先了解这张认证
VMware 2V0-71.23 是 VCP-NV（VMware Certified Professional - Network Virtualization）认证的核心考试，基于 NSX 4.x 平台。70 题 / 130 分钟，及格线 300/500，费用 $250 USD。
NSX 是 VMware 的软件定义网络（SDN）产品，核心能力是在 vSphere 集群上创建虚拟网络 — Overlay Transport Zone（基于 Geneve 封装，VM 之间的东西向流量不需要物理交换机参与路由）和 分布式防火墙 DFW（在 ESXi hypervisor 内核层实现微分段，每个 VM 的 vNIC 都有独立防火墙规则，无需流量绕行外部防火墙设备）。
考试六大领域中最重要的两块：T0/T1 Gateway 路由配置（T0 连接物理网络，T1 连接工作负载网段，BGP/OSPF/Static 路由）和 DFW 安全策略（规则处理顺序：Emergency → Infrastructure → Environment → Application → Default，每个类别内按 Section → Rule 顺序执行）。
考试档案
- 考试代码
- 2V0-7123
- 发证机构
- 其他
- 题型
- single-choice / multiple-choice
- 考试语言
- English
- 证书有效期
- 3 年
你会学到的技能
学完能做什么
- 配置 NSX 4.x T0/T1 Gateway 路由（BGP/OSPF）实现南北向与东西向流量管理
- 设计并实施分布式防火墙（DFW）微分段策略和 Context Profile L7 规则
- 规划 NSX Edge 集群 HA、BFD 计时器及 TEP IP 池
- 理解 Overlay 与 VLAN 传输区域差异并正确规划传输节点
- 通过 VMware VCP-NV 2V0-71.23 认证考试
适合这样的你
- 网络虚拟化工程师（Network Virtualization Engineer）备考 VCP-NV 认证
- 云网络工程师（Cloud Network Engineer）负责企业 NSX 部署与运维
- 安全架构师（Security Architect）实施零信任微分段安全方案
开始前需要什么
- 扎实的 TCP/IP 网络基础知识（路由、交换、VLAN、BGP/OSPF）
- vSphere 平台管理经验（ESXi 主机、vCenter、vDS）
- 了解 SDN 软件定义网络基本概念和防火墙策略配置
一步一步，准备好考试
安排你的备考
- 课程学习时长
- 13h
- 有相关实操经验
- 6-8 周
- 从基础开始
- 12-16 周
- 建议日投入
- 1.5-2h
备考支持
- 67+ 道练习题，涵盖全部 6 个考试 Section 的真实题型
- 详细解析 T0/T1 拓扑设计与 Active-Active vs Active-Standby 选择逻辑
- AI 辅导功能针对 DFW 规则顺序、Security Group 成员定义等高频考点
- 模拟真实 NSX 场景题，包含网络拓扑图判断题型
1. 第一阶段：NSX 架构和传输区域（3 周）
理解 NSX Manager（管理平面）、NSX Controller（控制平面，NSX 4.x 内嵌在 Manager 中）、数据平面（ESXi 内核模块 + Edge Node）三层架构。Transport Zone 类型：Overlay（Geneve 封装，跨物理网络的虚拟 L2 域）vs VLAN（直接映射物理 VLAN）。TEP（Tunnel Endpoint）的 IP 规划。用 VMware HOL（免费）做 NSX 基础 Lab。
2. 第二阶段：T0/T1 网关 + DFW（3 周）
Tier-0 Gateway 连接物理网络（BGP/OSPF/Static），Tier-1 Gateway 连接工作负载网段并路由到 T0。Active-Active vs Active-Standby HA 模式的区别。DFW 规则处理顺序和微分段策略设计 — 用 Group（基于 VM tag/IP/Segment）定义安全组，用 Policy 定义 allow/drop/reject 规则。Gateway Firewall（南北向）vs DFW（东西向）的区别。
3. 第三阶段：故障排除 + 模考（2 周）
Edge Node 故障排查（BFD 计时器、HA 切换行为）。NSX Manager CLI 命令（get logical-routers、get firewall rules）。传输节点（Transport Node）状态检查。VMware 官方 Practice Exam + 社区题库模考 2 次。
