💡**不能回头改题**：和其他 CCNP Concentration 一样，点 Next 后不能返回上一题。Drag-Drop 和 GUI 截图题尤其确认清楚再提交。
💡**时间压力**：60 题 / 90 分钟 = 90 秒/题，但 GUI 截图题经常需要放大才能看清菜单项，一道吃掉 3-4 分钟。前 40 道选择题必须压到 60-70 秒一题才能给后面留空间。
💡**GUI 截图题用"菜单路径记忆法"答题**：遇到 WLC / 9800 GUI 截图题不要纠结具体字段值，先识别"这是哪个菜单"（WLANs > Edit > Advanced / Security > AAA / Wireless > Mesh 等），再回忆这个菜单常考的选项是哪个。
💡**FlexConnect 题先判断"本地交换 + 本地认证"组合**：FlexConnect 题几乎都围绕这两个开关 — Local Switching（数据面）和 Local Auth（控制面）。题目先看这两个开关状态，再判断 Standalone 模式行为。
💡**QoS 题记死 Platinum/Gold/Silver/Bronze = Voice/Video/Best Effort/Background**：这个对应关系是 ENWLSI QoS 部分的基石，对应错就全盘错。
💡**Multicast 题先看 AP 数量 + 上行网络是否支持 PIM**：AP 少或上行不跑 PIM → Multicast-Unicast；AP 多 + 上行跑 PIM → Multicast-Multicast；教室视频 / 单向推流 + 客户端少 → VideoStream。
💡**Security 题先区分 CWA / LWA / 802.1X / PSK 四大场景**：看题目说"Guest 网络"(CWA/LWA)、"企业员工 + 证书"(EAP-TLS)、"企业员工 + 账号"(PEAP)、"小办公室"(PSK / WPA3-SAE)，先把场景对上再选配置。
💡**母语非英语申请 ESL +30 分钟**：Pearson VUE 报名时在 Accommodations 里提交。90 → 120 分钟对非英语母语 + GUI 截图题多的 ENWLSI 帮助巨大。
💡**考前 48 小时只复习错题本 + WLC 菜单截图**：不碰新内容。把 WMM/QoS 映射表、Multicast 三种模式选择条件、CWA/LWA 对比表、Rogue 分类、Hyperlocation 部署要求这几张表再默写一遍即可。
⚠️**FlexConnect 本地交换 vs 中心交换报文路径记反** — 必考点。**Central Switching (默认)**：客户端数据帧封装 CAPWAP 从 AP 送到 WLC，WLC 解封装后转发到有线网络；**Local Switching (FlexConnect)**：AP 本地解封装，直接转发到 AP 接入的 switch port VLAN（由 FlexConnect VLAN mapping 决定），WLC 只处理控制面。陷阱题：题目说"分支有 50ms 延迟、总部有 WLC"，正确方案是 Local Switching（避免数据包跨 WAN 绕行）；如果有人选 Central Switching 就是错的。同时要记住 **Local Auth** 是独立选项 — 即使 Local Switching 了，如果没勾 Local Auth，断网后新客户端还是不能认证。
⚠️**WMM Access Category (AC) 和 802.1p / DSCP 映射表背错** — WMM 四个 AC 从高到低：**Voice (AC_VO)** → 802.1p 6/7, DSCP 46 (EF)；**Video (AC_VI)** → 802.1p 4/5, DSCP 34 (AF41)；**Best Effort (AC_BE)** → 802.1p 0/3, DSCP 0；**Background (AC_BK)** → 802.1p 1/2, DSCP 8。WLC QoS Profile 的 Platinum = Voice, Gold = Video, Silver = Best Effort, Bronze = Background — 这个顺序必须能秒答。题目常给一段配置让你判断"在 Gold Profile 下，DSCP 46 的下行包会被标记成什么"，答案是被 cap 到 Video AC (DSCP 34)，因为 Gold 的 max priority 是 Video 不是 Voice。
