Understand the certification
Cisco CCNP Enterprise Advanced Routing and Services (300-410 ENARSI) 是 CCNP Enterprise 六个 Concentration 选修之一，不是 Core。要拿完整的 CCNP Enterprise，必须 350-401 ENCOR（Core）+ 任选一门 Concentration，ENARSI 是其中最"老 CCNP 风味"的一门 — 几乎就是把 2018 年以前老 CCNP 的 ROUTE + TSHOOT 两门合并升级。
考试规格：60 题 / 90 分钟，及格 825/1000，考试费 $300 USD（部分地区加税浮动），有效期 3 年。每题平均 90 秒，对只做过 CCNA 级考试的人来说节奏明显更紧。
四大考纲领域（官方 v1.1 权重）：
- Layer 3 Technologies — 35%：EIGRP（含 Named Mode）、OSPFv2/v3（LSA 类型、area 类型、虚链路、身份认证）、eBGP/iBGP（路径选择 13 步、社区、反射器、confederations）、路由重分发 + route-map、PBR、VRF-Lite
- VPN Technologies — 20%：DMVPN Phase 1/2/3（mGRE + NHRP + IPsec Profile）、MPLS L3VPN 概念（PE/CE/P、VRF、MP-BGP VPNv4、LDP）
- Infrastructure Security — 20%：ACL、CoPP、uRPF（strict vs loose）、AAA（TACACS+/RADIUS）、设备加固
- Infrastructure Services — 25%：Device Management（SSH/NETCONF）、SNMPv2c/v3、Syslog、NetFlow/IPFIX、DHCP/DHCPv6、IP SLA、Object Tracking、NTP
和 ENSDWI (300-415) 怎么选：ENARSI 和 ENSDWI 是两个方向最热门的 Concentration。简单判断：每天还在敲 OSPF / BGP 命令、做 MPLS L3VPN 交付的人选 ENARSI；在 Viptela / Meraki / vManage 上做分支 WAN 的人选 ENSDWI。ENARSI 难度口碑上比 ENSDWI 高一个档次 — 排障题多、命令深，被业内称为 "CCNP 里最像 CCIE 笔试的一门"。
考试风格：ENARSI 的标志性特征是 排障题比例高。题目经常给你一段 show ip bgp、show ip route、show crypto ipsec sa 的输出 + 拓扑图 + 配置片段，让你判断 "路由为什么不出现在路由表里" 或 "为什么 BGP 邻居卡在 Active 状态"。没有实验环境硬背概念的人在这类题上会大面积失分。
Exam at a glance
- Exam code
- 300-410
- Provider
- Cisco
- Format
- Single choice / Multiple select
- Language
- English
- Validity
- 3 years
- Exam fee
- $330
Skills in focus
Learning outcomes
- Prepare for the Cisco 300-410 ENARSI exam with a structured study path
- Handle advanced routing and VPN troubleshooting with more confidence
- Build the concentration knowledge needed for the full CCNP Enterprise certification
- Improve your fit for senior enterprise routing and network troubleshooting roles
Who this is for
- Enterprise routing engineers who troubleshoot complex networks
- CCNP Enterprise candidates taking the concentration exam path
- Network engineers working with BGP, OSPF, VPNs, and infrastructure services
- Engineers who want stronger lab and troubleshooting skills
Before you start
- ENCOR-level knowledge is strongly recommended before ENARSI
- You should be comfortable with enterprise routing basics and Cisco CLI troubleshooting
- Hands-on lab practice with GNS3, CML, or real gear is important
