CompTIA Network+ (N10-009)
验证您对网络概念、网络实施、网络运维、网络安全和网络故障排除的全面掌握。CompTIA 中级网络认证。
IT 服务台想进网络/云运维的唯一入门级厂商中立认证，子网划分这一关先过了再说。
JR Academy Membership
Unlock all certifications, courses & tools at a fraction of the cost
- All certification exam prep included
- Course discounts up to 50%
- AI tools & Chrome extensions
- Priority 1-on-1 coaching
What this certification covers
This page is structured for quick scanning first: exam format, fit, prep time, and the actual study scope.
CompTIA Network+（当前版本 N10-009）是 CompTIA 推出的厂商中立网络基础认证，2024 年 6 月正式替代 N10-008。考试费 $369 USD，90 题以内，90 分钟，及格线 720/900，含 3-5 道 PBQ（Performance-Based Questions，实操模拟题），证书有效期 3 年，通过 CE（Continuing Education）学分可续证。
和 Cisco CCNA 的本质区别是：Network+ 不绑定任何厂商设备。考试里你不会碰到 enable secret、show ip route 这种 IOS 命令，考的是协议、拓扑、寻址、故障排查的通用概念。这让它成为 IT helpdesk、桌面支持、系统管理员第一次系统学习网络时最省心的选择 — 学完之后你再决定要深入 Cisco (CCNA)、Fortinet (NSE)、还是直接冲 AWS/Azure 的网络方向，底层概念都是相通的。
N10-009 相比 N10-008 的主要变化：砍掉了大量老旧的 WAN 技术（Frame Relay、ATM 这些已经基本没人用了）；新增了 SD-WAN、SASE、Zero Trust、IaC、基础设施自动化这些云时代关键词；VLAN、子网划分、无线加密（WPA3）的比重上升；IPv6 考查比 008 更深入。考纲权重：Networking Concepts 23%、Implementation 20%、Operations 19%、Security 14%、Troubleshooting 24%。
关键提醒：子网划分（subnetting）是这张证绕不开的坎。PBQ 几乎必考一道让你从给定的 CIDR 算出网段、广播、可用主机范围，考场上没有计算器，只能心算或在草稿纸上手算。N10-009 在 PBQ 里对子网的考查比 008 更频繁。很多人刷完所有视频、模考 80%+，最后就栽在这一道题上。
为什么说这是云工程师的隐性前置：你以后学 AWS VPC、Azure VNet、GCP VPC 的时候，会发现 CIDR、NAT、路由表、安全组、子网掩码这些概念全是 Network+ 的内容。很多人直接跳到 SAA/AZ-104，学到 VPC Peering、Transit Gateway 的时候一脸懵 — 不是云的锅，是底层网络没搞清楚。
You will work with
After preparation
- 获得 CompTIA 官方认可的 Network+ 认证
- 掌握企业网络的设计、配置与排障
- 具备网络安全基础防护能力
- 为 CompTIA Security+ 等高级认证打下基础
Exam details
Who should take it
Good fit
- 网络管理员和网络技术员
- 初中级网络工程师
- 系统管理员需要网络技能扩展
- 准备 CompTIA 高级安全认证的 IT 从业者
- IT 技术支持人员希望进入网络领域
Before you start
- 建议先通过 CompTIA A+ 认证或具备同等知识
- 具备 9-12 个月网络相关工作经验
- 了解基本的 TCP/IP 概念
- 熟悉基本的命令行操作
Is it worth it? Career value
Salary ranges, target job titles, and the real career impact of holding CompTIA Network+.
