ENARSI 300-410 在 CCNP Enterprise 认证体系中是什么角色？

ENARSI 300-410 是 CCNP Enterprise 的 Concentration 选修考试之一（不是 Core 必考）。要获得完整的 CCNP Enterprise 认证，你需要通过 Core 必考科目 ENCOR 350-401 + 任一 Concentration 选修。ENARSI 是最热门的选修方向，专注于高级路由和企业服务，适合从事路由架构设计和复杂网络排障的工程师。其他 Concentration 选项包括 SD-WAN（300-415）、无线（300-430）等。

ENARSI 考试涵盖哪些领域？和 ENCOR 的路由部分有什么区别？

ENARSI 300-410 涵盖 4 大领域：(1) Layer 3 Technologies（三层技术，EIGRP/OSPF/BGP 高级配置、路由重分发、PBR、VRF）— 35%；(2) VPN Technologies（DMVPN、FlexVPN、MPLS L3VPN）— 25%；(3) Infrastructure Security（基础设施安全、CoPP、uRPF、AAA）— 20%；(4) Infrastructure Services（DHCP、NTP、SNMP、SLA、Syslog）— 20%。与 ENCOR 的区别在于 ENARSI 深入到高级路由配置和排障层面，ENCOR 侧重概念理解，ENARSI 侧重实际操作和故障排除。

ENARSI 考试中 BGP 的考点有多深？需要掌握到什么程度？

BGP 是 ENARSI 的重点中的重点，属于 Layer 3 Technologies 领域（35%）。需要掌握：(1) eBGP 和 iBGP 的配置、邻居建立和状态机；(2) BGP 路径选择算法（13 个属性的优先级顺序）；(3) BGP 路由过滤（prefix-list、route-map、AS-path ACL）；(4) BGP 社区属性（standard/extended community）的应用；(5) BGP 路由聚合和抑制；(6) MP-BGP 在 VPNv4 场景下的应用。考试会给出拓扑图和配置片段，要求你排查 BGP 邻居不建立或路由不传递的问题。

ENARSI 考试中的 VPN 技术部分需要掌握哪些 VPN 类型？

VPN Technologies 占 25%，主要考察三种 VPN 技术：(1) DMVPN（Dynamic Multipoint VPN）— Phase 1/2/3 的区别、mGRE 隧道、NHRP 协议、与 EIGRP/BGP 的结合；(2) FlexVPN — IKEv2 配置、智能默认、DVTI/SVTI 接口类型、与 DMVPN 的对比；(3) MPLS L3VPN — PE/CE/P 路由器角色、VRF 配置、MP-BGP VPNv4 地址族、标签分发协议（LDP）。重点是理解每种 VPN 的适用场景和排障方法，考试经常出现 VPN 隧道不建立或流量不通过的排障题。

ENARSI 考试有 Lab/Simulation 题吗？如何准备排障类题目？

ENARSI 300-410 考试包含 Simulation/Lab 题目，主要考察路由协议排障和 VPN 配置验证。排障题准备建议：(1) 熟练掌握 show 命令 — show ip route, show ip bgp, show ip ospf neighbor, show dmvpn, show crypto ikev2 sa 等；(2) 理解路由协议的邻居建立条件和常见失败原因；(3) 掌握路由重分发时的 metric 和管理距离问题；(4) 练习从 show 命令输出中快速定位问题根因。建议使用 GNS3 或 Cisco CML（Modeling Labs）搭建拓扑进行动手练习，纯理论学习很难通过排障题。

ENARSI 和 ENCOR 应该先考哪个？两者备考时间如何安排？

必须先考 ENCOR 350-401（Core 必考），再考 ENARSI 300-410（Concentration 选修）。建议备考安排：(1) ENCOR 备考 3-4 个月，覆盖面广但深度适中；(2) 通过 ENCOR 后趁热打铁，2-3 个月内考 ENARSI，因为路由和安全部分有知识重叠；(3) ENARSI 的路由部分比 ENCOR 深入很多，重点加强 BGP、OSPF 高级特性和 VPN 技术；(4) 两门考试间隔不要超过 6 个月，避免知识遗忘。总备考时间 6-8 个月为宜，获得完整 CCNP Enterprise 认证。

Cisco专业级🌐 网络

Cisco CCNP Enterprise Advanced Routing and Services (300-410 ENARSI)