- Understanding of BGP, OSPF, and VPN concepts will save time during prep
Your learning path
8 chapters
Plan your preparation
- Learning hours
- 60h
- With relevant experience
- 10-14 weeks
- Starting from scratch
- 20-28 weeks
- Daily study
- 1.5-2.5h
Included in your preparation
- 891 practice questions focused on routing depth and troubleshooting skill
- Heavy coverage of BGP, OSPF, redistribution, DMVPN, FlexVPN, and MPLS L3VPN
- Lab-style scenarios that mirror the way ENARSI is usually tested
- Clear explanations for configuration and troubleshooting decisions
- Strong follow-on exam after ENCOR for the full CCNP Enterprise path
1. 第一阶段：OCG 精读 + L3 底层打穿（4-5 周）
官方指定教材 CCNP Enterprise Advanced Routing ENARSI 300-410 Official Cert Guide (Cisco Press, Raymond Lacoste & Brad Edgeworth)，这本必须买 — 它是唯一和考纲逐条映射的教材。这一阶段死磕 Layer 3 Technologies 那 35%：OSPF LSA 类型（Type 1-7 全部）、OSPF area 类型（Standard / Stub / Totally Stubby / NSSA / Totally NSSA）过滤规则、EIGRP Named Mode 的 classic vs named 对比 + variance 不等价负载均衡、BGP 路径选择 13 步顺序必须能默写。重分发部分重点理解 "重分发时 metric 和 AD 怎么走 + 为什么会出路由环路"，这是考试高频场景。
2. 第二阶段：EVE-NG 实验环境 + BGP/VPN 深挖（4-5 周）
Packet Tracer 不够用，必须上 EVE-NG 或 Cisco CML (Modeling Labs, $199/年) 跑真 IOS XE 镜像。必做实验：(1) 搭 4-5 个 AS 的 eBGP 拓扑，配 route-reflector + community + local-preference + MED，验证选路；(2) 搭 DMVPN Phase 1/2/3 全部跑一遍，观察 NHRP 注册、spoke-to-spoke shortcut 触发；(3) 搭 MPLS L3VPN：2 PE + 2 CE + 1 P，跑 OSPF as PE-CE + MP-BGP VPNv4 + LDP，show ip route vrf CUST_A 能看到远端 CE 路由。这一阶段的目标是 任意拓扑能自己配 + 故障注入能自己 debug。推荐搭配 INE 或 Nick Russo 的 ENARSI 视频课。
3. 第三阶段：Infrastructure Security + Services 清扫（2-3 周）
这 45% 的内容理论多、实验少，容易被忽视。Security 20%：CoPP 配置（class-map → policy-map → service-policy control-plane）、uRPF strict / loose 的区别和在非对称路由环境下的坑、AAA 的 TACACS+ 和 RADIUS 报文格式差异、device hardening（关闭 CDP/LLDP、password encryption、login blocking）。Services 25%：IP SLA + Track + 静态路由实现 failover（必考场景）、NetFlow v9 vs IPFIX、SNMPv3 的 authNoPriv / authPriv 区别、NTP stratum 和 authentication、DHCP snooping + option 82。Services 部分命令多但套路固定，刷官方 configuration guide 里的示例命令最快。
4. 第四阶段：Boson ExSim + 排障题专项 + 冲刺（3-4 周）
