Il CCNA 200-301 e la certificazione di ingresso al mondo Cisco e, di fatto, uno dei pochi titoli entry-level ancora riconosciuti in modo trasversale da MSP, system integrator e reparti IT enterprise. Dal 2020 Cisco ha consolidato in un unico esame quello che prima era una costellazione di CCNA specialistici (Routing & Switching, Security, Wireless, Data Center) e il risultato e un blueprint ampio ma coerente, pensato per un network engineer moderno che deve masticare routing IPv4/IPv6, LAN switching, wireless, security di base e automation. In questa guida trovi il blueprint aggiornato ai 6 domini, una roadmap di studio realistica sulle 12 settimane, i formati domanda dell’esame reale, costi ufficiali, sbocchi professionali e gli errori piu comuni che ti costano il passaggio. L’obiettivo e darti una mappa operativa: cosa studiare, in che ordine e con che profondita.
Cos’e il CCNA 200-301
Il CCNA 200-301 (denominazione ufficiale Cisco Certified Network Associate) e un esame single-track che sostituisce dieci certificazioni CCNA precedenti. Dura 120 minuti, contiene tra 100 e 120 domande e viene erogato in inglese o giapponese tramite Pearson VUE, sia in test center fisico sia in modalita OnVUE (proctoring da remoto).
La filosofia dietro il consolidamento e chiara: Cisco vuole che un associate abbia una base T-shaped, larga sui fondamentali di networking e minimamente profonda su security, wireless e automation. Non e piu il CCNA “solo routing e switching” del 2015: oggi ti aspettano domande su Cisco DNA Center, REST API, JSON, controller wireless split-MAC e Zero Trust. Chi arriva dal vecchio CCNA R&S deve integrare una fetta di programmabilita e wireless che prima non esisteva.
Cosa NON e il CCNA 200-301
- Non e una certificazione da specialista: e generalista per design.
- Non richiede hardware fisico in casa (Packet Tracer e CML sono sufficienti nel 99% dei casi).
- Non ha prerequisiti formali (a differenza del CCNP che richiede il CCNA attivo).
Blueprint aggiornato (i 6 domini)
Il blueprint attuale distribuisce il peso su sei aree tematiche. La percentuale indica il peso stimato sulle domande d’esame, non il tempo di studio, che di solito si ribalta a favore dei domini piu tecnici (routing e switching).
| Dominio | Area | Peso |
|---|---|---|
| 1.0 | Network Fundamentals | 20% |
| 2.0 | Network Access | 20% |
| 3.0 | IP Connectivity | 25% |
| 4.0 | IP Services | 10% |
| 5.0 | Security Fundamentals | 15% |
| 6.0 | Automation and Programmability | 10% |
1.0 Network Fundamentals
Modello OSI e TCP/IP, cabling (UTP, fibra single-mode vs multi-mode), collision e broadcast domain, subnetting IPv4 e IPv6 (indirizzi link-local FE80::/10, unique local FC00::/7, global unicast 2000::/3), TCP vs UDP, wireless principles. Il subnetting resta il gate d’ingresso: se non fai una /27 in 30 secondi mentali, hai un problema.
2.0 Network Access
VLAN, trunking 802.1Q, EtherChannel (LACP/PAgP), Spanning Tree Protocol (STP, RSTP, PVST+), wireless architecture (autonomous vs lightweight AP, split-MAC), CAPWAP tra AP e WLC, WPA2/WPA3 Personal ed Enterprise con 802.1X e RADIUS.
3.0 IP Connectivity
Il cuore dell’esame. Tabelle di routing, longest match, floating static routes, OSPFv2 single-area (Hello 10s, Dead 40s su broadcast, cost basato su reference bandwidth), DR/BDR election, First Hop Redundancy Protocols (HSRP e cenni a VRRP).
4.0 IP Services
NAT/PAT (inside/outside global e local), NTP client e server, DHCP e DHCP relay (ip helper-address), SNMPv2c/v3, syslog severity levels (0-7), QoS (classification, marking, policing, shaping), SSH.
5.0 Security Fundamentals
AAA (RADIUS vs TACACS+, porta UDP 1812 vs TCP 49), password policies, ACL standard ed estese, port security, DHCP snooping, Dynamic ARP Inspection, VPN site-to-site vs remote access, wireless security, principi Zero Trust.
6.0 Automation and Programmability
Data model YANG, JSON/XML, REST API (metodi HTTP, status code), Ansible/Puppet/Chef (differenze concettuali), Cisco DNA Center, controller-based vs traditional networking, SDN.
Prerequisiti realistici e profilo del candidato
Ufficialmente il CCNA non ha prerequisiti. Nella pratica, chi passa al primo tentativo con margine ha quasi sempre uno di questi background:
- 1 anno di esperienza operativa su switch/router Cisco (anche solo Layer 2 e static routing).
- Studio autonomo da 200-300 ore documentate su labbratori strutturati.
- Solide basi TCP/IP acquisite in precedenza (es. da CompTIA Network+ o percorso ITS).
