200-301：CCNA 認證指南
什麼是 CCNA？
Cisco 網路 Associate 核心認證，串連交換、路由、服務、安全與自動化，可視為進入企業網路實務的「駕照」。
快速資訊
| 欄位 | 目前官方資訊 |
|---|---|
| 級別 | Associate |
| 領域 | Networking |
| 要求 | 通過一門必考考試 |
| 主要考試 | 200-301 |
| 最低考試費用 | US$300 |
| 考試時間 | 120 分鐘 |
| 官方考試語言 | 英文與日文 |
| 效期 | 三年 |
| 應試方式 | 安全監考，可線上或考試中心應試 |
| 正式先修要求 | 無 |
我們的看法
如何選擇
把 CCNA 作為廣泛 networking 路線的主軸。與其在沒有目標職務時堆疊 specialized credentials，它通常是更好的第一張 Associate；決定前先比較三條 CCNA 路線。
最新動態
- 2026-07-16 — Cisco 現行 career map 表示更新版 CCNA exam 預定於 2027-02-03 上線。
適合哪些人
適合希望在 Networking 建立實務能力的學習者。Cisco 沒有要求較低階認證，但相關實作可避免只靠背誦準備。
這一級適合已準備好把基礎概念連到設定、驗證、分析或自動化工作的人。Cisco 沒有設定正式先修要求，但實際 lab 經驗會大幅降低只靠背誦準備的風險。
選擇 Associate 路線時，應先確認目標工作。廣泛 networking、software-driven infrastructure 與 defensive operations 是不同結果，不應只因名稱相近就視為同一條順序。
為什麼值得考慮
價值不在標誌本身，而在於用官方範圍約束學習並安排實作順序。應以具體職務任務、可用實驗環境與合理下一步評估。
認證的價值應由具體職務結果判斷。它可以提供清楚範圍、共同語言與可驗證的學習順序，但不能取代工作經驗、lab evidence 或對真實故障與設計取捨的理解。
評估時請比較目標職缺、目前技能、可取得的實驗環境、考試與更新成本，以及通過後的合理下一步。不要因為某張認證知名度較高，就忽略它是否真的符合工作。
這張認證位於哪一段路徑
| 基礎或前一步 | 目前認證 | 常見下一步 |
|---|---|---|
| 相關基礎與實作 | CCNA | 對應 CCNP 或更深入的實務經驗 |
這是常見進階方式，不是強制先修鏈。 另請參考 Cisco 認證指南：CCST、CCNA、CCNP 與 CCIE, Cisco Entry 與 Associate 路線：CCST 還是 CCNA, 該選哪一張 CCNA 認證 以及 如何準備 Cisco 認證考試.
考試概覽與技能範圍
現行要求是通過 200-301 CCNA。下表百分比是 Cisco 公布的官方 domain weight；最後一欄是編輯上的高價值準備重點，不代表對某一份實際考卷的預測。
| 考試領域 | 官方比重 | 高價值準備重點 |
|---|---|---|
| Network Fundamentals | 20% | IPv4／IPv6 位址、subnetting、TCP／UDP、設備角色、線材、虛擬化與 switching 行為 |
| Network Access | 20% | VLAN、trunk、inter-VLAN connectivity、EtherChannel、Rapid PVST+、鄰居探索協定與 wireless 基礎設施 |
| IP Connectivity | 25% | Routing table 決策、IPv4／IPv6 static route、single-area OSPFv2 與 first-hop redundancy 概念 |
| IP Services | 10% | NAT、NTP、DHCP、DNS、SNMP、syslog、QoS、SSH 與檔案傳輸服務 |
| Security Fundamentals | 15% | 設備存取、ACL、第二層防護、AAA、VPN 概念與 wireless security |
| Automation and Programmability | 10% | Controller-based networking、API、REST、JSON、configuration management，以及網路營運中的 AI／ML |
Static routing 與 OSPFv2 要投入更多實驗時間
IP Connectivity 是比重最高的領域。反覆建立小型拓樸，直到你能說明某條 route 為何勝出；配置與驗證 IPv4／IPv6 的 default、network、host 與 floating static route；建立 single-area OSPFv2 adjacency；並把故障追到位址、介面狀態、鄰居形成或 routing table。