Boson ExSim-Max for 300-410 ($99)，ENARSI 最权威的第三方模考，题目质量和解析比其他模考高一档。目标稳定 82%+ 再约真考。ENARSI 排障题占比高，冲刺阶段必须做的事：(1) 把 show ip bgp、show ip route、show ip ospf database、show dmvpn、show mpls forwarding-table、show ip vrf 这些命令的输出格式背到能默画；(2) BGP 不上邻居的 10 大原因（TTL、source-interface、update-source、认证、ebgp-multihop、ACL 挡 TCP 179 等）每条都要能一句话说清；(3) OSPF 不建邻居的 7 大原因（area 不一致、hello/dead timer、MTU、认证、subnet mask、network type、router-id 冲突）默写；(4) DMVPN Phase 3 里 NHRP redirect 和 shortcut 的触发条件必须能画时序图。
Career value
ENARSI + ENCOR = 完整 CCNP Enterprise，这是讨论 ENARSI 职业价值的前提。单独一张 ENARSI 没有独立证书，它只是 CCNP Enterprise 的"半张票"。雇主看的是 CCNP Enterprise 这个完整头衔，ENARSI 只是你给自己贴的"我懂传统路由"的标签。
谁在看 CCNP Enterprise + ENARSI 的组合：澳洲的 Telstra Core、Optus Wholesale、NBN、Vocus、Macquarie Telecom 的 L3 Engineering 和 Core / Backbone 团队；系统集成商 Data#3、NTT (Dimension Data)、Brennan IT、Telstra Purple 的 Cisco Enterprise Practice；美国 AT&T、Lumen、Comcast Business、Verizon 的 core / MPLS engineering 团队。这些地方的 JD 经常写 "CCNP Enterprise (ENARSI preferred)"，因为他们的主力产品就是 MPLS L3VPN、DMVPN over Internet backup、BGP peering。
薪资数据：Salary.com 2026 显示美国 CCNP 级工程师中位 $110-120K，搭配 MPLS / BGP 实战经验（ENARSI 典型人群）可以到 $130-150K；澳洲市场 Senior Network Engineer 带 CCNP Enterprise 普遍 $130-155K AUD，骨干网 / ISP 核心网岗位摸到 $170K+；中国一二线城市运营商核心网 / 大厂自建网络岗位 CCNP + MPLS 背景普遍 25-45 万人民币。
ENARSI 最适合的人
-
L2 NOC 想升 L3 / Senior：你日常敲 Cisco 命令但没系统理解过 OSPF 怎么算 SPF、BGP 为什么卡在 Idle、MPLS 标签是怎么分发的。ENARSI 的 35% Layer 3 + 20% VPN 就是强制补完这些底层理解。
-
MSP / 集成商 Cisco practice 的高级工程师：公司投 Cisco Gold Partner 需要团队 CCNP 数量，而你日常在做分行 DMVPN 和客户 MPLS 交付，ENARSI 比 ENSDWI 或 ENAUTO 更贴近你的日常。
-
ISP / Telco 骨干网方向：MPLS L3VPN、BGP large community、route reflector 这些内容在骨干网是日常，ENARSI 的考纲几乎和你 JD 的"必会"重叠。
不适合考 ENARSI 的人
-
目标纯云方向的人：AWS Transit Gateway / Azure Virtual WAN 替代了传统 DMVPN 和 MPLS L3VPN 的很多场景。你要去 AWS SA 或 Azure Network Engineer，学 ENARSI 里的 OSPF virtual link、BGP confederation、MPLS LDP 都是浪费时间，直接上 AWS SAA-C03 → ANS-C01 或 AZ-700 路径。
-
非 Cisco 生态的人：考纲里每个命令、每个 show 输出格式都是 Cisco IOS XE。Juniper / Huawei / Arista 环境的工程师考完这张证在简历上更多是"证明懂原理"，实际 day-to-day 命令还是本厂设备。性价比不如对应厂商的 JNCIS / HCIE。
-
网络自动化 / NetDevOps 方向：ENARSI 考纲几乎不碰 Python、Ansible、API。这个方向应该选 300-435 ENAUTO 作为 Concentration。
- 澳洲
- AUD 120,000 – 165,000
- 美国
- USD 95,000 – 150,000
- 中国
- CNY 260,000 – 480,000
- 新加坡
- SGD 85,000 – 130,000
Preparation tips
- **不能回头改题**：和 CCNA / ENCOR 一样，点 Next 后不能返回上一题。Sim 和 Drag-Drop 题尤其确认清楚再提交。
- **时间压力大**：60 题 / 90 分钟 = 90 秒/题，但 Sim 题一道会吃掉 8-12 分钟。前 40 道选择题必须压到 60-70 秒一题才能给 Sim 留足空间。
- **Sim 配置必须 `do wr mem`**：ENARSI 的 Sim 题更多是让你按需求补全配置（比如修 BGP 邻居、加 route-map），配完一定 `end` → `do wr mem`，不然关掉这题所有配置清零。
