Cisco

200-301: guia da certificação CCNA

O que é CCNA?

A base Associate de redes, conectando switching, roteamento, serviços, segurança e automação. Funciona como uma carteira de habilitação prática para operar redes corporativas.

Informações rápidas

Campo	Informação oficial atual
Nível	Associate
Trilha	Networking
Requisito	Aprovar em um exame obrigatório
Exame principal	200-301
Taxa mínima	US$300
Duração	120 minutos
Idiomas oficiais	Inglês e japonês
Validade	Três anos
Modalidade	Aplicação supervisionada, online ou em centro
Pré-requisitos formais	Nenhum

Nossa avaliação

Como escolher

Use CCNA como âncora de um caminho amplo de networking. Geralmente é melhor primeira escolha do que acumular credenciais especializadas sem função-alvo; compare as três opções CCNA.

Novidades

2026-07-16 — O career map atual da Cisco indica que um exame CCNA atualizado está previsto para 3 de fevereiro de 2027.

Para quem é

É indicada para quem quer desenvolver prática em Networking. A Cisco não exige certificação inferior, mas experiência relevante reduz o risco de uma preparação baseada apenas em memorização.

Este nível é para quem está pronto para conectar fundamentos a configuração, verificação, análise ou automação. A Cisco não exige pré-requisito formal, mas experiência prática reduz muito o risco de preparação baseada apenas em memória.

Antes de escolher Associate, defina o trabalho-alvo. Networking amplo, infraestrutura orientada por software e operações defensivas são resultados diferentes, não uma sequência obrigatória.

Por que pode valer a pena

O valor não está apenas no logotipo, e sim no escopo oficial e na disciplina de prática. Avalie-a pelas tarefas de uma função, pelos laboratórios disponíveis e pelo próximo passo realista.

O valor deve ser medido por um resultado de trabalho concreto. A certificação oferece escopo, linguagem comum e sequência verificável, mas não substitui experiência, evidência de laboratório nem compreensão de falhas e decisões reais.

Compare vagas-alvo, competências atuais, acesso a labs, custo de exame e renovação e próximo passo lógico. A popularidade do nome não deve ocultar uma má adequação.

Onde esta certificação se encaixa

Base ou etapa anterior	Certificação atual	Próxima etapa comum
Fundamentos e prática relacionados	CCNA	o CCNP correspondente ou prática mais profunda

Esta é uma progressão comum, não uma cadeia obrigatória. Veja também Guia de certificações Cisco: CCST, CCNA, CCNP e CCIE, Caminho Cisco Entry e Associate: CCST ou CCNA, Qual certificação CCNA escolher e Como se preparar para um exame de certificação Cisco.

Visão geral do exame e competências

O requisito atual é passar no 200-301 CCNA. As porcentagens abaixo são os pesos oficiais publicados pela Cisco. A última coluna é uma prioridade editorial de estudo, não uma previsão de uma prova específica.

Domínio do exame	Peso oficial	Foco de estudo de alto valor
Fundamentos de redes	20%	Endereçamento IPv4/IPv6, subnetting, TCP/UDP, funções dos dispositivos, cabeamento, virtualização e comportamento de switching
Acesso à rede	20%	VLANs, trunks, inter-VLAN, EtherChannel, Rapid PVST+, protocolos de descoberta e infraestrutura wireless
Conectividade IP	25%	Decisões da tabela de routing, rotas estáticas IPv4/IPv6, OSPFv2 de área única e redundância de primeiro salto
Serviços IP	10%	NAT, NTP, DHCP, DNS, SNMP, syslog, QoS, SSH e transferência de arquivos
Fundamentos de segurança	15%	Acesso a dispositivos, ACLs, proteções de camada 2, AAA, conceitos de VPN e segurança wireless
Automação e programabilidade	10%	Redes baseadas em controllers, APIs, REST, JSON, gerenciamento de configuração e IA/ML em operações de rede

Invista mais laboratório em rotas estáticas e OSPFv2

Conectividade IP é o domínio de maior peso. Monte topologias pequenas até conseguir explicar por que uma rota vence, configurar e verificar rotas estáticas IPv4 e IPv6 —default, network, host e floating—, formar uma adjacência OSPFv2 de área única e localizar uma falha em endereçamento, estado da interface, formação de vizinhos ou tabela de routing.