⚠️**Multicast-Unicast vs Multicast-Multicast 模式选择条件搞反** — **Multicast-Unicast (默认)**：WLC 收到一个 multicast 包后，复制给每个关联客户端的 AP，以 unicast CAPWAP 发送 — 简单但 AP 多时 WLC 上行链路带宽压力大（100 AP = 100 份复制）。**Multicast-Multicast**：WLC 把 multicast 包封装到一个 CAPWAP multicast group 发给所有 AP，需要有线网络支持 IP Multicast 路由 (PIM)。题目经常问 "200 AP 部署 + 上行网络跑 PIM，选哪种"，答案必须是 Multicast-Multicast；"20 AP 部署 + 上行是 L2 switch 不跑 PIM"，答案是 Multicast-Unicast。选反就是错。另外 **VideoStream (Media Stream)** 是第三种方案 — 它把 multicast **在 AP 上转成 unicast 到每个客户端**，用 802.11n/ac 的 unicast 重传保障 reliability，适合教室视频推流但不适合几百个客户端的大场景。
⚠️**CWA (Central Web Auth) vs LWA (Local Web Auth) 区别** — **LWA**：Portal 页面存在 WLC 本地（或外部 URL），用户提交账号密码后 WLC 直接发 RADIUS 到 AAA 服务器认证 — 配置简单，不需要 ISE。**CWA**：流程复杂但更强大 — WLC 先让客户端 MAC Filtering 去 ISE 做 RADIUS 认证，ISE 返回 Access-Accept + URL Redirect + Redirect ACL 属性，WLC 根据这些属性把 HTTP 流量重定向到 ISE 的 Portal，用户在 ISE Portal 登录后 ISE 发 CoA (Change of Authorization) 让 WLC 重新授权。**BYOD Onboarding（设备注册 + 证书下发）只有 CWA 支持**，因为它依赖 ISE 的 Native Supplicant Provisioning。题目问"要做 BYOD 选 CWA 还是 LWA"，答案必须是 CWA。
⚠️**Rogue AP 分类和 Containment 机制混淆** — WLC 的 Rogue Detection 把未授权 AP 分成几类：**Unclassified** (刚发现还没判断)；**Friendly** (手动加白名单，例如邻居 AP)；**Malicious** (被检测到连到公司有线网，或者符合自定义 Rogue Rule)；**Custom** (匹配自定义规则的特殊类)。**Rogue on Wire** 的判断靠 **Rogue Location Discovery Protocol (RLDP)** — WLC 让某个 AP 临时以客户端身份连上 rogue AP 并发 RLDP 包，如果公司交换机能看到这个包就说明 rogue AP 确实连到了公司网络。**Containment** 是主动发去认证的 deauth 帧把客户端从 rogue AP 踢掉 — 但 **Containment 有法律风险（在美国 FCC 2015 年后对非自有无线信号发 deauth 被判违法）**，考试题可能问"部署 Auto Containment 前需要考虑什么"，答案要包含合规性和 FCC 规定。
⚠️**Hyperlocation 部署要求不清楚** — Cisco Hyperlocation 定位精度 1-3 米，比普通三角定位精度高一个数量级，但有硬性部署要求：(1) 必须用 **Hyperlocation 天线模块 (AIR-ANT-HL 系列)** 或带内置 AoA 天线阵列的 AP (3700/4800/9130 系列)；(2) AP 密度必须足够高 — 官方要求"任意位置能被 3 个以上 AP 以 -75 dBm 以上信号看到"，这比普通数据 Wi-Fi 部署密度高 30-50%；(3) 必须部署 CMX 或 DNA Spaces 做后端位置计算；(4) 支持 FastLocate — 基于 data packet 实时更新位置而不是靠 probe request。考题问 "Hyperlocation 需要哪些条件"，上面 4 条要都能列出。
⚠️**AireOS 和 Catalyst 9800 命令 / 概念不对应** — 这是 2026 年 ENWLSI 最大的坑。**AireOS** 的配置模型：WLAN → AP Group → Interface/VLAN；**Catalyst 9800** 的配置模型：**WLAN Profile + Policy Profile → Policy Tag → 应用到 AP**，还有 **Site Tag**（控制 FlexConnect / local site 属性）和 **RF Tag**（控制 RF 参数）。9800 上配 FlexConnect 不是在 AP 上勾 Flex 模式，而是创建一个 flex-profile + 在 site tag 里引用这个 profile + 把 site tag 贴到 AP。命令层面 `show client summary` (AireOS) vs `show wireless client summary` (9800)。考试 GUI 题可能是 AireOS 也可能是 9800，两套都要会。
