博客

350-401 ENCOR 考試題目
考試說明
要獲得 CCNP Enterprise、CCIE Enterprise Infrastructure 或 CCIE Enterprise Wireless 認證，您必須通過350-401 ENCOR考試。該考試測試您對以下方面的知識：

架构,虛擬化,基礎設施,網絡保障,安全,自動化
1.架构
1.1 解釋企業網絡中使用的不同設計原則

1.1.a Tier 2、Tier 3 和 Fabric 容量規劃等企業網絡設計
1.1.b 冗餘、FHRP、SSO等高可用技術
1.2 分析無線局域網部署的設計原則

1.2.a 無線部署模型（集中式、分佈式、無控制器、基於控制器、雲、遠程分支）
1.2.b WLAN 設計中的定位服務
1.3 區分本地和雲基礎設施部署

1.4 講解思科SD-WAN解決方案的工作原理

1.4.a SD-WAN 控制和數據平面元素
1.4.b 傳統 WAN 和 SD-WAN 解決方案
1.5 講解思科SD-Access解決方案的工作原理

1.5.a SD-Access 控制和數據平面元素
1.5.b 傳統園區與 SD-Access 互操作
1.6 描述有線和無線QoS的概念

1.6.a QoS 組件
1.6.b QoS 策略
1.7 區分硬件和軟件切換機制

1.7.a 流程和 CEF
1.7.b MAC地址表和TCAM
1.7.c FIB 與 RIB
2.虚拟化
2.1 描述設備虛擬化技術

2.1.a Hypervisor 類型 1 和 2
2.1.b 虛擬機
2.1.c 虛擬交換
2.2 配置和驗證數據路徑虛擬化技術

2.2.a VRF
2.2.b GRE 和 IPsec 隧道
2.3 描述網絡虛擬化概念

2.3.a LISP
2.3.b VXLAN
3.基础设施
3.1 第二層

3.1.a 靜態和動態 802.1q 中繼協議故障排除
3.1.b 對靜態和動態 EtherChannel 進行故障排除
3.1.c 配置和驗證通用生成樹協議（RSTP 和 MST）
3.2 第三層

3.2.a比較EIGRP和OSPF的路由概念（高級距離向量與鏈接狀態、負載均衡、路徑選擇、路徑操作、度量）
3.2.b 配置和驗證簡單的 OSPF 環境，包括多個正常區域、匯總和過濾（鄰居鄰接、點對點和廣播網絡類型以及被動接口）
3.2.c 配置和驗證直連鄰居之間的eBGP（最佳路徑選擇算法和鄰居關係）
3.3 無線

3.3.a 描述第 1 層概念，例如 RF 功率、RSSI、SNR、干擾噪聲、頻帶和信道以及無線客戶端設備功能
3.3.b 描述 AP 模式和天線類型
3.3.c描述接入點發現和加入過程（發現算法，WLC選擇過程）
3.3.d 描述第 2 層和第 3 層漫遊的主要原則和用例
3.3.e 排除 WLAN 配置和無線客戶端連接問題
3.4 知識產權服務

3.4.a 描述網絡時間協議 (NTP)
3.4.b 配置和驗證 NAT/PAT
3.4.c配置HSRP、VRRP等第一跳冗餘協議
3.4.d 描述組播協議，例如 PIM 和 IGMP v2/v3
4.网络保障
4.1 使用調試、條件調試、跟踪路由、ping、SNMP 和系統日誌等工具診斷網絡問題

4.2 使用 syslog 進行遠程日誌記錄配置和驗證設備監控

4.3 配置和驗證 NetFlow 和 Flexible NetFlow

4.4 配置和驗證SPAN/RSPAN/ERSPAN

4.5 配置和驗證IPSLA

4.6 描述 Cisco DNA Center 工作流程以應用網絡配置、監控和管理

4.7 配置和驗證NETCONF和RESTCONF
5.安全
5.1 配置和驗證設備訪問控制

5.1.a 線路及密碼保護
5.1.b 使用 AAA 的認證和授權
5.2 配置和驗證基礎設施安全特性

5.2.a ACL
5.2.b CoPP
5.3 描述 REST API 安全性

5.4 配置和驗證無線安全特性

5.4.a EAP
5.4.b 網絡認證
5.4.c PSK
5.5 描述網絡安全設計的組成部分

5.5.a威脅防禦
5.5.b 端點安全
5.5.c 下一代防火牆
5.5.d TrustSec、MACsec
5.5.e 使用 802.1X、MAB 和 WebAuth 的網絡訪問控制
6.自动化
6.1 解讀基本的Python組件和腳本

6.2 構造有效的JSON編碼文件

6.3 描述數據建模語言的高級原則和好處，例如 YANG

6.4 描述 Cisco DNA Center 和 vManage 的 API

6.5 使用 Cisco DNA Center 和 RESTCONF 解釋負載中的 REST API 響應代碼和結果

6.6 構建 EEM 小程序以自動配置、故障排除或數據收集

6.7 比較代理與無代理編排工具，例如 Chef、Puppet、Ansible 和 SaltStack

思科300-710考試該如何準備?有哪些重要知識點
Cisco 300-710考試是一項專業的資格考試，要想通過300-710考試，你需要具備較高的網絡安全技術能力和相關的知識儲備。在備考300-710考試時，你應該注意以下幾點:

了解考試的目標和要求：300-710考試的目標是考察你對網絡安全技術的深入理解和實際應用能力。你應該了解考試的各項要求，包括考試範圍、題型、考試時間等。

複習相關理論知識：300-710考試需要考生具備一定的網絡安全理論知識。你應該複習相關的書籍、視頻課程和在線資源，鞏固基礎知識。

練習實際應用：300-710考試需要考生能夠熟練運用所學的知識來解決實際的網絡安全問題。你應該多練習模擬題、實驗題和實踐題，培養解決實際問題的能力。

關注考試變化：Cisco會根據網絡技術的發展對300-710考試進行調整。你應該關注考試大綱的變化，及時更新自己的知識儲備。

重要知識點:

安全架構和原則
安全策略和技術