Understand the certification
CompTIA Network+（当前版本 N10-009）是 CompTIA 推出的厂商中立网络基础认证，2024 年 6 月正式替代 N10-008。考试费 $369 USD，90 题以内，90 分钟，及格线 720/900，含 3-5 道 PBQ（Performance-Based Questions，实操模拟题），证书有效期 3 年，通过 CE（Continuing Education）学分可续证。
和 Cisco CCNA 的本质区别是：Network+ 不绑定任何厂商设备。考试里你不会碰到 enable secret、show ip route 这种 IOS 命令，考的是协议、拓扑、寻址、故障排查的通用概念。这让它成为 IT helpdesk、桌面支持、系统管理员第一次系统学习网络时最省心的选择 — 学完之后你再决定要深入 Cisco (CCNA)、Fortinet (NSE)、还是直接冲 AWS/Azure 的网络方向，底层概念都是相通的。
N10-009 相比 N10-008 的主要变化：砍掉了大量老旧的 WAN 技术（Frame Relay、ATM 这些已经基本没人用了）；新增了 SD-WAN、SASE、Zero Trust、IaC、基础设施自动化这些云时代关键词；VLAN、子网划分、无线加密（WPA3）的比重上升；IPv6 考查比 008 更深入。考纲权重：Networking Concepts 23%、Implementation 20%、Operations 19%、Security 14%、Troubleshooting 24%。
关键提醒：子网划分（subnetting）是这张证绕不开的坎。PBQ 几乎必考一道让你从给定的 CIDR 算出网段、广播、可用主机范围，考场上没有计算器，只能心算或在草稿纸上手算。N10-009 在 PBQ 里对子网的考查比 008 更频繁。很多人刷完所有视频、模考 80%+，最后就栽在这一道题上。
为什么说这是云工程师的隐性前置：你以后学 AWS VPC、Azure VNet、GCP VPC 的时候，会发现 CIDR、NAT、路由表、安全组、子网掩码这些概念全是 Network+ 的内容。很多人直接跳到 SAA/AZ-104，学到 VPC Peering、Transit Gateway 的时候一脸懵 — 不是云的锅，是底层网络没搞清楚。
Exam at a glance
- Exam code
- N10-009
- Provider
- CompTIA
- Format
- Single choice / Multiple select / Drag and drop / Performance-Based
- Language
- English / 日本語 / Portuguese
- Validity
- 3 years
- Exam fee
- $369
Skills in focus
Learning outcomes
- Prepare for the CompTIA Network+ N10-009 exam with a structured study path
- Build confidence in network setup, monitoring, and troubleshooting
- Improve your ability to support wired and wireless environments
- Create a stronger base for security and infrastructure certifications
Who this is for
- Network administrators and network technicians
- Junior network engineers
- Sysadmins who need stronger networking skills
- IT professionals moving toward security or infrastructure roles
Before you start
- CompTIA A+ is recommended but not required
- 9-12 months of networking experience is helpful
- Basic TCP/IP knowledge will help you get started
- Comfort with command-line basics is useful
What the exam tests
23%Networking Concepts
Networking Concepts
19%Network Implementation
Network Implementation
16%Network Operations
Network Operations
19%Network Security
Network Security
23%Network Troubleshooting
Network Troubleshooting
Your learning path
7 chapters
Plan your preparation
- Learning hours
- 40h
- With relevant experience
- 4-6 weeks
- Starting from scratch
- 8-12 weeks
- Daily study
- 1-2h
Included in your preparation
- 365 practice questions covering the core N10-009 domains
- Clear coverage of networking, implementation, operations, security, and troubleshooting
- Practical explanations for common infrastructure and support scenarios
- Built around the official 90-minute exam format
- Good bridge certification before Security+ and other advanced paths
1. 第一阶段：OSI / TCP/IP 模型 + 寻址基础（1-2 周）
