CORE EXAM
350-401 ENCOR
企业网络核心技术
聚焦双栈架构、虚拟化、基础设施、网络保障、安全以及自动化。
Course Overview
从 CCNA 基础迈向专业级企业网络能力
课程面向已经具备 CCNA 或同等网络基础的学员，不再孤立讲解协议条目，而是把园区交换、动态路由、企业边界、网络虚拟化、VPN、安全、保障和自动化放进完整企业架构中。
每天分为上午和下午两个教学时段，根据知识难度灵活安排理论讲解、命令演示、故障注入、分组实验与复盘。学员将持续输出配置结果、验证证据、排障报告和个人补强计划。
适用对象
具备 CCNA 或同等基础的网络工程师、网络管理员与网络支持人员
课程结构
ENCOR 核心能力 + ENARSI 高级路由与服务 + 综合实战测评
训练方式
配置、验证、排错、实验、自动化与复盘协同推进
能力目标
配置、保障、优化并排查复杂双栈企业网络
Certification Path
核心考试与高级路由方向协同推进
课程采用一门核心考试与一门方向考试的组合，将企业核心技术与高级基础设施实施能力连成一条学习主线。
+
CONCENTRATION EXAM
300-410 ENARSI
高级路由与服务
深入高级三层技术、VPN、基础设施安全、服务、自动化与故障排查。
完成 CCNP Enterprise 认证需要通过一门核心考试和一门方向考试；本课程选择 ENARSI 作为方向。 查看 Cisco 官方考试路径 →
Capability Map
十个能力域构成专业级知识版图
从园区架构与路由策略延伸到可观测性、安全、VPN 和自动化，形成面向复杂企业网络的完整能力组合。
01 / CAMPUS
企业架构与园区
分层架构、SD-Access、交换、MST 与高可用。
02 / ROUTING
动态路由与策略
OSPF、EIGRP、BGP、PBR、重分发与防环。
03 / VIRTUAL
虚拟化与 Overlay
VRF、GRE、IPsec、LISP、VXLAN 与逻辑隔离。
04 / SERVICES
企业网络服务
NAT、FHRP、组播、QoS、DHCP 与性能探测。
05 / ASSURANCE
保障与可观测性
日志、SNMP、NetFlow、SPAN、IP SLA 与 Assurance。
06 / SECURITY
基础设施安全
AAA、ACL、CoPP、uRPF、TrustSec 与 IPv6 防护。
07 / AUTOMATION
自动化与 API
Python、JSON、YANG、NETCONF、RESTCONF 与 EEM。
08 / ADVANCED
高级三层排障
BFD、VRF-Lite、EIGRP/OSPF 状态机与 LSDB。
09 / VPN
VPN 与广域互联
MPLS L3 VPN、MP-BGP、DMVPN、NHRP 与 IPsec。
10 / TROUBLESHOOT
跨协议综合排障
证据链、变更控制、业务恢复、根因消除与复盘。
Two-stage Journey
前五天建核心，后五天攻高级排障
课程先建立 ENCOR 企业核心能力，再进入 ENARSI 高级路由、VPN、安全和服务排障。
DAY 01–05 · ENCOR
企业网络核心能力
从企业园区与三层基础设施出发，完成虚拟化、服务、网络保障、安全和自动化的系统训练。
园区架构
OSPF / EIGRP / eBGP
虚拟化
网络保障
安全
自动化与 AI
DAY 06–10 · ENARSI
高级路由与服务
围绕复杂路由、协议状态、VPN 和基础设施服务开展故障注入、定位、恢复与综合测评。
重分发与防环
OSPF 高级
BGP 策略
MPLS / DMVPN
基础设施安全
综合排障
10-day Outline
十天完整课程大纲
每天以一个企业网络主题为中心，上午建立原理与验证框架，下午完成配置、故障注入和实践输出。
10天 · 20教学时段 · 80课时
Day 01
ENCOR
CCNP Enterprise 路线、企业架构与园区交换基础
上午课程
认证路径、企业架构与软件定义网络导入
建立企业网络全局坐标系，理解传统网络与软件定义网络的演进关系。
- ENCOR 与 ENARSI 能力边界
- 2-tier、3-tier、collapsed core、fabric 与混合架构