Network+ 在求职市场上的真实定位
Network+ 被美国国防部 8570/8140 指令列入 IAT Level II 批准认证清单，这意味着所有美国 DoD 承包商、军方相关 IT 岗位都直接承认这张证。在澳洲和新加坡，它不是强制要求但是 IT helpdesk → NOC Technician → Network Admin 这条晋升路径上的常见门槛，招聘 JD 里经常以 "Network+ or equivalent" 的形式出现。
根据 Indeed 2025 年数据，美国持有 Network+ 的 NOC Technician 平均起薪约 $62K，转正后 2 年内进 $80K 区间是常见节奏。澳洲 Sydney / Melbourne 的 L1 NOC 岗位在 $70-85K AUD，有 Network+ 的应聘者拿到面试的概率比裸简历高得多 — HR 过滤简历的关键词里它是常客。
最适合考 Network+ 的三类人：
- IT Helpdesk 想进 NOC / 网络运维：这是最典型的用户。你已经在接电话处理 Windows 故障，想跳到"真正管网络"的岗位。Network+ 是最短的那把梯子。
- 已经持有 A+ 想进一步深化：CompTIA 官方学习路径就是 A+ → Network+ → Security+。A+ 学了硬件和操作系统，Network+ 负责把"设备之间怎么通信"这一块补齐。
- 未来要做云工程师的人：如果你目标是 AWS/Azure，但没碰过 OSI 七层、子网划分、NAT、路由协议 — 先考 Network+ 再去考 SAA/AZ-104，学习曲线会平缓很多。VPC 的很多"云原生概念"其实都是传统网络概念换了名字。
不太适合考 Network+ 的人：
- 纯软件开发者：写业务代码的后端、前端、移动端，基本用不到 Network+ 里的知识。你需要知道 TCP/UDP 和 HTTP 怎么回事，但不需要知道 STP 是怎么避免环路的。
- 已经做了 5 年+ 的网络管理员：你应该直接冲 CCNP 或者云方向的 ANS-C01，Network+ 对你的简历加分很有限。
- 立刻要进入安全领域：直接 Security+ 也可以，Network+ 对 Security+ 有帮助但不是强制前置。
Exam domains
Use this breakdown to decide where to spend study time first instead of reading chapters evenly.
Content Distribution
1. 网络概念
Networking Concepts
2. 网络实施
Network Implementation
3. 网络运维
Network Operations
4. 网络安全
Network Security
5. 网络故障排除
Network Troubleshooting
Study preparation
With hands-on AWS
From scratch
Daily pace
Learning path preview
7 chaptersStep-by-step preparation
A concrete week-by-week plan from past test-takers — not generic advice.
第一阶段：OSI / TCP/IP 模型 + 寻址基础（1-2 周）
先把 OSI 七层和 TCP/IP 四层分层搞清楚，每层典型协议、每层常见设备、故障排查从哪层入手。重点：不要死记 "7 层：物数网传会表应"，要能说出"HTTP 出问题先看 DNS 再看 TCP 握手"这种跨层判断。紧接着进入 IPv4 寻址、私有地址空间（10/8、172.16/12、192.168/16）、APIPA（169.254.x.x），这些是后面子网划分的基石。
第二阶段：子网划分死磕（1-2 周，最关键）
专门留一周只练 subnetting。目标：给你任意一个 CIDR（比如 192.168.10.0/27），15 秒内口算出子网掩码、网段、广播、可用主机数、下一个子网起点。推荐工具：subnettingpractice.com 和 professor messer 的 subnetting 视频反复看。**考前必须做到看到 /25 到 /30 任意前缀不查表不查计算器**。PBQ 里这是送分题也是送命题。
第三阶段：路由、交换、无线、服务（2-3 周）
按考纲模块推进：静态 vs 动态路由（RIP/OSPF/EIGRP/BGP 的适用场景，不需要背命令）、VLAN + 802.1Q trunking、STP 环路避免、无线标准（802.11 a/b/g/n/ac/ax/be）、WPA2/WPA3 加密差异、常见端口号（20/21/22/23/25/53/67/68/80/110/143/161/389/443/445/636/993/995/3389 这一串是高频考点）。N10-009 还加了 SD-WAN、SASE、Zero Trust 的概念题，不会考实操但要理解场景定义。
第四阶段：故障排查 + PBQ 模拟（1-2 周）
Troubleshooting 占考试 24%，权重最高。重点学 CompTIA 官方的 7 步排查流程（Identify → Establish theory → Test → Plan → Implement → Verify → Document），并在脑子里建立症状-原因映射表：ping 通 IP 但解析不了域名 → DNS；同网段通但跨网段不通 → 默认网关或路由；无线连上了但上不了网 → DHCP 或 DNS。同时刷 Dion Training / Jason Dion 的 PBQ 练习题，至少做完 3 套。
第五阶段：全真模考冲刺（最后 1 周）
用 Professor Messer 免费题库 + Jason Dion 的 6 套模考（Udemy 常打折）。目标：稳定 80%+ 再去考，因为 N10-009 真实考试比模考稍难。考前最后 2 天不要再学新内容，只过错题和端口号列表。考试早上必须动笔写一次 /24 到 /30 的子网掩码对照表，确认手感还在。
Real test-taker experiences
What it actually took for real candidates to pass — prep time, scores, and lessons learned.
