先了解这张认证
Cisco CCNP Enterprise Core (350-401 ENCOR) 是 Cisco 2020 年 2 月职业认证大改版后的新架构核心考试，替代了旧的 CCNP R&S ROUTE/SWITCH/TSHOOT 三件套。一张考试 102 道题 / 120 分钟、及格线 825/1000、考试费 $400 USD（各国略有浮动），有效期 3 年。
ENCOR 的特殊地位 — Core + Concentration 双考制：这是 Cisco 新架构最重要的机制，必须理解清楚。CCNP Enterprise 不是一张证一个考试，而是"1 门 Core + 1 门 Concentration"：
- Core 考试：所有人都考 350-401 ENCOR（本考试）
- Concentration 选修：再从下面选 1 门
- 300-410 ENARSI（高级路由，最传统的老 CCNP 路线）
- 300-415 ENSDWI（SD-WAN，目前最热）
- 300-420 ENSLD（设计方向）
- 300-425 ENWLSD / 300-430 ENWLSI（无线设计 / 实施）
- 300-435 ENAUTO（网络自动化，Python/Ansible/API）
ENCOR 同时是 CCIE Enterprise 的笔试：这是很多人没意识到的隐藏价值。想上 CCIE Enterprise Infrastructure 或 CCIE Enterprise Wireless Lab，必须先过 350-401，所以 ENCOR 是整个 Cisco Enterprise 条线唯一的"必经之路"。考一张 ENCOR 能解锁 CCNP 和 CCIE 两条线。
和老 CCNP 比最大的变化 — 自动化和 SDN 进考纲：如果你看过 2018 年以前的 CCNP 教材会很不适应 ENCOR。考纲把原来纯路由交换的深度砍了一部分，塞进了 SD-WAN（vManage/vSmart/vBond/vEdge 架构）、SD-Access（DNA Center + ISE + VXLAN fabric + LISP control plane）、网络虚拟化（VXLAN、VRF、GRE、IPsec、LISP）、网络保障（DNA Center Assurance、NetFlow、Model-Driven Telemetry）和自动化（Python、Ansible、REST API、NETCONF/RESTCONF、YANG）。六大领域权重：Architecture 15% / Virtualization 10% / Infrastructure 30% / Network Assurance 10% / Security 20% / Automation 15%（官方 v1.1 考纲）。
经验门槛：Cisco 官方推荐 3-5 年企业网络实施经验。CCNA 不再是硬性前置（2020 年改版取消了），但 CCNA 级的知识（OSPF 单区域、基础 ACL、VLAN/STP、IPv4 子网速算）是默认你已经会的起点。裸考 ENCOR 对零基础的人是灾难性的 — 不是因为题难到变态，而是考纲覆盖面实在太广，从二层 STP 一路考到 Python REST API，没有实战经验很难有体感。
职业阶梯定位：CCNA 对应 L1-L2 NOC / Junior Network Engineer；ENCOR (CCNP) 对应 L3 / Senior Network Engineer / Network Architect / Consultant；CCIE 对应 Principal / Staff 级别。美国市场 CCNP 持证者中位薪资约 $115K USD（Salary.com 2026 数据），25-75 百分位 $91K-$134K，顶 10% 可达 $154K+。这比 CCNA 级别普遍高 15-25%。
考试档案
- 考试代码
- 350-401
- 发证机构
- Cisco
- 题型
- 单选题 / 多选题
- 考试语言
- English
- 证书有效期
- 3 年
- 考试费
- $330
你会学到的技能
学完能做什么
- 获得 Cisco ENCOR 官方认证
- 掌握 350-401 考试核心知识和技能
- 提升专业领域竞争力
适合这样的你
- 希望获得 Cisco ENCOR 认证的 IT 专业人员
- 网络工程师和系统管理员
- 希望提升专业技能的 IT 从业者
- 计算机科学/网络工程专业学生
开始前需要什么
- 了解基本的网络概念
- 有相关领域的工作经验
- 建议先通过相关入门级认证
一步一步，准备好考试
9 个章节 · 学习路径
安排你的备考
- 课程学习时长
- 80h
- 有相关实操经验
- 12-16 周
- 从基础开始
- 24-36 周
- 建议日投入
- 1.5-2.5h
备考支持
- 9 个系统化学习章节
- 429 精选练习题，每题附详细解析