先把 OSI 七层和 TCP/IP 四层分层搞清楚，每层典型协议、每层常见设备、故障排查从哪层入手。重点：不要死记 "7 层：物数网传会表应"，要能说出"HTTP 出问题先看 DNS 再看 TCP 握手"这种跨层判断。紧接着进入 IPv4 寻址、私有地址空间（10/8、172.16/12、192.168/16）、APIPA（169.254.x.x），这些是后面子网划分的基石。
2. 第二阶段：子网划分死磕（1-2 周，最关键）
专门留一周只练 subnetting。目标：给你任意一个 CIDR（比如 192.168.10.0/27），15 秒内口算出子网掩码、网段、广播、可用主机数、下一个子网起点。推荐工具：subnettingpractice.com 和 professor messer 的 subnetting 视频反复看。考前必须做到看到 /25 到 /30 任意前缀不查表不查计算器。PBQ 里这是送分题也是送命题。
3. 第三阶段：路由、交换、无线、服务（2-3 周）
按考纲模块推进：静态 vs 动态路由（RIP/OSPF/EIGRP/BGP 的适用场景，不需要背命令）、VLAN + 802.1Q trunking、STP 环路避免、无线标准（802.11 a/b/g/n/ac/ax/be）、WPA2/WPA3 加密差异、常见端口号（20/21/22/23/25/53/67/68/80/110/143/161/389/443/445/636/993/995/3389 这一串是高频考点）。N10-009 还加了 SD-WAN、SASE、Zero Trust 的概念题，不会考实操但要理解场景定义。
4. 第四阶段：故障排查 + PBQ 模拟（1-2 周）
Troubleshooting 占考试 24%，权重最高。重点学 CompTIA 官方的 7 步排查流程（Identify → Establish theory → Test → Plan → Implement → Verify → Document），并在脑子里建立症状-原因映射表：ping 通 IP 但解析不了域名 → DNS；同网段通但跨网段不通 → 默认网关或路由；无线连上了但上不了网 → DHCP 或 DNS。同时刷 Dion Training / Jason Dion 的 PBQ 练习题，至少做完 3 套。
5. 第五阶段：全真模考冲刺（最后 1 周）
用 Professor Messer 免费题库 + Jason Dion 的 6 套模考（Udemy 常打折）。目标：稳定 80%+ 再去考，因为 N10-009 真实考试比模考稍难。考前最后 2 天不要再学新内容，只过错题和端口号列表。考试早上必须动笔写一次 /24 到 /30 的子网掩码对照表，确认手感还在。
Career value
Network+ 在求职市场上的真实定位
Network+ 被美国国防部 8570/8140 指令列入 IAT Level II 批准认证清单，这意味着所有美国 DoD 承包商、军方相关 IT 岗位都直接承认这张证。在澳洲和新加坡，它不是强制要求但是 IT helpdesk → NOC Technician → Network Admin 这条晋升路径上的常见门槛，招聘 JD 里经常以 "Network+ or equivalent" 的形式出现。
根据 Indeed 2025 年数据，美国持有 Network+ 的 NOC Technician 平均起薪约 $62K，转正后 2 年内进 $80K 区间是常见节奏。澳洲 Sydney / Melbourne 的 L1 NOC 岗位在 $70-85K AUD，有 Network+ 的应聘者拿到面试的概率比裸简历高得多 — HR 过滤简历的关键词里它是常客。
最适合考 Network+ 的三类人：
- IT Helpdesk 想进 NOC / 网络运维：这是最典型的用户。你已经在接电话处理 Windows 故障，想跳到"真正管网络"的岗位。Network+ 是最短的那把梯子。
- 已经持有 A+ 想进一步深化：CompTIA 官方学习路径就是 A+ → Network+ → Security+。A+ 学了硬件和操作系统，Network+ 负责把"设备之间怎么通信"这一块补齐。
- 未来要做云工程师的人：如果你目标是 AWS/Azure，但没碰过 OSI 七层、子网划分、NAT、路由协议 — 先考 Network+ 再去考 SAA/AZ-104，学习曲线会平缓很多。VPC 的很多"云原生概念"其实都是传统网络概念换了名字。
不太适合考 Network+ 的人：
- 纯软件开发者：写业务代码的后端、前端、移动端，基本用不到 Network+ 里的知识。你需要知道 TCP/UDP 和 HTTP 怎么回事，但不需要知道 STP 是怎么避免环路的。
- 已经做了 5 年+ 的网络管理员：你应该直接冲 CCNP 或者云方向的 ANS-C01，Network+ 对你的简历加分很有限。
- 立刻要进入安全领域：直接 Security+ 也可以，Network+ 对 Security+ 有帮助但不是强制前置。
- 澳洲
- AUD 65,000 – 95,000
- 美国
- USD 62,000 – 92,000
- 中国
- CNY 120,000 – 220,000
- 新加坡
- SGD 48,000 – 75,000
Preparation tips
- **PBQ 先跳过**：N10-009 的 PBQ 出现在考试前几题，容易让你一上来就焦虑。Mark 掉先做选择题稳定心态，最后 30 分钟回头处理 PBQ，时间更充裕思路更清楚。
- **子网题用草稿纸画 "魔术数字" 表**：/25=128, /26=64, /27=32, /28=16, /29=8, /30=4。开考先在草稿纸写好，后面所有子网题直接查这张表。
- **端口号题靠场景反推**：题目很少直接问"443 是什么协议"，而是"用户访问 banking 网站加密失败，应该检查哪个端口"。先把场景映射到协议再报端口号。
- **Troubleshooting 题先看"最可能的原因"**：CompTIA 题干经常有 "MOST likely" "FIRST step"，即使你想到其他合理答案，也要选最符合官方 7 步流程的那个。
- **考场允许白板或可擦写笔纸**：Pearson VUE 考场会给你一块小白板，用来画拓扑、算子网、列端口号表都行，充分利用。
- **时间分配**：90 题 90 分钟 ≈ 1 分钟/题。PBQ 每题允许花 4-5 分钟，所以选择题要控制在 50 秒内做完，留出缓冲。
Common mistakes
- **子网划分想靠计算器或记忆表硬过** — 考试没有外置计算器，草稿纸上写掩码速查表倒是可以，但你必须自己推出来。只背不练的人 PBQ 时会直接卡死。
