cisco indica que un examen CCNA renovado está programado para el 3 de febrero de 2027.
Para quién es
Está dirigida a personas que quieren desarrollar trabajo práctico en Networking. Cisco no exige una certificación inferior, pero la práctica relevante ayuda a evitar una preparación basada únicamente en memorizar.
Este nivel corresponde a quien está preparado para conectar fundamentos con configuración, verificación, análisis o automatización. Cisco no exige requisitos formales, pero la experiencia práctica reduce mucho el riesgo de preparar el examen solo de memoria.
Antes de elegir una ruta Associate, define el trabajo objetivo. Networking amplio, infraestructura dirigida por software y operaciones defensivas producen resultados distintos y no forman una secuencia obligatoria.
Por qué puede valer la pena
Su valor no está en el logotipo por sí solo, sino en imponer un alcance oficial y una secuencia de práctica. Evalúala frente a tareas de un puesto concreto, acceso a laboratorios y el siguiente paso realista.
El valor debe medirse frente a un resultado laboral concreto. La certificación puede aportar alcance, lenguaje común y una secuencia verificable, pero no sustituye experiencia, evidencia de laboratorio ni comprensión de fallos y decisiones de diseño reales.
Compara ofertas objetivo, capacidades actuales, acceso a labs, costo de examen y renovación y el siguiente paso lógico. No dejes que la popularidad del nombre oculte un mal encaje profesional.
Dónde encaja esta certificación
| Base o paso anterior | Certificación actual | Paso siguiente habitual |
|---|---|---|
| Fundamentos y práctica relacionados | CCNA | la ruta CCNP correspondiente o experiencia práctica más profunda |
Es una progresión habitual, no una cadena obligatoria. Véase también Guía de certificaciones Cisco: CCST, CCNA, CCNP y CCIE, Ruta Cisco Entry y Associate: CCST o CCNA, Qué certificación CCNA elegir y Cómo preparar un examen de certificación Cisco.
Resumen del examen y competencias
El requisito actual es aprobar 200-301 CCNA. Los porcentajes siguientes son las ponderaciones oficiales publicadas por Cisco. La última columna es una prioridad editorial de estudio, no una predicción de una versión concreta del examen.
| Dominio del examen | Ponderación oficial | Enfoque de estudio de alto valor |
|---|---|---|
| Fundamentos de redes | 20% | Direccionamiento IPv4 e IPv6, subnetting, TCP/UDP, funciones de dispositivos, cableado, virtualización y comportamiento de switching |
| Acceso a la red | 20% | VLAN, trunks, conectividad inter-VLAN, EtherChannel, Rapid PVST+, protocolos de descubrimiento e infraestructura wireless |
| Conectividad IP | 25% | Decisiones de la tabla de routing, rutas estáticas IPv4/IPv6, OSPFv2 de área única y conceptos de redundancia de primer salto |
| Servicios IP | 10% | NAT, NTP, DHCP, DNS, SNMP, syslog, QoS, SSH y transferencia de archivos |
| Fundamentos de seguridad | 15% | Acceso a dispositivos, ACL, protecciones de capa 2, AAA, conceptos VPN y seguridad wireless |
| Automatización y programabilidad | 10% | Redes basadas en controllers, API, REST, JSON, gestión de configuración e IA/ML en operaciones de red |
Dedica más laboratorio a las rutas estáticas y OSPFv2
Conectividad IP es el dominio de mayor peso. Construye topologías pequeñas hasta poder explicar por qué gana una ruta, configurar y verificar rutas estáticas IPv4 e IPv6 —default, network, host y floating—, formar una adyacencia OSPFv2 de área única y localizar un fallo en el direccionamiento, el estado de interfaz, la formación de vecinos o la tabla de routing.
Mantén claras las versiones: el blueprint actual nombra OSPFv2 para routing IPv4. También exige direccionamiento IPv6 y routing estático IPv6, pero no incluye la configuración de OSPFv3 como objetivo de CCNA.
Seguridad de capa 2: relaciona el ataque con el control
| Control | Riesgo principal que reduce | Cómo funciona |
|---|---|---|
| Port Security | MAC flooding y dispositivos no autorizados en un puerto de acceso | Limita las MAC de origen aprendidas y gestiona infracciones mediante protect, restrict o shutdown |
| DHCP Snooping | Servidores DHCP falsos que entregan gateway o DNS maliciosos | Trata los puertos de clientes como no confiables y bloquea mensajes de servidor DHCP que llegan desde la dirección equivocada |
| Dynamic ARP Inspection | ARP spoofing y ataques man-in-the-middle locales | Valida ARP en puertos no confiables, normalmente contra la tabla de bindings de DHCP snooping |
Piensa en Port Security como una lista de invitados para un puerto de acceso. El puerto acepta una cantidad definida de MAC de origen y aplica la acción configurada cuando aparece una dirección inesperada.
interface GigabitEthernet1/0/10
switchport mode access
switchport port-security
switchport port-security maximum 1
switchport port-security mac-address sticky
switchport port-security violation restrict
maximum 1permite una MAC segura.stickyaprende la dirección observada como MAC segura.restrictdescarta el tráfico infractor y registra la infracción sin poner el puerto en estado error-disabled.
En DHCP snooping, la interfaz trusted suele ser el enlace orientado hacia el servicio DHCP autorizado, no simplemente “el puerto DHCP”. En DAI, los equipos con dirección estática pueden necesitar ARP ACL u otros bindings aprobados porque quizá no aparezcan en la base de datos de DHCP snooping.
Coste, duración, idiomas y vigencia
El precio actual de planificación es US$300, o Cisco Learning Credits; pueden aplicarse impuestos, y el examen principal dura 120 minutos. Las credenciales Associate suelen ser válidas tres años y pueden renovarse mediante actividad de examen elegible o 30 Continuing Education credits, según la política actual.
El idioma y la disponibilidad pertenecen a cada examen. Verifica la página oficial y la pantalla de programación; el idioma de esta guía no garantiza el idioma de la prueba.
Cómo registrarse
- Crea o confirma la cuenta Cisco del registro; usa un correo personal estable cuando sea posible.
- Completa el Certification Tracking System y haz coincidir el nombre legal con la identificación.
- Entra desde la página oficial actual y confirma código e idioma.
- Antes de pagar revisa modalidad, zona horaria, precio, impuestos, voucher, reprogramación y check-in.
- Guarda la confirmación y vuelve a revisar identificación, system test y requisitos antes de la cita.
Cómo prepararse
Una preparación sólida va de la blueprint oficial a evidencia de rendimiento, no de una cantidad de vídeos a una falsa seguridad.
- Empieza por los official exam topics. Convierte domains y objectives en checklist y clasifícalos como explain, demonstrate, configure, troubleshoot, analyze, design o automate.
- Cubre primero los fundamentos. No uses material específico para ocultar carencias de networking, systems, security, programming o workflow.
- Practica el trabajo. Usa labs, commands, logs, packets, APIs, código o diagramas que produzcan evidencia.
- Mantén error log y spaced review. Registra la causa, no solo la respuesta.
- Haz una readiness review. Repara áreas débiles y completa práctica mixta y hands-on validation. Ningún curso garantiza aprobar.
Convierte los exam topics en una lista de tareas. Combina teoría, laboratorios, salidas de comandos o evidencias, repaso espaciado y un registro de errores. Las preguntas prácticas sirven para diagnosticar, no para memorizar patrones.
Usa primero el blueprint oficial y convierte cada objetivo en una evidencia práctica. Practica los puntos técnicos anteriores y documenta qué cambió, qué evidencia observaste y por qué la solución es correcta.