- **排障题用 "show 命令倒推" 思路**：题目给一段 show 输出 + 问题描述，不要急着看拓扑图。先看 show 命令告诉你 **什么是正常的 / 什么是异常的**，再对照配置片段找不一致点。90% 排障题的答案就藏在 show 输出里。
- **BGP / OSPF 邻居不上类题目**：记死口诀 — BGP 检查 TCP 179 + source-interface + update-source + ebgp-multihop + 认证 + ACL；OSPF 检查 area + hello/dead + MTU + 认证 + subnet mask + network type。碰到这类题按清单挨个排除。
- **MPLS L3VPN 题先认 PE / P / CE 角色**：题目给拓扑后先在脑子里标出哪台是 PE (有 VRF + MP-BGP)、哪台是 P (只跑 LDP + IGP)、哪台是 CE (不知道 MPLS 存在)。角色错了后面全错。
- **母语非英语申请 ESL +30 分钟**：Pearson VUE 报名时在 Accommodations 里提交。90 → 120 分钟对非英语母语 + 排障题多的 ENARSI 帮助巨大。
- **考前 48 小时只复习错题本 + 命令表**：不碰新内容。把 BGP 路径选择 13 步、OSPF LSA 7 类、DMVPN Phase 三阶段、MPLS RD/RT 区别这几张表再默写一遍即可。
Common mistakes
- **BGP 路径选择 13 步顺序背错** — 必考点。正确顺序要背牢：Weight（思科私有，本地最大）→ Local Preference（AS 内最大）→ Locally originated（network/aggregate/redistribute）→ AS Path 最短 → Origin code (IGP < EGP < Incomplete) → MED 最小 → eBGP over iBGP → IGP metric 到 next-hop 最小 → 最老路径 → Router ID 最小 → Cluster list 最短 → Neighbor IP 最小。考场经常给你 4 条候选路径让你选最终选路，记混一步就全错。
- **EIGRP DUAL 算法里 FS (Feasible Successor) 条件搞反** — DUAL 选路必考：Successor 是当前主路径；Feasible Successor 是备份，必须满足 **"邻居的 RD (Reported Distance) < 本地到目的的 FD (Feasible Distance)"** 这个无环路条件。非常多人把 RD 和 FD 比较方向记反，导致题目问 "下列哪条路径是 FS" 时选错。记忆口诀：**"邻居报告的距离必须比我当前的总距离小"**。
- **OSPF LSA 类型和区域过滤规则** — LSA 1 (Router) / 2 (Network) / 3 (Summary Net) / 4 (Summary ASBR) / 5 (External) / 7 (NSSA External) 必须能对应到场景。过滤规则：**Stub** 阻断 LSA 5；**Totally Stubby** 阻断 LSA 3/4/5（思科私有）；**NSSA** 允许 LSA 7 在本区域流通并在 ABR 转成 LSA 5；**Totally NSSA** 再进一步阻断 LSA 3/4。题目经常问 "某区域配成 X 类型后，下列哪些 LSA 能看到"，答案严格按这个表走。
- **MPLS L3VPN 的 Route Distinguisher (RD) vs Route Target (RT) 混淆** — 极高频陷阱。**RD** 用于让 IPv4 前缀在 MP-BGP VPNv4 地址族里保持唯一（不同 VRF 里的 10.0.0.0/24 不冲突），它不决定路由导入导出；**RT** 才是决定路由在 VRF 之间导入导出的扩展社区属性。配 hub-and-spoke MPLS VPN 时用的是 **不对称 RT**（hub 导出 RT-hub、导入 RT-spoke；spoke 导出 RT-spoke、导入 RT-hub），RD 不参与这个逻辑。
- **DMVPN Phase 2 和 Phase 3 的区别记不清** — **Phase 1**：hub-spoke only，所有流量过 hub，spoke 上配点到点 GRE。**Phase 2**：支持 spoke-to-spoke 直连隧道（mGRE + NHRP），但 **spoke 路由表的 next-hop 还必须保留为原始 spoke** — 所以 hub 上不能做 next-hop-self，EIGRP 下还要关掉 split-horizon。**Phase 3**：用 NHRP redirect + shortcut，hub 收到跨 spoke 流量后发 redirect 让源 spoke 直接解析目标 spoke — 路由可以汇总、可以 next-hop-self。考题经常问 "为什么在 Phase 2 下 spoke 间流量还是过 hub"，答案往往是 hub 上误配了 next-hop-self 或没关 split-horizon。