300-410 ENARSI 是 CCNP Enterprise concentration 考试，聚焦高级路由与服务：EIGRP/OSPF/BGP 深度配置、MPLS/DMVPN VPN、路由器安全与基础服务。120 分钟 65 题，825/1000 及格。本课程 553 道真题按 Layer 3 / VPN / 安全 / 服务四个 domain 切片。

开始刷题查看学习路径

单次题量

553

题库总量

120m

考试时长

825/1000

及格分

$330

考试费

✓

一句话定论 · 值得考

传统路由交换老炮想拿 CCNP Enterprise，ENARSI 是最"省事"的 Concentration — 考的都是你日常在企业网上真碰得到的 BGP / OSPF / DMVPN / MPLS L3VPN，不是 SD-WAN 那种全新体系。

这张认证到底考什么

先把考试形式、适合人群、备考时长和学习范围讲清楚，再决定要不要投入时间。

Cisco CCNP Enterprise Advanced Routing and Services (300-410 ENARSI) 是 CCNP Enterprise 六个 Concentration 选修之一，不是 Core。要拿完整的 CCNP Enterprise，必须 350-401 ENCOR（Core）+ 任选一门 Concentration，ENARSI 是其中最"老 CCNP 风味"的一门 — 几乎就是把 2018 年以前老 CCNP 的 ROUTE + TSHOOT 两门合并升级。

考试规格：60 题 / 90 分钟，及格 825/1000，考试费 $300 USD（部分地区加税浮动），有效期 3 年。每题平均 90 秒，对只做过 CCNA 级考试的人来说节奏明显更紧。

四大考纲领域（官方 v1.1 权重）：

Layer 3 Technologies — 35%：EIGRP（含 Named Mode）、OSPFv2/v3（LSA 类型、area 类型、虚链路、身份认证）、eBGP/iBGP（路径选择 13 步、社区、反射器、confederations）、路由重分发 + route-map、PBR、VRF-Lite
VPN Technologies — 20%：DMVPN Phase 1/2/3（mGRE + NHRP + IPsec Profile）、MPLS L3VPN 概念（PE/CE/P、VRF、MP-BGP VPNv4、LDP）
Infrastructure Security — 20%：ACL、CoPP、uRPF（strict vs loose）、AAA（TACACS+/RADIUS）、设备加固
Infrastructure Services — 25%：Device Management（SSH/NETCONF）、SNMPv2c/v3、Syslog、NetFlow/IPFIX、DHCP/DHCPv6、IP SLA、Object Tracking、NTP

和 ENSDWI (300-415) 怎么选：ENARSI 和 ENSDWI 是两个方向最热门的 Concentration。简单判断：每天还在敲 OSPF / BGP 命令、做 MPLS L3VPN 交付的人选 ENARSI；在 Viptela / Meraki / vManage 上做分支 WAN 的人选 ENSDWI。ENARSI 难度口碑上比 ENSDWI 高一个档次 — 排障题多、命令深，被业内称为 "CCNP 里最像 CCIE 笔试的一门"。

考试风格：ENARSI 的标志性特征是 排障题比例高。题目经常给你一段 show ip bgp、show ip route、show crypto ipsec sa 的输出 + 拓扑图 + 配置片段，让你判断 "路由为什么不出现在路由表里" 或 "为什么 BGP 邻居卡在 Active 状态"。没有实验环境硬背概念的人在这类题上会大面积失分。

你会反复碰到的核心服务

EIGRPOSPF (v2 + v3)BGPRoute RedistributionRoute-MapMPLS L3VPNVRF-LiteDMVPN Phase 1/2/3NHRPGET VPNIPSec Site-to-SiteIPv6 RoutingControl Plane PolicingTACACS+ / RADIUS AAANetFlowIP SLAEmbedded Event ManagerIPv6 First-Hop Security

学完以后你能带走什么

通过 Cisco 300-410 ENARSI 认证考试
在企业骨干网 / ISP 环境独立排查 BGP / OSPF / EIGRP 邻居建立和路由注入问题
用 route-map 和 prefix-list 做复杂路由过滤与重分发，规避 route feedback loop
部署 DMVPN Phase 3 多 hub 拓扑，支持 branch-to-branch 动态 tunnel

考试详情

考试代码

300-410

发证机构

Cisco Systems

时长

120 分钟

题目数

65 题

及格分

825/1000

有效期

3 年

考试费用

$330 USD

题型

单选题、多选题

考试语言

English

官方页面

打开官方页面

适合谁考

适合人群

Enterprise Network Engineer — 负责企业骨干网 / ISP 路由运维
WAN Engineer — 部署 MPLS L3VPN / DMVPN / SD-WAN（ENARSI 是 SD-WAN 路由基础）
Service Provider Edge Engineer — MPLS L3VPN PE 设备运维
已持 CCNP Enterprise Core（350-401 ENCOR）的候选人
准备冲 CCIE Enterprise Infrastructure Lab 的工程师