这张认证的职业价值
NSX 在澳洲的部署集中在大型企业数据中心（金融/政府/电信）。Telstra、ASD、Defence 的零信任网络架构项目大量使用 NSX 微分段。NSX 工程师在澳洲属于稀缺人才，薪资比纯 vSphere 管理员高 20-30%。
VCP-NV 认证是 NSX 项目投标和团队能力评估的标准资质。VMware 合作伙伴的 NSX 团队通常要求工程师持有 VCP-NV。
不适合的人群：做公有云网络（AWS VPC/Azure VNet）的人 — NSX 是私有数据中心的 SDN 方案，和公有云网络是不同技术栈。
- 澳洲
- AUD 120,000 – 165,000
- 美国
- USD 115,000 – 160,000
- 中国
- CNY 300,000 – 500,000
备考时，做好这些事
- 70 题 130 分钟，约 1.9 分钟/题。DFW 规则匹配题需要按优先级逐条匹配，不要跳步。
- NSX 4.x 和 3.x 的界面和概念差异不大，但部分术语变更需要注意（如 Policy Mode vs Manager Mode）。
- VMware HOL 是免费的最佳实操环境，NSX 相关 Lab 覆盖了大部分考点。
这些误区要避开
- **T0 和 T1 Gateway 的 HA 模式** — T0 支持 Active-Active（ECMP，BGP 多路径）和 Active-Standby；T1 只支持 Active-Standby（或无 HA）。考试经常问"T1 能不能配 Active-Active"，答案是不能。
- **DFW 规则的 Applied To 字段** — DFW 规则默认 Applied To = DFW（所有主机），但可以限制到特定 Group。忘记设置 Applied To 可能导致规则意外影响不相关的 VM。
- **Overlay vs VLAN Transport Zone 不能混用** — 一个 Segment 只能属于一种 Transport Zone 类型。Overlay Segment 和 VLAN Segment 之间的流量必须经过 T0/T1 Gateway 路由。
报名之前，你可能想问
VMware 2V0-71.23 NSX 4.x Professional 考试难度如何？需要哪些前置知识？
2V0-71.23 是 VMware NSX 4.x Professional 认证考试，考察网络虚拟化和安全的专业知识，难度属于 VMware 认证中较高的。主要难点：(1) NSX 架构概念复杂，涉及 Management Plane、Control Plane、Data Plane 的分层设计；(2) 需要同时掌握网络和安全两个领域——从 T0/T1 Gateway 路由到分布式防火墙策略；(3) 大量场景题需要根据网络拓扑图选择正确配置；(4) NSX 4.x 引入了 Project-based 多租户、增强的 IDS/IPS 和 NSX Application Platform 等新功能。建议先具备 CCNA/网络基础知识和 vSphere 管理经验，备考时间 4-8 周。
NSX 中 T0 和 T1 网关（Gateway）的区别是什么？考试中怎么出题？
T0/T1 Gateway 架构是 NSX 考试的核心中的核心，约占 20-25% 的题目。关键区别：(1) T0 Gateway（Tier-0）连接物理网络，处理南北向（North-South）流量，支持 BGP/OSPF/Static 路由与外部网络互联；(2) T1 Gateway（Tier-1）连接到 T0，处理东西向（East-West）和租户内部路由，通常每个租户/应用一个 T1；(3) T0 支持 Active-Active 和 Active-Standby 模式，Active-Active 适用于对称路由场景，Active-Standby 适用于有状态服务（NAT、VPN）；(4) T1 可以配置为分布式路由（无需 Edge 节点）或通过 Service Router 提供 NAT/负载均衡。考试常见题型：给定多租户拓扑图，判断需要几个 T0/T1 以及路由配置。
NSX 分布式防火墙（DFW）和网关防火墙有什么区别？安全策略部分怎么备考？