- 仿真模拟考试
- 错题本 + 智能复习，薄弱环节针对性突破
- 学习进度可视化追踪
- 同步官方最新考纲
1. 第一阶段：OCG 通读 + 考纲校准（4-6 周）
Cisco 官方指定教材是 Kevin Wallace / Brad Edgeworth 等人合著的 CCNP and CCIE Enterprise Core ENCOR 350-401 Official Cert Guide（Cisco Press，约 1200 页）。这本书必须买，它是唯一覆盖全部六大考纲领域且和题目映射的书。每天 30-50 页，每章末尾的 "Do I Know This Already?" 做完再看正文，重点精读 Infrastructure（30%）和 Security（20%）两大块。第一遍不求全懂，先把"ENCOR 到底考什么"的轮廓画清楚，这一步是后面一切的地基。
2. 第二阶段：实验环境搭建 + Infrastructure 深挖（4-6 周）
Packet Tracer 这时候已经不够用，必须上 EVE-NG 或 GNS3 跑真实 IOS XE 镜像。这个阶段死磕 Infrastructure 30% — OSPFv2/v3 多区域（LSA type 1-5、stub/totally stubby/NSSA）、EIGRP Named Mode + variance 负载均衡、BGP 路径选择 11 步、STP/RSTP/MST 对比、EtherChannel (LACP/PAgP)。目标是能在 EVE-NG 上从零搭一张 3 层企业网络，跑 OSPF + iBGP + HSRP，故障注入后能自己 debug。推荐 INE / CBT Nuggets / Jeremy IT Lab 的 ENCOR 视频配合 OCG 使用。无线部分（Wi-Fi 6 / WLC / CAPWAP）没真设备的话用官方文档 + YouTube 演示视频过一遍概念，考试考得不算深。
3. 第三阶段：SD-WAN / SD-Access / 虚拟化 + 自动化攻坚（3-5 周）
这块是老 CCNP 没有的新内容，也是最容易丢分的地方。SD-WAN：吃透 vManage / vSmart / vBond / vEdge 四个组件各自的职责、OMP 协议、control plane 和 data plane 如何分离、TLOC 概念。SD-Access：DNA Center + ISE + VXLAN fabric + LISP control plane 的关系，重点理解 "Underlay vs Overlay" 和 "Control / Data / Policy Plane" 的映射。没有真实环境的话上 Cisco DevNet Sandbox（免费）和 dCloud（需要 CCO 账号）预约 SD-WAN / DNA Center lab，里面有现成的 vManage 和 DNA Center 可以登录点击。Automation：看得懂 Python 调 REST API 的脚本即可（requests 库、JSON 解析），YAML Ansible playbook 知道 hosts/tasks/modules 结构，NETCONF/RESTCONF 知道基于 YANG 数据模型、用 XML/JSON 通信。不要花太多时间写代码，理解概念和能读懂给的代码片段是目标。
4. 第四阶段：Boson ExSim + CCNP dumps 审题 + 考前冲刺（3-4 周）
Boson ExSim-Max for 350-401 是 ENCOR 模考行业金标准（$99 USD），题目质量和解析深度远超其他模考。稳定 80%+ 再去考真考。ExamTopics / Pass4sure 这类 dumps 题库可以用来补充题感但别当主力，Cisco 每季度轮换题库，纯背 dumps 风险高。考前两周必须做的几件事：(1) 把 OSPF LSA 1-7 的类型和用途默写一遍；(2) BGP 路径选择 11 步骤背到能不看书复述；(3) SD-WAN 四组件能在白板上画出架构图；(4) Python REST API GET/POST 基本代码结构能读懂；(5) DMVPN Phase 1/2/3 的差异能一句话说清。
这张认证的职业价值
ENCOR 在求职市场的真实定位
ENCOR / CCNP Enterprise 不是"入门抬价证"，它是筛选"到底是看过 wiki 就上手的网工，还是真的能独立设计一张网的工程师"的分水岭。澳洲市场 Telstra、Optus、NBN、Macquarie Telecom、Vocus 这些运营商的 L3 NOC 和 Engineering 团队，JD 里直接写 "CCNP Enterprise required or in progress"；系统集成商 Data#3、Dimension Data (NTT)、Brennan IT、Datacom 的 Cisco practice 几乎把 CCNP 当作 Senior 岗位的硬门槛；美国市场 AT&T、Verizon、Lumen 的 core engineering 和 pre-sales SE 同样如此。