开始前最好先有

18-24 个月企业网络或 ISP 路由运维经验
熟悉至少两种 IGP（OSPF / EIGRP）并部署过 route-map 做过路由过滤
接触过 BGP（内部 iBGP 或对等 eBGP peer 配置）
理解 IPSec 基本原理（不需要会调所有参数但要懂 Phase 1/2）
有 Cisco IOS / IOS XE 实验环境（EVE-NG / CML / DevNet Sandbox）
推荐先通过 CCNP Enterprise Core 350-401 ENCOR（非强制但 ENCOR 路由章节是 ENARSI 的前置）

值不值得考？职业价值

Cisco ENARSI 持证人的薪资区间、对应岗位、以及真实的职业影响。

澳洲

$120K-165KAUD

美国

$95K-150KUSD

中国

¥260K-480KCNY

新加坡

$85K-130KSGD

Senior Network EngineerRouting & Switching SpecialistMPLS / Core Network EngineerISP / Telco L3 EngineerEnterprise WAN EngineerNetwork Consultant (Cisco Partner)高级网络工程师核心网 / 骨干网工程师企业 WAN 工程师

ENARSI + ENCOR = 完整 CCNP Enterprise，这是讨论 ENARSI 职业价值的前提。单独一张 ENARSI 没有独立证书，它只是 CCNP Enterprise 的"半张票"。雇主看的是 CCNP Enterprise 这个完整头衔，ENARSI 只是你给自己贴的"我懂传统路由"的标签。

谁在看 CCNP Enterprise + ENARSI 的组合：澳洲的 Telstra Core、Optus Wholesale、NBN、Vocus、Macquarie Telecom 的 L3 Engineering 和 Core / Backbone 团队；系统集成商 Data#3、NTT (Dimension Data)、Brennan IT、Telstra Purple 的 Cisco Enterprise Practice；美国 AT&T、Lumen、Comcast Business、Verizon 的 core / MPLS engineering 团队。这些地方的 JD 经常写 "CCNP Enterprise (ENARSI preferred)"，因为他们的主力产品就是 MPLS L3VPN、DMVPN over Internet backup、BGP peering。

薪资数据：Salary.com 2026 显示美国 CCNP 级工程师中位 $110-120K，搭配 MPLS / BGP 实战经验（ENARSI 典型人群）可以到 $130-150K；澳洲市场 Senior Network Engineer 带 CCNP Enterprise 普遍 $130-155K AUD，骨干网 / ISP 核心网岗位摸到 $170K+；中国一二线城市运营商核心网 / 大厂自建网络岗位 CCNP + MPLS 背景普遍 25-45 万人民币。

ENARSI 最适合的人

L2 NOC 想升 L3 / Senior：你日常敲 Cisco 命令但没系统理解过 OSPF 怎么算 SPF、BGP 为什么卡在 Idle、MPLS 标签是怎么分发的。ENARSI 的 35% Layer 3 + 20% VPN 就是强制补完这些底层理解。
MSP / 集成商 Cisco practice 的高级工程师：公司投 Cisco Gold Partner 需要团队 CCNP 数量，而你日常在做分行 DMVPN 和客户 MPLS 交付，ENARSI 比 ENSDWI 或 ENAUTO 更贴近你的日常。
ISP / Telco 骨干网方向：MPLS L3VPN、BGP large community、route reflector 这些内容在骨干网是日常，ENARSI 的考纲几乎和你 JD 的"必会"重叠。

不适合考 ENARSI 的人

目标纯云方向的人：AWS Transit Gateway / Azure Virtual WAN 替代了传统 DMVPN 和 MPLS L3VPN 的很多场景。你要去 AWS SA 或 Azure Network Engineer，学 ENARSI 里的 OSPF virtual link、BGP confederation、MPLS LDP 都是浪费时间，直接上 AWS SAA-C03 → ANS-C01 或 AZ-700 路径。
非 Cisco 生态的人：考纲里每个命令、每个 show 输出格式都是 Cisco IOS XE。Juniper / Huawei / Arista 环境的工程师考完这张证在简历上更多是"证明懂原理"，实际 day-to-day 命令还是本厂设备。性价比不如对应厂商的 JNCIS / HCIE。
网络自动化 / NetDevOps 方向：ENARSI 考纲几乎不碰 Python、Ansible、API。这个方向应该选 300-435 ENAUTO 作为 Concentration。

