Question 1

VMware 2V0-71.23 NSX 4.x Professional 考试难度如何？需要哪些前置知识？

Accepted Answer

2V0-71.23 是 VMware NSX 4.x Professional 认证考试，考察网络虚拟化和安全的专业知识，难度属于 VMware 认证中较高的。主要难点：(1) NSX 架构概念复杂，涉及 Management Plane、Control Plane、Data Plane 的分层设计；(2) 需要同时掌握网络和安全两个领域——从 T0/T1 Gateway 路由到分布式防火墙策略；(3) 大量场景题需要根据网络拓扑图选择正确配置；(4) NSX 4.x 引入了 Project-based 多租户、增强的 IDS/IPS 和 NSX Application Platform 等新功能。建议先具备 CCNA/网络基础知识和 vSphere 管理经验，备考时间 4-8 周。

Question 2

NSX 中 T0 和 T1 网关（Gateway）的区别是什么？考试中怎么出题？

Accepted Answer

T0/T1 Gateway 架构是 NSX 考试的核心中的核心，约占 20-25% 的题目。关键区别：(1) T0 Gateway（Tier-0）连接物理网络，处理南北向（North-South）流量，支持 BGP/OSPF/Static 路由与外部网络互联；(2) T1 Gateway（Tier-1）连接到 T0，处理东西向（East-West）和租户内部路由，通常每个租户/应用一个 T1；(3) T0 支持 Active-Active 和 Active-Standby 模式，Active-Active 适用于对称路由场景，Active-Standby 适用于有状态服务（NAT、VPN）；(4) T1 可以配置为分布式路由（无需 Edge 节点）或通过 Service Router 提供 NAT/负载均衡。考试常见题型：给定多租户拓扑图，判断需要几个 T0/T1 以及路由配置。

Question 3

NSX 分布式防火墙（DFW）和网关防火墙有什么区别？安全策略部分怎么备考？

Accepted Answer

安全策略约占考试 25-30%，是最大的考试域。核心区别：(1) DFW（Distributed Firewall）运行在每个 ESXi 主机的虚拟网卡（vNIC）级别，实现微分段（Microsegmentation），无需流量经过集中式防火墙；(2) Gateway Firewall 运行在 T0/T1 Gateway 上，处理进出网关的流量。备考要点：(1) DFW 规则处理顺序——Ethernet → Emergency → Infrastructure → Environment → Application → Default；(2) Security Group 的成员定义方式——IP、MAC、VM Name、Tag、Segment；(3) Context Profile 用于 L7 应用识别（App-ID）；(4) DFW Exclusion List 的用途和配置；(5) NSX 4.x 中 Distributed IDS/IPS 的部署模式和签名更新机制。

Question 4

NSX Edge 节点的部署和高可用性配置是考试重点吗？

Accepted Answer

是的，NSX Edge 相关内容约占 15%。必须掌握的知识点：(1) Edge Node 可以部署为 VM（Edge VM）或物理机（Bare Metal Edge），考试常考两者的适用场景——VM 适合中小规模，Bare Metal 适合高吞吐量需求；(2) Edge Cluster 支持最多 10 个 Edge Node，最少 2 个用于 HA；(3) Edge Node 的接口类型——Management、TEP（Tunnel Endpoint）、Uplink（连接物理网络）；(4) Edge VM 有四种规格（Small/Medium/Large/Extra Large），规格影响路由表容量和吞吐量；(5) 当 Edge Node 故障时，T0 Gateway 的 HA 切换行为——Active-Standby 模式下 BFD 检测故障后切换到 Standby，故障切换时间和 BFD 计时器配置是细节考点。

Question 5

NSX 中的 Overlay 网络（Geneve 隧道）和 VLAN 传输区域有什么区别？

Accepted Answer

传输区域（Transport Zone）是 NSX 网络的基础概念，高频考点：(1) Overlay 传输区域使用 Geneve 封装（替代早期的 VXLAN），在物理网络上创建逻辑 L2 网络，支持跨 L3 物理网络的 VM 通信；(2) VLAN 传输区域直接映射到物理 VLAN，用于连接需要 VLAN 接入的场景（如连接物理服务器或外部路由器的 Uplink）；(3) 一个 Transport Node（主机/Edge）可以同时属于 Overlay 和 VLAN Transport Zone；(4) TEP（Tunnel Endpoint）是 Overlay 网络的关键组件，考试常考 TEP IP 池的规划——同一机架的主机建议使用同一 TEP IP 子网；(5) N-VDS vs VDS 7.0+——NSX 4.x 推荐使用 vSphere Distributed Switch 作为主机传输节点的交换机，不再需要单独的 N-VDS。

Question 6

VCP-NV（NSX）认证的职业前景如何？在网络安全领域有竞争力吗？

Accepted Answer

VCP-NV 认证在企业网络和安全领域价值极高，主要原因：(1) 零信任安全（Zero Trust）架构的核心实现依赖 NSX 微分段，企业安全转型项目大量需要 NSX 技能；(2) VMware Cloud Foundation (VCF) 和 VMware Cloud on AWS 都以 NSX 为网络层，云平台项目必备；(3) NSX 与 Palo Alto、Checkpoint 等第三方安全方案集成时需要 NSX 专家配合。适合岗位：网络虚拟化工程师、安全架构师、云网络工程师、SDN 解决方案架构师。在澳洲市场，NSX 技能属于稀缺能力，持有 VCP-NV 的工程师在银行、电信、大型企业的数据中心现代化项目中非常抢手，年薪通常在 $130K-170K AUD。

	VMware 2V0-71.23	VMware 2V0-21.23	Cisco CCNA
机构	其他	其他	Cisco
级别	助理级	助理级	助理级
考试费	$0	$0	$330
时长	90 min	90 min	120 min
单次考试题量	65	65	100
有效期	3 年	3 年	3 年

VMware Certified Professional – Network Virtualization (VCP-NV) with NSX 4.x

这张认证到底考什么

你会反复碰到的核心服务

学完以后你能带走什么

考试详情

适合谁考

适合人群

开始前最好先有

值不值得考？职业价值

备考节奏

有 AWS 实操经验

零基础切入

建议日投入

学习路径预览

分阶段备考路径

第一阶段：NSX 架构和传输区域（3 周）

第二阶段：T0/T1 网关 + DFW（3 周）

第三阶段：故障排除 + 模考（2 周）

通过者的真实经验

同赛道认证对比

备考技巧与常见失误

常见问题

如果你准备考 VMware 2V0-71.23，先从真题型练习开始。

学员评价

你可能顺手也会看这些

VMware 2V0-21.23

Cisco CCNA

VMware 2V0-41.23