安全策略约占考试 25-30%，是最大的考试域。核心区别：(1) DFW（Distributed Firewall）运行在每个 ESXi 主机的虚拟网卡（vNIC）级别，实现微分段（Microsegmentation），无需流量经过集中式防火墙；(2) Gateway Firewall 运行在 T0/T1 Gateway 上，处理进出网关的流量。备考要点：(1) DFW 规则处理顺序——Ethernet → Emergency → Infrastructure → Environment → Application → Default；(2) Security Group 的成员定义方式——IP、MAC、VM Name、Tag、Segment；(3) Context Profile 用于 L7 应用识别（App-ID）；(4) DFW Exclusion List 的用途和配置；(5) NSX 4.x 中 Distributed IDS/IPS 的部署模式和签名更新机制。
NSX Edge 节点的部署和高可用性配置是考试重点吗？
是的，NSX Edge 相关内容约占 15%。必须掌握的知识点：(1) Edge Node 可以部署为 VM（Edge VM）或物理机（Bare Metal Edge），考试常考两者的适用场景——VM 适合中小规模，Bare Metal 适合高吞吐量需求；(2) Edge Cluster 支持最多 10 个 Edge Node，最少 2 个用于 HA；(3) Edge Node 的接口类型——Management、TEP（Tunnel Endpoint）、Uplink（连接物理网络）；(4) Edge VM 有四种规格（Small/Medium/Large/Extra Large），规格影响路由表容量和吞吐量；(5) 当 Edge Node 故障时，T0 Gateway 的 HA 切换行为——Active-Standby 模式下 BFD 检测故障后切换到 Standby，故障切换时间和 BFD 计时器配置是细节考点。
NSX 中的 Overlay 网络（Geneve 隧道）和 VLAN 传输区域有什么区别？
传输区域（Transport Zone）是 NSX 网络的基础概念，高频考点：(1) Overlay 传输区域使用 Geneve 封装（替代早期的 VXLAN），在物理网络上创建逻辑 L2 网络，支持跨 L3 物理网络的 VM 通信；(2) VLAN 传输区域直接映射到物理 VLAN，用于连接需要 VLAN 接入的场景（如连接物理服务器或外部路由器的 Uplink）；(3) 一个 Transport Node（主机/Edge）可以同时属于 Overlay 和 VLAN Transport Zone；(4) TEP（Tunnel Endpoint）是 Overlay 网络的关键组件，考试常考 TEP IP 池的规划——同一机架的主机建议使用同一 TEP IP 子网；(5) N-VDS vs VDS 7.0+——NSX 4.x 推荐使用 vSphere Distributed Switch 作为主机传输节点的交换机，不再需要单独的 N-VDS。
VCP-NV（NSX）认证的职业前景如何？在网络安全领域有竞争力吗？
VCP-NV 认证在企业网络和安全领域价值极高，主要原因：(1) 零信任安全（Zero Trust）架构的核心实现依赖 NSX 微分段，企业安全转型项目大量需要 NSX 技能；(2) VMware Cloud Foundation (VCF) 和 VMware Cloud on AWS 都以 NSX 为网络层，云平台项目必备；(3) NSX 与 Palo Alto、Checkpoint 等第三方安全方案集成时需要 NSX 专家配合。适合岗位：网络虚拟化工程师、安全架构师、云网络工程师、SDN 解决方案架构师。在澳洲市场，NSX 技能属于稀缺能力，持有 VCP-NV 的工程师在银行、电信、大型企业的数据中心现代化项目中非常抢手，年薪通常在 $130K-170K AUD。
听听学过的人怎么说
评价加载中…
DFW 规则处理顺序考了 4-5 道 — Emergency/Infrastructure/Environment/Application/Default 的优先级和 Section 内的 Rule 顺序必须记清楚。T0/T1 的 BGP 配置也出了场景题，问你"T0 收不到 BGP 路由可能的原因"。
NSX Admin 2 年
金融数据中心 · 360/500 · 7 周
有传统网络基础学 NSX 概念不难，但 NSX 的配置方式和 Cisco CLI 完全不同 — 全部通过 NSX Manager Web UI 或 API 完成。最难的是 Overlay 的 Geneve 封装和 TEP 通信故障排查，需要理解二层封装在三层网络上的传输逻辑。
CCNA 背景转 NSX
网络工程师 5 年 · 320/500 · 12 周
从第一章，开始你的备考。
前 2 章免费试学 · 完整备考 $29 起