版本要分清楚：現行 blueprint 指定 OSPFv2 作為 IPv4 routing 目標。它另外要求 IPv6 位址與 IPv6 static routing，但沒有把 OSPFv3 配置列為 CCNA 目標。
第二層安全：把攻擊與控制措施對上
| 控制措施 | 主要降低的風險 | 運作方式 |
|---|---|---|
| Port Security | Access port 上的 MAC flooding 與未授權設備 | 限制可學習的來源 MAC，並以 protect、restrict 或 shutdown 處理違規 |
| DHCP Snooping | 假 DHCP server 向用戶端發放惡意 gateway 或 DNS | 把用戶端埠視為 untrusted，阻擋從錯誤方向進入的 DHCP server 訊息 |
| Dynamic ARP Inspection | ARP spoofing 與區域網路 man-in-the-middle 攻擊 | 在 untrusted port 驗證 ARP，通常比對 DHCP snooping binding table |
可把 Port Security 想成 access port 的賓客名單。介面只接受設定數量的來源 MAC，遇到未預期位址時執行指定的 violation action。
interface GigabitEthernet1/0/10
switchport mode access
switchport port-security
switchport port-security maximum 1
switchport port-security mac-address sticky
switchport port-security violation restrict
maximum 1允許一個 secure MAC address。sticky把觀察到的位址學成 secure MAC。restrict丟棄違規流量並記錄事件，但不把介面置於 error-disabled 狀態。
在 DHCP snooping 中，trusted interface 通常是朝向合法 DHCP service 的網路側路徑，而不是籠統的「DHCP port」。使用 DAI 時，static-addressed device 可能需要 ARP ACL 或其他核准 binding，因為它未必存在於 DHCP snooping database。
費用、時間、語言與效期
目前規劃價格為 US$300，或 Cisco Learning Credits；可能另有稅金，主要考試時間為 120 分鐘。Associate 認證一般有效 三年，可依 Cisco 現行規則透過符合條件的考試活動或 30 Continuing Education credits 更新。
語言與場次屬於 exam-level 資訊。付款前請重新核對官方 exam page 與排程畫面，不要把本指南的語言誤認為考試一定提供的語言。
如何報名
- 建立或確認用於認證紀錄的 Cisco 帳戶；盡可能使用穩定的個人電子郵件。
- 完成 Certification Tracking System profile，確認法定姓名與考試日證件完全一致。
- 從目前的官方 exam page 進入授權排程流程，核對考試代碼與語言仍有效。
- 付款前確認應試方式、時區、價格、稅金、voucher、改期與 check-in 規則。
- 保存 appointment confirmation，並在考試前再次檢查身分證件、system test 與報到要求。
如何準備
良好的準備方式是從官方 blueprint 走向可驗證的表現，而不是從影片數量走向虛假的安全感。
- 先以 official exam topics 為準。把每個 domain 與 sub-objective 轉成 checklist，標記為 explain、demonstrate、configure、troubleshoot、analyze、design 或 automate。
- 先補基礎。不要用 exam-specific 課程掩蓋 networking、systems、security、programming 或 operational workflow 的缺口。
- 練習工作本身。使用適合的 lab、commands、logs、packets、APIs、code 或 diagrams，產生可檢查的證據。
- 維護 error log 與 spaced review。記錄錯誤原因，不只記答案；回到概念後再做相似題。
- 完成 readiness review。依 blueprint 找出弱項，進行混合練習與 hands-on validation。沒有任何課程或 practice score 能保證通過。
把官方考綱轉成任務清單，搭配理論、實驗、命令輸出或其他證據、間隔複習與錯題紀錄。練習題用來診斷弱點，不是背答案模式。
先以官方考綱為準，並把每個目標轉換成可驗證的實作證據。 針對上述技術重點實作，並記錄改了什麼、看到哪些證據，以及為何解法正確。