- 接入、汇聚、核心的职责与故障域
- 控制、数据、管理平面与高可用
- SD-Access、Catalyst SD-WAN 与 overlay/underlay
下午课程
园区二层交换、生成树与链路聚合
从园区接入与汇聚场景掌握二层转发和异常定位。
- VLAN、access、802.1Q trunk 与 native VLAN
- EtherChannel、LACP/PAgP 与聚合失败排查
- RSTP/MST 根桥、端口角色与收敛
- PortFast、BPDU Guard、Root/Loop Guard
- 基于 show、日志和路径的二层排错
实践输出：完成 VLAN、Trunk、EtherChannel、RSTP/MST 实验，定位 trunk 不通、根桥错误与聚合失败。
Day 02
ENCOR
三层基础设施：OSPF、EIGRP 与 eBGP
上午课程
OSPF、EIGRP 基础与路由协议对比
理解动态路由形成邻居、交换信息、计算路径并写入路由表的过程。
- 路由表、管理距离、度量与最长前缀匹配
- OSPFv2/v3 邻居、区域、DR/BDR 与 LSDB
- EIGRP 邻居、拓扑表、DUAL 与复合度量
- successor、feasible successor 与可行条件
- OSPF 与 EIGRP 的收敛和运维对比
下午课程
eBGP、路由策略与三层综合实验
从企业边界互联理解“路由存在”与“按预期传播”的差异。
- iBGP/eBGP、TCP 179、next-hop 与 best-path
- prefix-list、distribute-list、route-map
- PBR 适用场景与动态路由关系
- 多区域 OSPF + eBGP 单宿主设计
- 邻居、路由、过滤与下一跳故障定位
实践输出：完成多区域 OSPF + eBGP 单宿主实验，提交关键命令、故障现象、根因和恢复步骤。
Day 03
ENCOR
虚拟化、IP 服务、组播与 QoS
上午课程
设备虚拟化、网络虚拟化与 Overlay
理解逻辑隔离、隧道封装和 overlay 网络在企业架构中的位置。
- Hypervisor、虚拟机、虚拟交换机与物理网络
- VRF 独立路由表与接口归属
- GRE 封装、递归路由与 tunnel 可达性
- IPsec 机密性、完整性与身份验证
- LISP、VXLAN、VNI 与 VTEP
下午课程
IP 服务、组播基础与 QoS 策略
围绕业务连续性、地址转换、组播转发和流量服务质量进行验证。
- NTP/PTP 与时间同步
- 静态 NAT、动态 NAT 与 PAT
- HSRP/VRRP、优先级、抢占与跟踪
- RPF、PIM-SM、IGMP、SSM、Bidir 与 MSDP
- classification、marking、queuing、policing、shaping
实践输出：完成 VRF、GRE、NAT/PAT、HSRP/VRRP 与基础组播验证，并解读常见 QoS 策略。
Day 04
ENCOR
网络保障、可观测性与基础设施安全
上午课程
标准化排错与可观测性
从现象、路径、控制平面和数据平面逐层建立故障证据链。
- 故障确认、范围界定、假设验证与复盘
- ping、extended ping、traceroute
- debug、conditional debug 与风险控制
- syslog、SNMPv2c/v3 与集中监控
- NetFlow、SPAN/RSPAN/ERSPAN 与 IP SLA
下午课程
Catalyst Center Assurance 与基础设施安全
将控制器可视化与设备访问、控制平面和数据平面防护结合。
- 健康评分、事件、路径分析与 AI workflows
- 本地用户、line、SSH 与管理访问基线
- AAA、TACACS+、RADIUS 与故障回退
- IPv4/IPv6 ACL 与命中分析
- CoPP、TrustSec、MACsec、NGFW 与端点安全
实践输出：完成 syslog、SNMP、NetFlow、SPAN、IP SLA、AAA、ACL 和 CoPP 配置，形成网络排错清单。
Day 05
ENCOR
自动化、AI 与 ENCOR 核心综合实验
上午课程