Se parti da zero senza IT, aspettati 300-400 ore di preparazione reale (non di lettura passiva). Il collo di bottiglia raramente e la teoria: e la manualita CLI e il subnetting a mente.
Setup minimo di studio
| Componente | Costo | Note |
|---|---|---|
| Cisco Packet Tracer | Gratis | Richiede account Cisco Networking Academy |
| Cisco Modeling Labs Personal (CML-P) | circa 199 USD/anno | 20 nodi, immagini IOS/IOSv/IOSvL2 reali |
| GNS3 + immagini | Gratis + immagini a parte | Piu complesso, ma flessibile |
| Boson ExSim CCNA | circa 99 USD | Simulatore d’esame, riferimento per la difficolta reale |
Packet Tracer copre il 90% degli scenari del blueprint. CML-P vale l’investimento se vuoi routing avanzato realistico o se pianifichi il CCNP subito dopo.
Roadmap di studio 12 settimane
Questa roadmap presuppone 10-12 ore/settimana e background IT generico. Se sei full-time su altro, aggiungi il 30%.
| Settimana | Focus | Deliverable |
|---|---|---|
| 1-2 | OSI, TCP/IP, cabling, subnetting IPv4 | 50 subnetting drill sotto i 45s |
| 3 | IPv6 addressing e autoconfiguration | Lab dual-stack funzionante |
| 4-5 | VLAN, trunking, EtherChannel, STP | Lab 3 switch con RSTP root manuale |
| 6-7 | Routing statico, OSPFv2 single-area | OSPF area 0 stabile con LSDB verificata |
| 8 | NAT/PAT, DHCP, ACL | ACL estesa che filtra HTTP/HTTPS + SSH mgmt |
| 9 | Wireless (WLC, CAPWAP, WPA2/3) | Capitolo teorico + 30 domande |
| 10 | Security fundamentals (AAA, port security, DAI) | Lab port-security + RADIUS mock |
| 11 | Automation (REST, JSON, YANG, DNA Center) | 20 domande su chiamate REST |
| 12 | Practice exam full-length + review | 2 exam Boson >850/1000 |
Per approfondire la parte di subnetting e IP addressing, la guida al subnetting IPv4 e VLSM copre gli edge case tipici delle domande a scelta multipla.
Come studiare (metodo, non solo materiale)
- Un topic per sessione: mai mescolare STP e OSPF nella stessa ora.
- Lab-first: apri Packet Tracer prima di leggere il capitolo, non dopo. Il “perche” e piu chiaro quando il comando l’hai gia fallito.
- Comandi in cheat sheet personale: ogni volta che tocchi un
shownuovo, lo trascrivi in un file.mdtuo. Alla fine del percorso hai il tuo riferimento.
Formati domanda dell’esame reale
L’esame 200-301 usa quattro formati domanda. Sapere cosa aspettarti riduce l’ansia e ti fa gestire il tempo.
Multiple choice single/multiple answer
Il 70% delle domande. Attento alle keyword eliminatorie: “BEST”, “MOST likely”, “MUST”, “EXCEPT”. Cisco distingue in modo netto tra opzioni tecnicamente corrette ma non ottimali.
Drag and drop
Match tra concetti: es. severity syslog livelli 0-7, o campo dell’header IP con la funzione. Nessuna risposta parziale, o tutto giusto o zero.
Simlet e testlet
Scenario multi-domanda su una topologia. Puoi ispezionare i device via CLI limitata (solo show e ping). Non puoi modificare la configurazione.
Configuration simulation (sim)
Il vero discriminante. Ti danno un router/switch con configurazione parziale e devi completarla. Esempio tipico: OSPF area 0 tra due router, con un requisito di cost esplicito.
Requisito: R1 e R2 devono formare adiacenza OSPF in area 0
sulle interfacce Gi0/0. Il cost su R1 deve essere 100.R1(config)# router ospf 1
R1(config-router)# router-id 1.1.1.1
R1(config-router)# network 10.0.0.0 0.0.0.3 area 0
R1(config-router)# exit
R1(config)# interface GigabitEthernet0/0
R1(config-if)# ip ospf cost 100
R1(config-if)# end
R1# write memoryVerifica sempre con show ip ospf neighbor e show ip route ospf. La configurazione salvata (write memory o copy run start) e obbligatoria: i sim di Cisco valutano la startup-config, non la running.
Cheat sheet comandi ricorrenti
# Diagnostica routing
show ip route
show ip route ospf
show ip protocols
# Verifica interfacce e trunk
show interfaces status
show interfaces trunk
show vlan brief
# STP e port security
show spanning-tree vlan 10
show port-security interface Fa0/1
# Wireless e management
show cdp neighbors detail
show versionCosto, durata, punteggio minimo
Le informazioni ufficiali sono soggette a variazione: verifica sempre su learningnetwork.cisco.com prima di prenotare.
| Voce | Valore attuale |
|---|---|
| Costo esame | 300 USD + tasse locali |
| Durata | 120 minuti |
| Numero domande | 100-120 (varia) |
| Punteggio minimo | Non pubblicato ufficialmente (stimato 825/1000) |
| Retake policy | 5 giorni di attesa dopo un fail |
| Validita | 3 anni (rinnovabile con Continuing Education o retake) |
Il punteggio minimo non e pubblicato: Cisco usa scoring adattivo e la soglia varia tra edizioni. In pratica, 825-850 su 1000 e il valore comunemente osservato. Le sezioni non pesano tutte uguale: sbagliare tutto il dominio Automation non ti fa bocciare, sbagliare tutto IP Connectivity si.
