先了解这张认证
300-620 DCACI(Implementing Cisco Application Centric Infrastructure)是 CCNP Data Center 的 ACI 实施专项,60 题 / 90 分钟。这是所有 CCNP DC 专项中题库最大(300+ 练习题)的一门。
Cisco ACI 是 Cisco 的 SDN(软件定义网络)数据中心解决方案,核心组件是 APIC(Application Policy Infrastructure Controller)控制器 + Nexus 9000 Spine/Leaf 交换机。考试围绕 ACI 的对象模型:Tenant → VRF → Bridge Domain → EPG → Contract,以及外部网络集成(L3Out / L2Out)。
约 30% 的题考 ACI Fabric 初始化(APIC Discovery、Fabric Membership、Switch Profile/Interface Profile)。20% 考 Multi-Pod 和 Multi-Site 架构。Contract 和 Filter 的配置逻辑是考试的核心难点 — ACI 的白名单模型(deny-all by default)和传统网络的 ACL 思维完全相反。
考试档案
- 考试代码
- 300-620
- 发证机构
- Cisco
- 题型
- 单选题 / 多选题
- 考试语言
- English
- 证书有效期
- 3 年
- 考试费
- $330
你会学到的技能
学完能做什么
- 通过 Cisco 300-620 DCACI 认证考试
- 独立部署 ACI Fabric(APIC cluster + spine/leaf 拓扑 + Access Policies)
- 用 Tenant/VRF/BD/EPG + Contract 表达业务应用通信策略
- 配置 L3Out OSPF/BGP peering 与外部 WAN/防火墙互联
- 集成 VMware vCenter / Kubernetes 到 ACI VMM domain
- 通过 APIC REST API + Ansible 做 ACI 配置自动化
- 排查常见 ACI 故障(endpoint flapping / contract deny drop / L3Out peering down)
- 为进阶 CCIE Data Center 打下 ACI 方向的基础
适合这样的你
- Data Center Network Engineer — 数据中心迁移到 ACI 架构
- SDN Engineer — 负责软件定义网络和 APIC REST API 自动化
- Cisco Nexus 运维工程师 — NX-OS 背景要转 ACI mode
- 已持 CCNP Data Center Core(350-601 DCCOR)的候选人,补 concentration
- 金融 / 电信 / 互联网大厂数据中心现代化项目的网络负责人
开始前需要什么
- 12-18 个月 Cisco 交换(VPC/vPC/FabricPath)运维经验
- 熟悉 OSPF/BGP 至少一种路由协议的真实部署(L3Out peering 必须)
- 理解 VXLAN 基本概念(ACI fabric 内部用 VXLAN 封装)
- 有 VMware vCenter 或 Kubernetes 容器平台接触经验(VMM integration 部分)
- 有 APIC / Nexus 9000 实验环境访问(Cisco dCloud 或 Sandbox,或 ACI Simulator VM)
- 推荐先通过 CCNP Data Center Core 350-601 DCCOR(非强制但概念依赖)
一步一步,准备好考试
7 个章节 · 学习路径
安排你的备考
- 课程学习时长
- 50h
- 有相关实操经验
- 5-7 周
- 从基础开始
- 10-14 周
- 建议日投入
- 1-2h
备考支持
- 按 Cisco v1.2 exam topics 六大 domain 切分章节,权重对齐真实考试分布
- 305 道练习题覆盖 ACI 真实运维(fabric discovery / endpoint tracking / 故障排查)
- Tenant/VRF/BD/EPG 策略模型用真实业务场景讲清楚,不只是 object tree 图解
- L3Out 章节覆盖 OSPF 和 BGP 两种 peering 方案与 Route Profile 过滤策略
- VMM 集成章节覆盖 vCenter + Kubernetes + OpenShift 三套主流方案
- Multi-Site / Multi-Pod 章节对齐 ACI 6.0 版本的最新 feature
- 120 分钟 65 题仿真模拟,贴合真实考场节奏
1. 第一阶段:ACI 对象模型和 Fabric 初始化(2-3 周)
理解 ACI 的 MIT(Management Information Tree)对象模型层级。练习 APIC 初始化、Fabric Discovery、Switch Profile 和 Interface Profile 配置。Cisco 提供免费 ACI Simulator(需要申请),是练习的最佳工具。
2. 第二阶段:Contract/EPG + 外部集成(2-3 周)
EPG 到 EPG 的 Contract 配置(Provider/Consumer 模型、Filter Entry 定义)。L3Out 外部路由集成(OSPF/BGP/Static Route)。L4-L7 Service Graph(防火墙/负载均衡器插入)。这是考试最难的部分。
3. 第三阶段:Multi-Pod/Multi-Site + 模考(1-2 周)
Multi-Pod(IPN 连接、TEP Pool 规划)和 Multi-Site Orchestrator(MSO)的基本配置。做 2-3 套模考,Contract 和 L3Out 配置题是丢分重灾区。
这张认证的职业价值
ACI 是 Cisco 在 SDN 数据中心市场的主力产品,全球部署量超过 5 万套。金融、电信、大型企业的数据中心改造项目中 ACI 是常见选项。
适合考的人:在 ACI 环境中工作或即将参与 ACI 部署项目的 DC 工程师。Cisco 合作伙伴的 DC 专业化认证通常要求有 DCACI 持证人。
不适合考的人:使用 VXLAN EVPN(非 ACI 模式)或 VMware NSX 做数据中心网络的人。
- 澳洲
- AUD 130,000 – 175,000
- 美国
- USD 115,000 – 160,000
- 新加坡
- SGD 95,000 – 145,000
备考时,做好这些事
这些误区要避开
- **用传统 ACL 思维理解 Contract** — ACI 是白名单模型,默认 deny-all。Contract 定义的是"允许什么流量",方向是 Consumer → Provider。这和传统 ACL 的 deny/permit 列表逻辑不同。
- **L3Out 配置步骤不熟** — L3Out 涉及 Node Profile → Interface Profile → External EPG 多层配置,考试给半成品让你补全剩余配置。
- **忽略 ACI REST API** — 约 5% 的题考 APIC REST API 调用(用 JSON/XML 配置对象),不能完全不准备。
报名之前,你可能想问
300-620 考试难度如何?
考试时长 120 分钟,建议有 3-6 个月的系统备考时间。通过本课程的系统练习,可以有效提升通过率。
考试费用是多少?
300-620 考试费用为 $330 USD。认证有效期为 3 年。
听听学过的人怎么说
评价加载中…
ACI 的思维方式和传统网络完全不同 — 先定义 EPG 和 Contract(应用策略),再绑定物理端口。考试里 Contract 的 Provider/Consumer 方向问题至少出了 8 道。一定要在 ACI Simulator 上多练。
W. Chen
DC 工程师 @ MSP · 815/1000 · 7 周
从第一章,开始你的备考。
前 2 章免费试学 · 完整备考 $29 起