- **IPv6 过渡技术名字对不上机制** — ENARSI 考少量 IPv6 过渡：**双栈** (最简单最贵)；**NAT64 + DNS64**（IPv6 only 主机访问 IPv4 互联网）；**6to4** (2002::/16 前缀，自动隧道，已淘汰)；**ISATAP** (站内自动隧道)；**Manual Tunnel / GRE Tunnel**。考题问 "某场景下应该用哪种过渡"，记住一句话：**"IPv6-only 访问 IPv4 Internet = NAT64"**，其他都是双栈或静态隧道。
- **CoPP 方向配错** — Control Plane Policing 是保护路由器自身 CPU 的，class-map 匹配的是 **流向 control plane 的流量**（目的 = 本机 IP 的 BGP/OSPF/SSH 等）。配置时作用在 `control-plane` 接口，不是物理接口或 VLAN 接口。常见错误：把 CoPP policy 配到 GigabitEthernet 接口上当普通 ACL 用，完全不起保护 CPU 的作用。
Before you register
What role does ENARSI 300-410 play in the CCNP Enterprise certification?
ENARSI 300-410 is one of the Concentration elective exams for CCNP Enterprise (not the Core exam). For the full CCNP Enterprise certification, you need to pass the Core exam ENCOR 350-401 plus any one Concentration elective. ENARSI is the most popular concentration, focusing on advanced routing and enterprise services — ideal for engineers working on routing architecture and complex network troubleshooting. Other concentrations include SD-WAN (300-415), Wireless (300-430), and more.
What domains does ENARSI cover? How does it differ from ENCOR routing topics?
ENARSI 300-410 covers 4 domains: (1) Layer 3 Technologies (advanced EIGRP/OSPF/BGP, route redistribution, PBR, VRF) — 35%; (2) VPN Technologies (DMVPN, FlexVPN, MPLS L3VPN) — 25%; (3) Infrastructure Security (CoPP, uRPF, AAA) — 20%; (4) Infrastructure Services (DHCP, NTP, SNMP, SLA, Syslog) — 20%. The key difference from ENCOR is depth: ENCOR focuses on conceptual understanding, while ENARSI dives into advanced configuration and hands-on troubleshooting.
How deep is BGP coverage on the ENARSI exam? What level of mastery is expected?
BGP is a major focus within the Layer 3 Technologies domain (35%). You must master: (1) eBGP and iBGP configuration, neighbor establishment, and state machine; (2) BGP path selection algorithm (priority order of 13 attributes); (3) BGP route filtering (prefix-list, route-map, AS-path ACL); (4) BGP community attributes (standard/extended) and their applications; (5) BGP route aggregation and suppression; (6) MP-BGP in VPNv4 scenarios. Expect topology diagrams and configuration snippets where you must troubleshoot BGP neighbor failures or missing route advertisements.
What VPN technologies are tested in the ENARSI exam?