Il voucher standard e a listino 300 USD; sconti sono disponibili tramite Cisco Learning Partner (formazione ufficiale), campagne promozionali stagionali, o programmi accademici. Il costo del corso ufficiale Implementing and Administering Cisco Solutions (CCNA) e a parte e varia tra 2500 e 4500 EUR a seconda del partner.
Sbocchi professionali post-CCNA
Il CCNA da solo non ti fa senior. E l’ingresso a ruoli come:
- Junior Network Engineer / NOC Level 1-2: RAL entry italiana 22-30k, salta a 30-38k dopo 12-18 mesi con CCNA + esperienza reale.
- Network Support Specialist presso MSP e system integrator: opportunita di toccare topologie multi-cliente in poco tempo.
- Field Engineer per vendor Cisco Gold Partner: mix di rack&stack, migrazioni e troubleshooting on-site.
- Junior Security Analyst (con integrazione CCNA + CompTIA Security+): trampolino per SOC L1.
Chi vuole crescere in verticale dopo il CCNA guarda a:
- CCNP Enterprise (ENCOR 350-401 core + concentration a scelta) per profilo enterprise networking senior.
- Cisco Certified DevNet Associate (200-901) per profilo network automation.
- CompTIA Network+ / Security+ in parallelo, se il datore di lavoro non e vendor-locked.
Per un confronto tra il percorso CCNA e le certificazioni networking di altri vendor, guarda anche il catalogo certificazioni Cisco su CertUp.
Errori comuni da evitare
Trascurare il subnetting. Il 15-20% delle domande dipende direttamente da un subnetting fatto a mente. Se ci metti piu di 45 secondi per una /26, non sei pronto. Nessuna eccezione. Le classi private RFC 1918 (10.0.0.0/8, 172.16.0.0/12, 192.168.0.0/16) devono essere memoria muscolare.
Studiare solo teoria, mai lab. Cisco valuta la capacita di fare, non solo di riconoscere. Se non hai mai configurato un switchport mode trunk con native vlan custom, quel sim non lo passi.
Ignorare il dominio Automation. Molti candidati R&S vecchia scuola snobbano JSON e REST. Peso 10%: se sbagli tutto, perdi 100 punti su 1000. E gia una fetta importante rispetto alla soglia.
Confondere OSPF e RIP nei command mode. In OSPF network 10.0.0.0 0.0.0.3 area 0 usa wildcard mask, non subnet mask. In RIP network 10.0.0.0 accetta solo classful. Errore classico sotto pressione.
Non salvare la configurazione nei sim. Il grader Cisco legge la startup-config. Se dimentichi copy running-config startup-config o write memory, il sim viene valutato come non fatto anche se la running e perfetta.
Confidare in braindump. Cisco cambia il pool domande frequentemente e i braindump sono in violazione del Cisco Candidate Agreement. Rischio: annullamento certificazione + ban a vita dai programmi Cisco.
Domande frequenti
Il CCNA scade?
Si, dopo 3 anni. Puoi rinnovare guadagnando crediti tramite il Cisco Continuing Education Program (webinar, corsi ufficiali, contributi tecnici) oppure ripassando l’esame 200-301 o superando un esame di livello superiore (es. CCNP Enterprise ENCOR 350-401).
Posso fare il CCNA senza aver mai lavorato in IT?
Si, ma preparati a 300-400 ore di studio serio. Chi parte da zero deve costruire prima le basi TCP/IP (una CompTIA Network+ prima aiuta molto) e poi affrontare la parte Cisco-specifica.
Meglio Packet Tracer o CML?
Packet Tracer copre il 90% dei labbratori del blueprint 200-301 ed e gratuito. CML e realistico ma pesante e costoso; ha senso se punti al CCNP subito dopo o vuoi immagini IOS reali per feature avanzate. Per il solo CCNA, Packet Tracer basta.
Quanto costa l’esame in Italia?
Il listino Cisco e 300 USD, convertiti in EUR piu IVA locale al momento della prenotazione su Pearson VUE. In pratica circa 330-350 EUR IVA inclusa.
Il vecchio CCNA (Routing & Switching) e ancora valido?
I vecchi CCNA specialistici (R&S, Security, Wireless, Data Center) non vengono piu erogati dal 2020. Se possiedi un vecchio CCNA scaduto, per rientrare in traccia devi sostenere il nuovo 200-301. Se il tuo CCNA vecchio e ancora attivo, resta valido fino alla scadenza originaria.