Mantenha as versões claras: o blueprint atual cita OSPFv2 para routing IPv4. Ele também exige endereçamento IPv6 e routing estático IPv6, mas não lista a configuração de OSPFv3 como objetivo do CCNA.

Segurança de camada 2: associe o ataque ao controle

Controle	Principal risco reduzido	Como funciona
Port Security	MAC flooding e dispositivos não autorizados em uma porta de acesso	Limita MACs de origem aprendidos e trata violações com protect, restrict ou shutdown
DHCP Snooping	Servidores DHCP falsos que entregam gateway ou DNS malicioso	Trata portas de clientes como não confiáveis e bloqueia mensagens de servidor DHCP vindas da direção errada
Dynamic ARP Inspection	ARP spoofing e ataques man-in-the-middle locais	Valida ARP em portas não confiáveis, normalmente contra a tabela de bindings do DHCP snooping

Pense em Port Security como uma lista de convidados para uma porta de acesso. A porta aceita uma quantidade definida de MACs de origem e aplica a ação configurada quando surge um endereço inesperado.

interface GigabitEthernet1/0/10
 switchport mode access
 switchport port-security
 switchport port-security maximum 1
 switchport port-security mac-address sticky
 switchport port-security violation restrict

maximum 1 permite um MAC seguro.
sticky aprende o endereço observado como MAC seguro.
restrict descarta o tráfego em violação e registra o evento sem colocar a porta em error-disabled.

No DHCP snooping, a interface trusted normalmente é o caminho voltado para o serviço DHCP autorizado, e não simplesmente “a porta DHCP”. No DAI, dispositivos com endereço estático podem exigir ARP ACLs ou outros bindings aprovados porque talvez não apareçam no banco do DHCP snooping.

Preço, duração, idiomas e validade

O preço atual de planejamento é US$300, ou Cisco Learning Credits; impostos podem ser aplicados, e a duração é 120 minutos. Credenciais Associate normalmente valem três anos e podem ser renovadas por atividade de exame elegível ou 30 Continuing Education credits conforme política atual.

Idioma e vagas são dados do exame. Verifique página oficial e tela de agendamento; o idioma do guia não garante o idioma da prova.

Como se registrar

Crie ou confirme a conta Cisco do registro, usando email pessoal estável quando possível.
Complete o Certification Tracking System e alinhe nome legal à identificação.
Parta da página oficial atual e confirme código e idioma.
Antes de pagar, verifique modalidade, fuso, preço, impostos, voucher, reagendamento e check-in.
Salve a confirmação e revise identificação, system test e requisitos antes da prova.

Como se preparar

Uma boa preparação vai da blueprint oficial a evidências de desempenho, não de quantidade de vídeos a falsa confiança.

Comece pelos official exam topics. Transforme domains e objectives em checklist.
Cubra fundamentos. Não esconda lacunas de networking, systems, security, programming ou workflow.
Pratique o trabalho. Produza evidências com labs, commands, logs, packets, APIs, código ou diagramas.
Mantenha error log e spaced review. Registre a causa, não apenas a resposta.
Faça readiness review. Corrija áreas fracas e valide de forma realista. Nenhum curso garante aprovação.

Converta os exam topics em tarefas. Combine teoria, labs, saídas de comandos ou evidências, revisão espaçada e registro de erros. Questões servem para diagnosticar, não para decorar padrões.

Comece pelo blueprint oficial e associe cada objetivo a uma evidência prática. Pratique os pontos técnicos acima e documente o que mudou, quais evidências observou e por que a solução está correta.