Salary.com 2026 年数据：美国 CCNP Engineer 中位数 ~$115K USD，25-75 分位 $91.5K-$134K，顶 10% $154K+。相比 CCNA 级别高 15-25%。澳洲市场 CCNP 持证的 Senior Network Engineer 普遍在 $125-155K AUD 区间，配合 SD-WAN / DNA Center 实战经验可以摸到 $170K+。
ENCOR 最适合的三类人
-
已经做了 2-3 年 L1-L2 NOC 的人想冲 L3 / 高级岗：你每天已经在敲 Cisco 命令、处理故障单，但没深度理解 OSPF LSA 类型、BGP 路径选择、STP root 选举的底层机制。考 ENCOR 的过程就是把"会抄 runbook"升级成"能写 runbook"。考完直接冲内部 L3 或跳槽涨 20-30% 薪水是典型路径。
-
MSP / 系统集成商的资深工程师：你已经跨多个客户做 Cisco 交付，但 PM 和 pre-sales 的 RFP 需要团队成员挂着 CCNP 头衔才能投标某些项目（Cisco Partner Program 的 Gold/Premier 级别直接看团队的 CCNP/CCIE 数量）。公司多半会报销考试费甚至给考试奖金。
-
传统路由交换工程师想转 SD-WAN / 网络自动化方向：你对 OSPF/BGP 滚瓜烂熟但没碰过 Python、没配过 vManage、没见过 DNA Center。ENCOR 的 Automation（15%）和 Architecture（15%）两块就是强制让你补上这些新东西的最小集合。比自己摸索系统得多。
不适合考 ENCOR 的三类人
-
目标纯云 / SaaS 平台工程的人：你要去 AWS / Azure / GCP 做架构师或 SRE，ENCOR 里的 STP MST 实例、BGP confederation、EIGRP named mode、DMVPN phase 1/2/3 这些知识几乎用不上。应该直接走 AWS SAA-C03 → SAP-C02 或 Azure AZ-104 → AZ-305 路径。
-
零基础想"靠证转行"的人：ENCOR 考纲假设你已经会 CCNA 级内容 + 有实战经验。裸考的通过率极低（Cisco 不公布，但圈内共识 CCNP Core 级考试 first-time pass rate 在 40-55% 区间）。零基础请先用 6-12 个月把 CCNA 吃透再上 ENCOR。
-
软件工程师 / 后端开发：ENCOR 的 Automation 部分虽然有 Python 和 REST API，但那是"用 Python 调 DNA Center API"的程度，对写代码的人来说是降维；而其他 85% 的考纲是纯网络知识，没有实际设备或实验环境学起来枯燥且无用。
- 澳洲
- AUD 115,000 – 165,000
- 美国
- USD 95,000 – 155,000
- 中国
- CNY 280,000 – 500,000
- 新加坡
- SGD 85,000 – 135,000
备考时，做好这些事
- **不能回头改题**：ENCOR 和 CCNA 一样，Next 之后不能返回上一题。每道题确认完再 Next，Sim / Drag-and-Drop 题尤其小心。
- **时间分配**：102 题 / 120 分钟 ≈ 70 秒/题。选择题要压到 50-60 秒一题才能给后面几道 Sim / DnD 留够 5-8 分钟。前 30 题必须冲快，不然越往后越紧张。
- **Sim 题配置必保存**：虽然 ENCOR 的 Sim 比 CCNA 少，但偶尔会有。配完 `do copy run start`（或 `write memory`）再提交，不然关掉那题就清零。
- **SD-WAN / SD-Access 组件题用排除法**：这类题经常给 4 个 Cisco 产品名让你选哪个是 "overlay control plane"。记住核心映射表：SD-WAN → vSmart (control) / vBond (orchestrator) / vManage (mgmt) / vEdge or cEdge (data)；SD-Access → DNA Center (mgmt) / ISE (policy) / Border / Edge / Control node (LISP MS/MR)。
- **Python 代码题先看输入输出**：不要逐行读代码，先看函数调用返回什么，再看题问什么。90% 的代码题问的是 "这段脚本返回什么 / 下一步应该做什么 / API 用的是什么 method"，不需要完整理解逻辑。