备考节奏

有 AWS 实操经验

10-14 周

零基础切入

20-28 周

建议日投入

1.5-2.5 小时/天

学习路径预览

8 章

Cisco ENARSI 考试概述与备考指南

45 min

EIGRP 与 OSPF 高级路由

70 min

BGP 高级路由

70 min

VPN 技术

70 min

基础设施安全

70 min

基础设施服务

70 min

+ 还有 2 章在完整学习路径里

分阶段备考路径

过来人总结的分阶段备考节奏，按周拆分，不是空话。

第一阶段：OCG 精读 + L3 底层打穿（4-5 周）

官方指定教材 *CCNP Enterprise Advanced Routing ENARSI 300-410 Official Cert Guide* (Cisco Press, Raymond Lacoste & Brad Edgeworth)，这本必须买 — 它是唯一和考纲逐条映射的教材。这一阶段死磕 Layer 3 Technologies 那 35%：OSPF LSA 类型（Type 1-7 全部）、OSPF area 类型（Standard / Stub / Totally Stubby / NSSA / Totally NSSA）过滤规则、EIGRP Named Mode 的 classic vs named 对比 + variance 不等价负载均衡、BGP 路径选择 13 步顺序必须能默写。重分发部分重点理解 "重分发时 metric 和 AD 怎么走 + 为什么会出路由环路"，这是考试高频场景。

第二阶段：EVE-NG 实验环境 + BGP/VPN 深挖（4-5 周）

Packet Tracer 不够用，必须上 **EVE-NG** 或 **Cisco CML (Modeling Labs, $199/年)** 跑真 IOS XE 镜像。必做实验：(1) 搭 4-5 个 AS 的 eBGP 拓扑，配 route-reflector + community + local-preference + MED，验证选路；(2) 搭 DMVPN Phase 1/2/3 全部跑一遍，观察 NHRP 注册、spoke-to-spoke shortcut 触发；(3) 搭 MPLS L3VPN：2 PE + 2 CE + 1 P，跑 OSPF as PE-CE + MP-BGP VPNv4 + LDP，`show ip route vrf CUST_A` 能看到远端 CE 路由。这一阶段的目标是 **任意拓扑能自己配 + 故障注入能自己 debug**。推荐搭配 INE 或 Nick Russo 的 ENARSI 视频课。

第三阶段：Infrastructure Security + Services 清扫（2-3 周）

这 45% 的内容理论多、实验少，容易被忽视。**Security 20%**：CoPP 配置（class-map → policy-map → service-policy control-plane）、uRPF strict / loose 的区别和在非对称路由环境下的坑、AAA 的 TACACS+ 和 RADIUS 报文格式差异、device hardening（关闭 CDP/LLDP、password encryption、login blocking）。**Services 25%**：IP SLA + Track + 静态路由实现 failover（必考场景）、NetFlow v9 vs IPFIX、SNMPv3 的 authNoPriv / authPriv 区别、NTP stratum 和 authentication、DHCP snooping + option 82。Services 部分命令多但套路固定，刷官方 configuration guide 里的示例命令最快。

第四阶段：Boson ExSim + 排障题专项 + 冲刺（3-4 周）

**Boson ExSim-Max for 300-410** ($99)，ENARSI 最权威的第三方模考，题目质量和解析比其他模考高一档。目标稳定 82%+ 再约真考。ENARSI 排障题占比高，冲刺阶段必须做的事：(1) 把 `show ip bgp`、`show ip route`、`show ip ospf database`、`show dmvpn`、`show mpls forwarding-table`、`show ip vrf` 这些命令的输出格式背到能默画；(2) BGP 不上邻居的 10 大原因（TTL、source-interface、update-source、认证、ebgp-multihop、ACL 挡 TCP 179 等）每条都要能一句话说清；(3) OSPF 不建邻居的 7 大原因（area 不一致、hello/dead timer、MTU、认证、subnet mask、network type、router-id 冲突）默写；(4) DMVPN Phase 3 里 NHRP redirect 和 shortcut 的触发条件必须能画时序图。