我之前只会重启路由器。真正让我过的是 Professor Messer 的免费视频 + Jason Dion 模考。最崩溃的是 PBQ 里一道子网题，/26 的网段问第 3 个子网的广播地址，考场上手抖算了三遍才确认。出考场第一件事是回去跟同事说：别低估子网划分，别背题，一定要练到能口算。
有 A+ 底子确实省事，硬件和端口那一部分基本不用学。但 OSPF vs EIGRP 那种动态路由协议对比题我之前完全没概念，全靠 Dion 的练习题硬刷出来的手感。N10-009 比我朋友去年考的 008 多了不少 SASE 和 Zero Trust 的场景题，新考纲别用旧书。
我是为了以后考 AWS SAA 才先来补 Network+ 的。一开始觉得这些老掉牙的交换机路由器知识没用，后来学到 VPC 的时候才发现 — CIDR、路由表、NAT 网关全是一模一样的东西。如果让我重来，我还是会先考 Network+ 再冲 SAA。裸考 SAA 到 VPC Peering 那一段会很痛苦。
Certification comparison
| CompTIA Network+ | CompTIA A+ Core 1 | CompTIA Security+ | |
|---|---|---|---|
| Provider | CompTIA | CompTIA | CompTIA |
| Level | 助理级 | 助理级 | 助理级 |
| Fee | $369 | $358 | $392 |
| Duration | 90 min | 90 min | 90 min |
| Question count | 90 | 90 | 90 |
| Validity | 3 yrs | 3 yrs | 3 yrs |
Study tips and common mistakes
**PBQ 先跳过**：N10-009 的 PBQ 出现在考试前几题，容易让你一上来就焦虑。Mark 掉先做选择题稳定心态，最后 30 分钟回头处理 PBQ，时间更充裕思路更清楚。
**子网题用草稿纸画 "魔术数字" 表**：/25=128, /26=64, /27=32, /28=16, /29=8, /30=4。开考先在草稿纸写好，后面所有子网题直接查这张表。
**端口号题靠场景反推**：题目很少直接问"443 是什么协议"，而是"用户访问 banking 网站加密失败，应该检查哪个端口"。先把场景映射到协议再报端口号。
**Troubleshooting 题先看"最可能的原因"**：CompTIA 题干经常有 "MOST likely" "FIRST step"，即使你想到其他合理答案，也要选最符合官方 7 步流程的那个。
**考场允许白板或可擦写笔纸**：Pearson VUE 考场会给你一块小白板，用来画拓扑、算子网、列端口号表都行，充分利用。
**时间分配**：90 题 90 分钟 ≈ 1 分钟/题。PBQ 每题允许花 4-5 分钟，所以选择题要控制在 50 秒内做完，留出缓冲。
**子网划分想靠计算器或记忆表硬过** — 考试没有外置计算器，草稿纸上写掩码速查表倒是可以，但你必须自己推出来。只背不练的人 PBQ 时会直接卡死。
**把 OSI 七层和 TCP/IP 四层的对应关系搞混** — 应用/表示/会话三层在 TCP/IP 里都合并成"应用层"。题目经常故意问"某个功能属于 OSI 哪一层"，答案不在 TCP/IP 的归类里。
**光纤 vs 双绞线传输距离乱背** — Cat5e/6 铜缆 100 米是铁律，单模光纤可到几十公里，多模光纤几百米到 2 公里。考试就爱让你从 4 个选项里挑能跨 5 公里的介质，选铜缆的直接出局。
**端口号临时抱佛脚** — 53/80/443 大家都会，但 161/162（SNMP）、389/636（LDAP/LDAPS）、993/995（IMAPS/POP3S）、3389（RDP）、445（SMB）这些也是高频考点。考前最后一天只过这一张端口号表收益最高。
**忽略 APIPA 和 DHCP 故障排查** — 看到 169.254.x.x 就要立刻反应出"DHCP 没拿到地址"，这是 troubleshooting 题里的经典标志。
**WPA2 vs WPA3 加密细节记不清** — N10-009 明显加强了无线安全这一块，WPA3 的 SAE（Simultaneous Authentication of Equals）替代 PSK 这个知识点几乎必考。
**把 hub / switch / router 的工作层次说反** — Hub 物理层 (L1)、Switch 数据链路层 (L2，部分 L3)、Router 网络层 (L3)。这是送分题但紧张起来照样答错。
FAQ
Frequently Asked Questions
If you plan to take CompTIA Network+, start with real practice.
44+ questions, chapter-by-chapter learning, mock exams, wrong-question review, and AI tutor support live in the exam page.
Go to exam prepFrom $29 · 2 free chapters