- **母语非英语申请 ESL +30 分钟**：和 CCNA 一样可以申请，报名时在 Pearson VUE 的 Accommodations 里提交。120 + 30 = 150 分钟能明显降低时间压力。
- **真考前 72 小时不碰新内容**：只复习错题本、OSPF LSA 表、BGP 路径选择 11 步、SD-WAN 四组件图。新知识进去反而冲掉熟的。
这些误区要避开
- **把 SD-Access 和 SD-WAN 搞混** — 极高频陷阱。SD-WAN 是广域网 overlay（vManage/vSmart/vBond/vEdge，走 OMP，解决多分支 WAN 互联和应用感知路由）；SD-Access 是园区网 fabric（DNA Center + ISE + VXLAN + LISP，解决有线无线统一策略和微分段）。两者名字像，架构完全不同，考题经常把两者组件混着问。
- **EVPN-VXLAN 控制平面没搞懂** — ENCOR 考 VXLAN 数据平面封装（VNI、VTEP、UDP 4789）的同时会问控制平面。Flood-and-Learn 是最老的数据平面学习方式；EVPN (BGP-based) 是现代方案，MP-BGP 携带 MAC-IP 路由。SD-Access 用的是 LISP 而不是 EVPN，这又是一个坑。
- **OSPF 区域类型搞错 LSA 过滤规则** — Stub 区域阻断 LSA 5（外部路由）；Totally Stubby 阻断 LSA 3/4/5（只留默认路由）；NSSA 允许 LSA 7（本区域重分发进的外部）并转成 LSA 5 传出；Totally NSSA 再阻断 LSA 3/4。这套规则每次考试都有题，死记硬背没用，要理解"为什么 stub 不能有 ASBR"。
- **DMVPN Phase 1/2/3 分不清** — Phase 1：hub-and-spoke，所有流量过 hub；Phase 2：spoke-to-spoke 直连但路由仍 next-hop=hub；Phase 3：NHRP redirect + shortcut，真正的动态 spoke-to-spoke。ENCOR 很少考深度配置，但必考概念区分。
- **Python / REST API 题裸答** — Automation 占 15%，完全不学 Python 至少丢 7-10 分。不需要会写，但必须看得懂 `requests.get(url, auth=..., headers={"Content-Type": "application/json"})` 这种代码，以及能从 JSON 响应里找到指定字段。花 10 小时刷一遍 Python for Network Engineers 基础足够应付考题。
- **CoPP (Control Plane Policing) 和普通 ACL 混淆** — CoPP 是保护设备自身 CPU 免受控制平面流量淹没（BGP/OSPF hello / SSH 登录流量），工作在 control plane 接口；普通 ACL 过滤过路数据流量。Security 领域必考区分。
- **802.1X / MAB / WebAuth 执行顺序** — 802.1X 优先（需要 supplicant），失败回退 MAB（基于 MAC 白名单，用于打印机等哑设备），最后 WebAuth（浏览器弹登录页）。顺序颠倒是送命题。
报名之前，你可能想问
CCNP ENCOR 350-401 和 CCNA 比难度提升了多少？需要先考 CCNA 吗？
ENCOR 350-401 是 Professional 级别考试，难度显著高于 CCNA。知识深度更大，涵盖双栈架构（IPv4/IPv6）、SD-WAN、SD-Access、虚拟化（VXLAN）、无线（Wi-Fi 6）、网络保障（DNA Center）和自动化（Python/Ansible）。Cisco 从 2020 年起不再要求必须先通过 CCNA 才能考 CCNP，但强烈建议具备 CCNA 级别的网络基础知识。考试 90-110 道题，120 分钟，通过分 825/1000，费用 $400 USD。
ENCOR 考试涵盖哪些领域？各领域权重如何分配？
ENCOR 350-401 考试涵盖 6 大领域：(1) Architecture（双栈架构、SD-WAN、SD-Access）— 15%；(2) Virtualization（VXLAN、路径选择、LISP）— 20%；(3) Infrastructure（路由协议 EIGRP/OSPF/BGP、交换技术）— 30%；(4) Network Assurance（DNA Center、SNMP、Syslog、NetFlow）— 10%；(5) Security（安全概念、ACL、CoPP、无线安全）— 10%；(6) Automation（Python、Ansible、REST API、JSON/YANG）— 15%。Infrastructure 权重最高，是备考重点。