VPN Technologies (25%) covers three main VPN types: (1) DMVPN (Dynamic Multipoint VPN) — Phase 1/2/3 differences, mGRE tunnels, NHRP protocol, integration with EIGRP/BGP; (2) FlexVPN — IKEv2 configuration, smart defaults, DVTI/SVTI interface types, comparison with DMVPN; (3) MPLS L3VPN — PE/CE/P router roles, VRF configuration, MP-BGP VPNv4 address family, Label Distribution Protocol (LDP). Focus on understanding use cases and troubleshooting methods — expect scenarios where VPN tunnels fail to establish or traffic does not traverse correctly.
Does ENARSI have lab/simulation questions? How should I prepare for troubleshooting?
Yes, ENARSI 300-410 includes simulation/lab questions testing routing protocol troubleshooting and VPN configuration verification. Preparation tips: (1) Master show commands — show ip route, show ip bgp, show ip ospf neighbor, show dmvpn, show crypto ikev2 sa; (2) Understand neighbor establishment requirements and common failure causes for each protocol; (3) Know route redistribution pitfalls with metrics and administrative distances; (4) Practice rapidly identifying root causes from show command output. Use GNS3 or Cisco CML (Modeling Labs) to build topologies for hands-on practice — theory alone is insufficient for troubleshooting questions.
Should I take ENCOR or ENARSI first? How should I plan study time for both?
You must take ENCOR 350-401 (Core) first, then ENARSI 300-410 (Concentration). Recommended schedule: (1) Study 3-4 months for ENCOR, which is broad but moderate in depth; (2) After passing ENCOR, take ENARSI within 2-3 months while knowledge is fresh, since routing and security topics overlap; (3) ENARSI routing goes much deeper than ENCOR — focus on advanced BGP, OSPF features, and VPN technologies; (4) Keep the gap between exams under 6 months to avoid knowledge decay. Total preparation time of 6-8 months is ideal for the complete CCNP Enterprise certification.
Learner experiences
Loading reviews…
骨干网工程师，ENCOR 几个月前已经过了，冲 ENARSI 是因为老板说团队 CCNP Enterprise 完整证书数量影响 Cisco Gold Partner 续约。备考 13 周，最难的是 DMVPN Phase 3 的 NHRP shortcut 机制 — 我日常只碰 MPLS，DMVPN 完全是新东西，在 EVE-NG 上反复搭了 6 个版本的拓扑才搞明白。真考 60 题有 2 道 DMVPN 排障题都给了部分分。给骨干网同行的建议：别因为 BGP/MPLS 熟就跳过 DMVPN 章节，ENARSI VPN 那 20% 里 DMVPN 占大头。
D. Nguyen
MPLS Core Engineer (澳洲 Tier-2 ISP) · 889/1000 · 13 weeks
我日常给客户做 Catalyst + ISR 交付，BGP / OSPF 熟但从来没认真看过 EIGRP Named Mode。考前 1 周刷题才发现 ENARSI EIGRP 考的全是 Named Mode 的 address-family 语法，我脑子里还是 classic 模式命令，差点翻车。真考场 3 道 EIGRP 题有 2 道问 named mode 语法和 metric weights。教训：不要用"我熟"来跳过章节，ENARSI 考纲里注明的子主题一个都不能漏。Boson ExSim 我刷了 3 遍，最后一遍 86% 才去约的考试。
L. Park
Senior Network Engineer (MSP, 韩国) · 854/1000 · 16 weeks
省公司做 MPLS VPN 业务网 4 年，日常就是开通 VRF、配 BGP peer、查 LDP。考 ENARSI 对我来说更多是"把知识体系化"而不是"学新东西"。最意外的是 Infrastructure Services 那 25% — IP SLA + Track + Object Tracking + NetFlow 这些东西日常没人关心，但考纲权重比 VPN 还高。最后两周专门刷这一块把分拉上来。考完感觉 ENARSI 比 ENCOR 实战价值更高 — 它考的每个知识点都是我日常工单里真会碰到的。
某国内运营商省公司网管
L3 工程师（想从省网转集团骨干网） · 901/1000 · 11 weeks
Compare your next options
Start with the first chapter.
2 free chapters · Full preparation from $29