通过者的真实经验

过来人的备考时长、分数、以及踩过的坑。

骨干网工程师，ENCOR 几个月前已经过了，冲 ENARSI 是因为老板说团队 CCNP Enterprise 完整证书数量影响 Cisco Gold Partner 续约。备考 13 周，最难的是 **DMVPN Phase 3 的 NHRP shortcut 机制** — 我日常只碰 MPLS，DMVPN 完全是新东西，在 EVE-NG 上反复搭了 6 个版本的拓扑才搞明白。真考 60 题有 2 道 DMVPN 排障题都给了部分分。给骨干网同行的建议：**别因为 BGP/MPLS 熟就跳过 DMVPN 章节**，ENARSI VPN 那 20% 里 DMVPN 占大头。

D. Nguyen889/1000

MPLS Core Engineer (澳洲 Tier-2 ISP) · 备考 13 周

我日常给客户做 Catalyst + ISR 交付，BGP / OSPF 熟但从来没认真看过 **EIGRP Named Mode**。考前 1 周刷题才发现 ENARSI EIGRP 考的全是 Named Mode 的 address-family 语法，我脑子里还是 classic 模式命令，差点翻车。真考场 3 道 EIGRP 题有 2 道问 named mode 语法和 metric weights。教训：**不要用"我熟"来跳过章节**，ENARSI 考纲里注明的子主题一个都不能漏。Boson ExSim 我刷了 3 遍，最后一遍 86% 才去约的考试。

L. Park854/1000

Senior Network Engineer (MSP, 韩国) · 备考 16 周

省公司做 MPLS VPN 业务网 4 年，日常就是开通 VRF、配 BGP peer、查 LDP。考 ENARSI 对我来说更多是"把知识体系化"而不是"学新东西"。最意外的是 **Infrastructure Services 那 25%** — IP SLA + Track + Object Tracking + NetFlow 这些东西日常没人关心，但考纲权重比 VPN 还高。最后两周专门刷这一块把分拉上来。考完感觉 ENARSI 比 ENCOR 实战价值更高 — 它考的每个知识点都是我日常工单里真会碰到的。

某国内运营商省公司网管901/1000

L3 工程师（想从省网转集团骨干网） · 备考 11 周

同赛道认证对比

	Cisco ENARSI	Cisco CCNA	Cisco ENCOR
机构	Cisco	Cisco	Cisco
级别	专业级	助理级	专业级
考试费	$330	$330	$330
时长	120 min	120 min	120 min
单次考试题量	65	100	65
有效期	3 年	3 年	3 年

备考技巧与常见失误

💡

**不能回头改题**：和 CCNA / ENCOR 一样，点 Next 后不能返回上一题。Sim 和 Drag-Drop 题尤其确认清楚再提交。

💡

**时间压力大**：60 题 / 90 分钟 = 90 秒/题，但 Sim 题一道会吃掉 8-12 分钟。前 40 道选择题必须压到 60-70 秒一题才能给 Sim 留足空间。

💡

**Sim 配置必须 `do wr mem`**：ENARSI 的 Sim 题更多是让你按需求补全配置（比如修 BGP 邻居、加 route-map），配完一定 `end` → `do wr mem`，不然关掉这题所有配置清零。

💡

**排障题用 "show 命令倒推" 思路**：题目给一段 show 输出 + 问题描述，不要急着看拓扑图。先看 show 命令告诉你 **什么是正常的 / 什么是异常的**，再对照配置片段找不一致点。90% 排障题的答案就藏在 show 输出里。

💡

**BGP / OSPF 邻居不上类题目**：记死口诀 — BGP 检查 TCP 179 + source-interface + update-source + ebgp-multihop + 认证 + ACL；OSPF 检查 area + hello/dead + MTU + 认证 + subnet mask + network type。碰到这类题按清单挨个排除。

💡

**MPLS L3VPN 题先认 PE / P / CE 角色**：题目给拓扑后先在脑子里标出哪台是 PE (有 VRF + MP-BGP)、哪台是 P (只跑 LDP + IGP)、哪台是 CE (不知道 MPLS 存在)。角色错了后面全错。

💡

**母语非英语申请 ESL +30 分钟**：Pearson VUE 报名时在 Accommodations 里提交。90 → 120 分钟对非英语母语 + 排障题多的 ENARSI 帮助巨大。

💡

**考前 48 小时只复习错题本 + 命令表**：不碰新内容。把 BGP 路径选择 13 步、OSPF LSA 7 类、DMVPN Phase 三阶段、MPLS RD/RT 区别这几张表再默写一遍即可。

⚠️

**BGP 路径选择 13 步顺序背错** — 必考点。正确顺序要背牢：Weight（思科私有，本地最大）→ Local Preference（AS 内最大）→ Locally originated（network/aggregate/redistribute）→ AS Path 最短 → Origin code (IGP < EGP < Incomplete) → MED 最小 → eBGP over iBGP → IGP metric 到 next-hop 最小 → 最老路径 → Router ID 最小 → Cluster list 最短 → Neighbor IP 最小。考场经常给你 4 条候选路径让你选最终选路，记混一步就全错。

