Preparazione 350-401

Percorso di studio per l'esame Cisco 350-401 ENCOR (Implementing Cisco Enterprise Network Core Technologies), strutturato sui sei domini ufficiali del blueprint con i pesi reali d'esame. Copre design enterprise e alta disponibilità, virtualizzazione e overlay (LISP/VXLAN, fabric SD-Access/SD-WAN), il cuore infrastrutturale Layer 2/Layer 3 (trunking, EtherChannel, STP, OSPF, EIGRP, BGP), wireless, IP services e QoS, network assurance e programmabilità (DNA Center, NETCONF/RESTCONF), security (AAA, ACL/CoPP, sicurezza wireless, NGFW/ISE/TrustSec) e automation (Python, JSON, YANG, orchestrazione). Approccio a livello concettuale con focus su scelta di tecnologia/feature nello scenario, confronti tra protocolli e trappole tipiche Cisco; frammenti CLI IOS-XE solo dove essenziali.

Durata: 10h
Moduli: 6
Unità: 22

Come è strutturato questo percorso

Moduli allineati ai domini ufficiali dell’esame 350-401:

Architecture — design enterprise, alta disponibilità e WLAN (15%) — Principi di design enterprise (hierarchical, collapsed core, spine-leaf/fabric), meccanismi di forwarding (CEF, FIB vs RIB), tecniche di alta disponibilità con FHRP e modelli di deployment wireless. Corrisponde al dominio 1.0 Architecture (15%) del blueprint 350-401.
Virtualization — device, data path e overlay (10%) — Virtualizzazione di device (hypervisor, VM, container, VRF) e di data path (GRE, IPsec), con i concetti di overlay LISP e VXLAN alla base delle fabric Cisco SD-Access e SD-WAN. Corrisponde al dominio 2.0 Virtualization (10%).
Infrastructure — Layer 2, Layer 3, wireless e IP services (30%) — Il dominio piu pesante dell’esame: trunking 802.1Q ed EtherChannel, spanning tree e protezioni, OSPF/EIGRP/BGP con route selection, operativita wireless, IP services (NAT/PAT, NTP, multicast) e QoS. Corrisponde al dominio 3.0 Infrastructure (30%).
Network Assurance — diagnostica, monitoring e programmabilita (10%) — Strumenti di diagnostica e monitoring (ping, traceroute, debug condizionali, syslog, SNMP, NetFlow, SPAN/RSPAN/ERSPAN, IP SLA) e gestione programmabile con Cisco DNA Center, NETCONF e RESTCONF. Corrisponde al dominio 4.0 Network Assurance (10%).
Security — accessi, ACL, wireless e security design (20%) — Device access control e AAA (TACACS+/RADIUS, ISE), sicurezza infrastrutturale (ACL, CoPP), sicurezza wireless (EAP/802.1X, PSK, WebAuth) e componenti di security design (NGFW Firepower/FTD/FMC, Umbrella, Secure Endpoint, TrustSec/MACsec, NAC, REST API security). Corrisponde al dominio 5.0 Security (20%).
Automation — scripting, data model e orchestrazione (15%) — Python e JSON, applet EEM, data model YANG, API NETCONF/RESTCONF di Cisco DNA Center e vManage con interpretazione di response code REST, e tool di orchestrazione agent-based vs agentless. Corrisponde al dominio 6.0 Automation (15%).

Ogni modulo ha più unità di lettura da circa 8-12 minuti. Alla fine puoi passare alla simulazione esame con il banco domande completo.

Fonte: i moduli seguono lo skills measured pubblicato sulla pagina ufficiale Cisco di 350-401. È lì che il vendor aggiorna pesi dei domini, durata e lingue quando cambiano.

Moduli del percorso

1
Architecture — design enterprise, alta disponibilità e WLAN (15%)
Principi di design enterprise (hierarchical, collapsed core, spine-leaf/fabric), meccanismi di forwarding (CEF, FIB vs RIB), tecniche di alta disponibilità con FHRP e modelli di deployment wireless. Corrisponde al dominio 1.0 Architecture (15%) del blueprint 350-401.
2
Virtualization — device, data path e overlay (10%)
Virtualizzazione di device (hypervisor, VM, container, VRF) e di data path (GRE, IPsec), con i concetti di overlay LISP e VXLAN alla base delle fabric Cisco SD-Access e SD-WAN. Corrisponde al dominio 2.0 Virtualization (10%).
- Virtualizzazione di device e data path
  14 min
- Overlay di rete: LISP, VXLAN e fabric SD-Access/SD-WAN
  16 min
3
Infrastructure — Layer 2, Layer 3, wireless e IP services (30%)
Il dominio piu pesante dell'esame: trunking 802.1Q ed EtherChannel, spanning tree e protezioni, OSPF/EIGRP/BGP con route selection, operativita wireless, IP services (NAT/PAT, NTP, multicast) e QoS. Corrisponde al dominio 3.0 Infrastructure (30%).
4
Network Assurance — diagnostica, monitoring e programmabilita (10%)
Strumenti di diagnostica e monitoring (ping, traceroute, debug condizionali, syslog, SNMP, NetFlow, SPAN/RSPAN/ERSPAN, IP SLA) e gestione programmabile con Cisco DNA Center, NETCONF e RESTCONF. Corrisponde al dominio 4.0 Network Assurance (10%).
- Diagnostica e monitoring della rete
  14 min
- Cisco DNA Center, NETCONF e RESTCONF
  13 min
5
Security — accessi, ACL, wireless e security design (20%)
Device access control e AAA (TACACS+/RADIUS, ISE), sicurezza infrastrutturale (ACL, CoPP), sicurezza wireless (EAP/802.1X, PSK, WebAuth) e componenti di security design (NGFW Firepower/FTD/FMC, Umbrella, Secure Endpoint, TrustSec/MACsec, NAC, REST API security). Corrisponde al dominio 5.0 Security (20%).
6
Automation — scripting, data model e orchestrazione (15%)
Python e JSON, applet EEM, data model YANG, API NETCONF/RESTCONF di Cisco DNA Center e vManage con interpretazione di response code REST, e tool di orchestrazione agent-based vs agentless. Corrisponde al dominio 6.0 Automation (15%).

Preparazione 350-401

Introduzione al percorso

Come è strutturato questo percorso

Moduli del percorso