Python、结构化数据与模型驱动接口
让网络工程师能够阅读基础脚本、理解数据并通过标准接口访问设备。
- Python 变量、条件、循环、函数、模块与异常
- JSON 对象、数组、嵌套与格式校验
- YANG 模型、节点层级与配置/状态数据
- NETCONF、XML、RPC 与 datastore
- RESTCONF、URI、HTTP、headers 与 payload
下午课程
平台 API、EEM、AI 辅助运维与综合联调
完成从控制器接口、事件触发到网络配置和故障响应的综合实践。
- Catalyst Center API 与 SD-WAN Manager API
- token、headers、参数、分页与错误响应
- agent-based 与 agentless orchestration
- EEM applet 事件、条件、CLI 动作与日志
- AI 基线、异常检测、根因建议与人工确认
实践输出：完成 Python/JSON、RESTCONF 或 NETCONF、EEM 示例及 ENCOR 综合实验，提交配置与恢复记录。
Day 06
ENARSI
高级三层技术、重分发与 EIGRP 排错
上午课程
路由策略、重分发与防环
从路由来源、管理距离、策略匹配与协议边界分析复杂路由异常。
- 控制平面、数据平面与配置差异的分层排错
- prefix-list、distribute-list、route-map 隐含行为
- OSPF、EIGRP、BGP、static、connected 重分发
- seed metric、metric type 与 route tagging
- 汇总、默认路由、过滤位置与黑洞风险
下午课程
PBR、VRF-Lite、BFD 与 EIGRP 高级排错
组合策略转发、逻辑隔离、快速检测与 EIGRP 高级机制。
- PBR match/set、应用方向与回退行为
- VRF-Lite、独立路由表与跨 VRF 验证
- BFD 快速检测与路由协议联动
- EIGRP named mode、地址族、认证、stub 与 summary
- FD、RD、FC、SIA 与非等价负载均衡
实践输出：完成重分发防环、PBR、VRF-Lite、BFD 与 EIGRP 高级故障实验并提交证据链。
Day 07
ENARSI
OSPFv2 / OSPFv3 高级配置与排错
上午课程
OSPF 邻接、网络类型与 LSDB 排错
围绕邻居不能 Full、LSDB 不一致和路由缺失定位协议阶段。
- OSPFv2/v3 地址族、Router ID 与接口激活
- Hello、DBD、LSR、LSU、LSAck 与状态机
- timer、认证、MTU、掩码等邻接条件
- point-to-point、broadcast、NBMA 与 P2MP
- DR/BDR、LSDB、SPF、RIB 与 FIB 验证链
下午课程
区域、LSA 传播、路径控制与综合排错
处理多区域环境中的传播边界、外部路由和路径偏好。
- normal、stub、totally stub、NSSA 区域
- ABR、ASBR 与 LSA Type 1/2/3/4/5/7
- 路由汇总、过滤与默认路由注入
- virtual link 条件与常见故障
- cost、reference bandwidth、偏好与 ECMP
实践输出：完成 OSPF 邻接、认证、MTU、区域类型、LSA、汇总过滤、虚链路与路径异常排查。
Day 08
ENARSI
BGP、MP-BGP 与多出口路径控制
上午课程
BGP 邻居、地址族与会话排错
从 TCP 会话和 BGP 状态机定位邻居、更新源与下一跳问题。
- iBGP/eBGP、TCP 179 与邻居建立过程
- IPv4/IPv6 address-family 与 VRF-Lite
- update-source、ebgp-multihop、next-hop-self
- 4-byte AS、private AS 与兼容性
- Idle、Active、OpenSent、OpenConfirm、Established
下午课程
Best-path、属性、过滤与 Route Reflector
训练 BGP 选路预判、传播控制与多出口调优。