⚠️

**EIGRP DUAL 算法里 FS (Feasible Successor) 条件搞反** — DUAL 选路必考：Successor 是当前主路径；Feasible Successor 是备份，必须满足 **"邻居的 RD (Reported Distance) < 本地到目的的 FD (Feasible Distance)"** 这个无环路条件。非常多人把 RD 和 FD 比较方向记反，导致题目问 "下列哪条路径是 FS" 时选错。记忆口诀：**"邻居报告的距离必须比我当前的总距离小"**。

⚠️

**OSPF LSA 类型和区域过滤规则** — LSA 1 (Router) / 2 (Network) / 3 (Summary Net) / 4 (Summary ASBR) / 5 (External) / 7 (NSSA External) 必须能对应到场景。过滤规则：**Stub** 阻断 LSA 5；**Totally Stubby** 阻断 LSA 3/4/5（思科私有）；**NSSA** 允许 LSA 7 在本区域流通并在 ABR 转成 LSA 5；**Totally NSSA** 再进一步阻断 LSA 3/4。题目经常问 "某区域配成 X 类型后，下列哪些 LSA 能看到"，答案严格按这个表走。

⚠️

**MPLS L3VPN 的 Route Distinguisher (RD) vs Route Target (RT) 混淆** — 极高频陷阱。**RD** 用于让 IPv4 前缀在 MP-BGP VPNv4 地址族里保持唯一（不同 VRF 里的 10.0.0.0/24 不冲突），它不决定路由导入导出；**RT** 才是决定路由在 VRF 之间导入导出的扩展社区属性。配 hub-and-spoke MPLS VPN 时用的是 **不对称 RT**（hub 导出 RT-hub、导入 RT-spoke；spoke 导出 RT-spoke、导入 RT-hub），RD 不参与这个逻辑。

⚠️

**DMVPN Phase 2 和 Phase 3 的区别记不清** — **Phase 1**：hub-spoke only，所有流量过 hub，spoke 上配点到点 GRE。**Phase 2**：支持 spoke-to-spoke 直连隧道（mGRE + NHRP），但 **spoke 路由表的 next-hop 还必须保留为原始 spoke** — 所以 hub 上不能做 next-hop-self，EIGRP 下还要关掉 split-horizon。**Phase 3**：用 NHRP redirect + shortcut，hub 收到跨 spoke 流量后发 redirect 让源 spoke 直接解析目标 spoke — 路由可以汇总、可以 next-hop-self。考题经常问 "为什么在 Phase 2 下 spoke 间流量还是过 hub"，答案往往是 hub 上误配了 next-hop-self 或没关 split-horizon。

⚠️

**IPv6 过渡技术名字对不上机制** — ENARSI 考少量 IPv6 过渡：**双栈** (最简单最贵)；**NAT64 + DNS64**（IPv6 only 主机访问 IPv4 互联网）；**6to4** (2002::/16 前缀，自动隧道，已淘汰)；**ISATAP** (站内自动隧道)；**Manual Tunnel / GRE Tunnel**。考题问 "某场景下应该用哪种过渡"，记住一句话：**"IPv6-only 访问 IPv4 Internet = NAT64"**，其他都是双栈或静态隧道。

⚠️

**CoPP 方向配错** — Control Plane Policing 是保护路由器自身 CPU 的，class-map 匹配的是 **流向 control plane 的流量**（目的 = 本机 IP 的 BGP/OSPF/SSH 等）。配置时作用在 `control-plane` 接口，不是物理接口或 VLAN 接口。常见错误：把 CoPP policy 配到 GigabitEthernet 接口上当普通 ACL 用，完全不起保护 CPU 的作用。

常见问题

如果你准备考 Cisco ENARSI，先从真题型练习开始。

553 道练习题、章节学习路径、模考、错题复盘和 AI 导师都在备考页里。

进入备考页

$29 起 · 前 2 章可免费试学

学员评价

评价加载中…

你可能顺手也会看这些

Cisco CCNA

Cisco · 助理级

$330100 题120 min

Cisco ENCOR

Cisco · 专业级

$33065 题120 min