ENCOR 是 CCNP Enterprise 的必考科目吗？考完 ENCOR 还需要考什么？
是的，ENCOR 350-401 是 CCNP Enterprise 认证的 Core 必考科目。要获得完整的 CCNP Enterprise 认证，还需要通过一门 Concentration 选修考试，可从 ENARSI（300-410）、SD-WAN（300-415）、ENWLSI（300-430）等中选一门。此外，仅通过 ENCOR 就满足了 CCIE Enterprise 实验室考试的笔试资格要求。
ENCOR 考试中 SD-WAN 和 SD-Access 的比重大吗？怎么准备这部分？
SD-WAN 和 SD-Access 属于 Architecture 领域（15% 权重），是考试中的新技术热点。SD-WAN 需要理解 vManage/vSmart/vBond/vEdge 的架构、OMP 协议、控制平面和数据平面分离。SD-Access 需要掌握 DNA Center、ISE 集成、VXLAN fabric、LISP 控制平面。建议通过 Cisco DevNet Sandbox 和 dCloud 实验环境进行动手练习，这些技术纯靠理论学习不够，需要理解实际部署场景。
ENCOR 考试的自动化和可编程性部分涉及多深的编程能力？
自动化领域占 15%，不要求高级编程能力，但需要理解：(1) Python 基础语法和脚本编写（能读懂 REST API 调用代码）；(2) Ansible playbook 的 YAML 结构和常用模块；(3) REST API 概念（GET/POST/PUT/DELETE、JSON 数据格式）；(4) YANG 数据模型和 NETCONF/RESTCONF 协议的基本概念；(5) Cisco DNA Center API 和 SD-WAN vManage API 的使用场景。重点是理解自动化工具如何应用于网络运维，而不是深入编程。
CCNP ENCOR 认证有效期多久？如何续期？
CCNP Enterprise 认证有效期为 3 年。续期方式：(1) 重新通过 ENCOR 350-401 考试；(2) 通过任一 CCIE 实验室考试；(3) 通过 Cisco 继续教育项目（CE）获得 80 个学分。续期会同时延长 CCNA 和 CCNP 的有效期。大多数工程师选择通过继续教育或升级到 CCIE 来完成续期。
听听学过的人怎么说
评价加载中…
我在 Optus NOC 做了 3 年 L2，每天看 Solarwinds 告警和工单，但从来没系统学过为什么 OSPF 要选 DR。考 ENCOR 花了 4 个多月，OCG 从头啃到尾，最后两个月每晚在 EVE-NG 上搭拓扑。真考考了 2 道 SD-WAN 场景题和 1 道 Python REST API 读代码题，幸亏提前在 DevNet Sandbox 玩过 vManage，不然那 2 题就送了。考完三个月内部转岗 L3，package 涨了 23%。给后来者的建议：别跳过 EVE-NG 实操，光看视频的人我见过 5 个挂了 4 个。
J. Chen
NOC L2 → L3 Network Engineer（澳洲 Telco） · 871/1000 · 18 周
MSP 里我已经做了 5 年 Cisco 交付，BGP 和 EIGRP 闭眼都能配，但老板说团队 CCNP 数量决定我们能不能投某个 $2M 的 Cisco Gold Partner 项目，所以硬着头皮考。最痛的是 Automation 那 15% — 我从来没写过 Python，Ansible 只听过名字。最后两个月刷 DevNet Associate 的 Python 基础把这块补上。考场上 Infrastructure 简单到像 CCNA 复习，但 SD-Access fabric 的 LISP 控制平面问题让我卡了 15 分钟。教训：有实战经验的人最该花时间的是 Automation 和 SD-WAN/SD-Access，不是你已经熟的路由交换。
R. Kumar
Senior Network Engineer, MSP (Data#3) · 854/1000 · 14 周
我做骨干网 BGP / MPLS / Segment Routing 7 年，其实是冲 CCIE Enterprise Lab 去的，ENCOR 对我来说只是"顺手把 CCNP 也拿了"的笔试。备考 10 周主要时间花在 SD-WAN 和 DNA Center 上 — 骨干网日常根本不碰这些。考完体会：ENCOR 对有 5 年+ 经验的人真正的挑战是"Cisco 想让你知道但你可能没接触过的新东西"（SDN、DNA Center、Ansible），而不是传统路由交换。CCIE 之路还长，但这一步算是最容易的了。
某 ISP 骨干网架构师
想把 CCNP 证挂上 CCIE Enterprise 笔试资格 · 912/1000 · 10 周
从第一章，开始你的备考。
前 2 章免费试学 · 完整备考 $39 起