- **把 OSI 七层和 TCP/IP 四层的对应关系搞混** — 应用/表示/会话三层在 TCP/IP 里都合并成"应用层"。题目经常故意问"某个功能属于 OSI 哪一层"，答案不在 TCP/IP 的归类里。
- **光纤 vs 双绞线传输距离乱背** — Cat5e/6 铜缆 100 米是铁律，单模光纤可到几十公里，多模光纤几百米到 2 公里。考试就爱让你从 4 个选项里挑能跨 5 公里的介质，选铜缆的直接出局。
- **端口号临时抱佛脚** — 53/80/443 大家都会，但 161/162（SNMP）、389/636（LDAP/LDAPS）、993/995（IMAPS/POP3S）、3389（RDP）、445（SMB）这些也是高频考点。考前最后一天只过这一张端口号表收益最高。
- **忽略 APIPA 和 DHCP 故障排查** — 看到 169.254.x.x 就要立刻反应出"DHCP 没拿到地址"，这是 troubleshooting 题里的经典标志。
- **WPA2 vs WPA3 加密细节记不清** — N10-009 明显加强了无线安全这一块，WPA3 的 SAE（Simultaneous Authentication of Equals）替代 PSK 这个知识点几乎必考。
- **把 hub / switch / router 的工作层次说反** — Hub 物理层 (L1)、Switch 数据链路层 (L2，部分 L3)、Router 网络层 (L3)。这是送分题但紧张起来照样答错。
Before you register
How difficult is the CompTIA Network+ N10-009 exam?
Network+ is an intermediate-level certification with moderate difficulty. The exam covers 5 domains requiring solid networking theory and practical troubleshooting skills. Plan 3-4 months of systematic preparation with 9-12 months of networking experience recommended.
What is the difference between Network+ and CCNA?
Network+ is a vendor-neutral networking certification covering general networking concepts. CCNA focuses specifically on Cisco devices and technologies. Network+ suits professionals seeking broad networking knowledge, while CCNA is ideal for engineers working with Cisco technology stacks.
What is the difference between N10-008 and N10-009?
N10-009 is the latest version updated in 2024, adding cloud networking, SDN, and zero trust security content to better reflect modern enterprise networking environments. New candidates should prepare for N10-009 directly.
How long is the Network+ certification valid?
The Network+ certification is valid for 3 years. It can be renewed through Continuing Education (CE) credits, earning a higher-level certification, or retaking the exam before expiration.
Can I take Network+ without networking experience?
Technically yes, but CompTIA recommends at least 9-12 months of network administration experience. Candidates without experience may need significantly more preparation time. Consider earning CompTIA A+ first to build a solid foundation.
Learner experiences
Loading reviews…
我之前只会重启路由器。真正让我过的是 Professor Messer 的免费视频 + Jason Dion 模考。最崩溃的是 PBQ 里一道子网题，/26 的网段问第 3 个子网的广播地址，考场上手抖算了三遍才确认。出考场第一件事是回去跟同事说：别低估子网划分，别背题，一定要练到能口算。
M. Chen
IT Helpdesk → NOC Technician · 782/900 · 7 weeks
有 A+ 底子确实省事，硬件和端口那一部分基本不用学。但 OSPF vs EIGRP 那种动态路由协议对比题我之前完全没概念，全靠 Dion 的练习题硬刷出来的手感。N10-009 比我朋友去年考的 008 多了不少 SASE 和 Zero Trust 的场景题，新考纲别用旧书。
Priya K.
A+ 持证者继续进阶 · 810/900 · 5 weeks
我是为了以后考 AWS SAA 才先来补 Network+ 的。一开始觉得这些老掉牙的交换机路由器知识没用，后来学到 VPC 的时候才发现 — CIDR、路由表、NAT 网关全是一模一样的东西。如果让我重来，我还是会先考 Network+ 再冲 SAA。裸考 SAA 到 VPC Peering 那一段会很痛苦。
转云路上的前端
想从前端转 DevOps/Cloud · 745/900 · 10 weeks
Start with the first chapter.
2 free chapters · Full preparation from $29