- weight、local preference、AS path、origin、MED
- eBGP/iBGP、IGP metric 与 router ID
- inbound/outbound 过滤与策略验证
- AS-path prepend、MED 与 local preference
- RIB-failure、路由递归与 Route Reflector
实践输出：完成 iBGP/eBGP、多地址族、属性控制、路由过滤、AS-path prepend 与 Route Reflector 综合实验。
Day 09
ENARSI
VPN 技术与企业基础设施安全
上午课程
MPLS、MPLS L3 VPN 与 DMVPN
理解服务商 VPN 与企业动态隧道的组件、控制平面和数据流。
- MPLS label、LSR、LDP、LSP 与 LFIB
- P、PE、CE 角色和数据流
- VRF、RD、RT、MP-BGP 与路由导入导出
- mGRE、NHRP、IPsec、hub 与 spoke
- NHRP 注册、下一跳解析与分层验证
下午课程
AAA、路由器安全与 IPv6 First Hop Security
保护管理面、控制平面和接入边界，并分析安全策略对业务的影响。
- AAA method list、TACACS+、RADIUS 与回退
- IPv4 ACL 与 IPv6 traffic filter
- uRPF strict/loose 与非对称路由
- CoPP 分类、策略与误拦截风险
- RA Guard、DHCP Guard、ND inspection 与 source guard
实践输出：完成 single-hub DMVPN、AAA、uRPF、CoPP 与 IPv6 First Hop Security 的配置验证和故障定位。
Day 10
ENARSI
基础设施服务、综合排障与结业测评
上午课程
设备管理、DHCP、性能探测与流量分析
建立管理通道、地址分配、性能与流量可视化的完整检查链。
- Console、VTY、SSH、SCP、TFTP/FTP
- SNMP、syslog、debug、timestamps 与 telemetry
- DHCPv4/v6 client、server、relay 与 options
- IP SLA、object tracking、delay、jitter 与阈值
- NetFlow v9、Flexible NetFlow、IPFIX 与 Assurance
下午课程
跨协议综合排障、测评与备考规划
以企业故障单为线索建立证据链、控制变更风险并完成规范化报告。
- OSPF、BGP、重分发、PBR、VRF-Lite、DMVPN
- AAA、ACL、CoPP、uRPF 与 NetFlow 联动
- 拓扑、配置、路由表、邻居、日志与抓包
- 业务恢复、根因消除与稳定性验证
- 模拟测评、错题讲解与个人差距清单
实践输出：提交综合排障报告，完成结业测评，并形成个人错题清单、实验补强计划和后续学习路径。
Practice & Evidence
让每次排障都有证据、有恢复、有复盘
课程把故障注入和标准化排错贯穿十天，训练学员从现象出发，用协议状态、日志、流量和接口数据形成可验证的判断。
拓扑与配置交付
保留关键配置、接口状态、邻居关系和路由结果。
故障证据链
从现象、路径、控制平面和数据平面逐层验证。
恢复与风险控制
先恢复业务，再消除根因，最后验证稳定性。
复盘与补强计划
沉淀排错清单、错题记录和后续实验路径。
Learning Outcomes
完成课程后形成的专业级能力
不仅能够配置复杂网络，更能解释协议行为、评估变更影响并完成跨域故障恢复。
设计企业园区架构
理解分层、冗余、故障域和软件定义网络的演进关系。
实施高级路由策略
处理 OSPF、EIGRP、BGP、重分发、PBR 与路径控制。
交付虚拟化与 VPN
理解并验证 VRF、GRE、MPLS L3 VPN、DMVPN 与 IPsec。
建立网络可观测性
组合日志、SNMP、NetFlow、SPAN、IP SLA 与 Assurance。
实施基础设施安全
配置 AAA、ACL、CoPP、uRPF 和 IPv6 接入边界防护。
自动化并排查复杂网络
使用模型驱动接口和 API，并完成跨协议综合故障分析。