Il 350-401 ENCOR è il vero passaggio a livello della CCNP Enterprise: un unico esame core che dà accesso a tutte le certificazioni professional del track (ENARSI, ENSDWI, ENWLSI, ENAUTO, ENSLD) e vale il primo passo verso la CCIE Enterprise Infrastructure. Chi arriva da CCNA lo affronta come un salto in scala su tre assi contemporaneamente: profondità sui protocolli di routing avanzati, ampiezza sull’architettura di campus fabric e SD-WAN, e una zona nuova che riguarda automation, YANG/NETCONF e API REST. Questa guida serve a strutturare quel passaggio: analizza il blueprint ufficiale dominio per dominio, propone una pianificazione realistica di studio, confronta i simulatori di lab più usati e chiarisce le regole formali su costo, durata, retry e mantenimento del titolo.
Ruolo di ENCOR nella CCNP Enterprise
ENCOR 350-401 è l’esame core del percorso CCNP Enterprise. Cisco ha ridisegnato l’architettura delle certificazioni professional adottando un modello a due esami: un core condiviso e un concentration exam a scelta. Superare ENCOR è condizione necessaria e sufficiente per tenere lo status “CCNP eligible” fino al passaggio del concentration.
Il valore strategico dell’esame va oltre la CCNP:
- Aggiornamento del CCIE Enterprise Infrastructure lab-eligible: ENCOR è il written qualifying exam per accedere al lab CCIE
- Ricertificazione automatica: passare ENCOR rinnova per 3 anni tutte le certificazioni CCNP e CCIE attive dell’account
- Base tecnica comune: i domini automation e wireless che una volta erano opzionali ora sono obbligatori
Chi punta a specializzarsi in SD-WAN, wireless enterprise o network programmability trova qui il primo checkpoint tecnico. Non è un caso che Cisco abbia posizionato l’esame come “porta unica”: la scelta di specializzazione avviene dopo aver dimostrato competenza trasversale.
Blueprint dei 6 domini ENCOR
Il blueprint ufficiale (versione 1.1, in vigore dal 2024) è organizzato in 6 domini con pesi percentuali che indicano la distribuzione approssimativa delle domande in sede d’esame. La macrostruttura è cambiata sensibilmente rispetto alla vecchia CCNP Route/Switch, con Infrastructure che pesa quasi un terzo dell’esame e Automation elevata a dominio autonomo.
| Dominio | Titolo | Peso | Note operative |
|---|---|---|---|
| 1.0 | Architecture | 15% | Enterprise design, fabric, on-premises vs cloud |
| 2.0 | Virtualization | 10% | Hypervisor, VRF, GRE, IPsec, LISP, VXLAN |
| 3.0 | Infrastructure | 30% | Layer 2/3, OSPF, BGP, wireless, IP services |
| 4.0 | Network Assurance | 10% | Troubleshooting, SNMP, NetFlow, syslog, IPSLA |
| 5.0 | Security | 20% | Device access, infrastructure security, wireless security |
| 6.0 | Automation | 15% | JSON, YANG, REST API, Python, Ansible, Chef |
Cosa aspettarsi da Infrastructure (30%)
Il dominio più pesante copre routing (OSPF multi-area, BGP eBGP/iBGP, filtering con prefix-list e route-map), switching (STP toolkit, EtherChannel LACP/PAgP), wireless (FlexConnect, roaming, RRM) e IP services (NAT, NTP, HSRP/VRRP/GLBP, PoE). È qui che si concentra la maggior parte delle command-line questions.
Il salto sull’Automation (15%)
Il dominio Automation è il vero elemento nuovo per chi arriva da CCNA. Include model-driven telemetry, NETCONF/RESTCONF, YANG data models, JSON parsing, Python fondamentali, Ansible e Chef/Puppet. Non serve saper scrivere codice production-grade, ma bisogna leggere script Python, riconoscere strutture JSON valide e interpretare payload REST.
Da CCNA a CCNP: gap analysis
Chi arriva da CCNA fresco affronta un delta tecnico strutturato su cinque aree principali. La tabella sotto sintetizza il gap in termini di argomenti nuovi o approfonditi.
| Area | Livello CCNA | Livello ENCOR |
|---|---|---|
| OSPF | Single-area, adiacenze base | Multi-area, LSA types, virtual link, authentication |
| BGP | Concetti generali | Attributi (LOCAL_PREF, MED, AS_PATH), route reflection |
| Wireless | Fondamenti, WPA2 | RRM, FlexConnect, 802.11ax, WPA3, WLC design |
| Automation | Nozioni base API | Python, YANG, NETCONF, RESTCONF, Ansible |
| Fabric | STP, EtherChannel | SD-Access, VXLAN, LISP, SD-WAN overview |
Un professionista con 2-3 anni di esperienza operativa su reti enterprise medio-grandi coprirà naturalmente Infrastructure e Network Assurance. Il gap reale sta quasi sempre su Automation e su alcune parti di Virtualization (LISP, VXLAN control plane). Chi lavora già con Ansible per gestire firewall o switch parte con un vantaggio importante sul dominio 6.0.
Se stai valutando il tuo posizionamento sui prerequisiti, la guida al CCNA 200-301 resta il riferimento su cui tarare la baseline.
Roadmap di studio 14-16 settimane
Il consiglio operativo per un candidato con background CCNA e almeno 12 mesi di esperienza on-the-job è di pianificare 14-16 settimane a 10-12 ore/settimana, per un totale di 140-180 ore di studio effettivo. Distribuire il tempo in modo lineare fra i domini è un errore: bisogna ponderarlo sul peso percentuale dell’esame e sulla propria baseline.
Piano suggerito:
- Settimane 1-2 — Architecture (dominio 1.0): design 2-tier vs 3-tier, spine-leaf, campus fabric overview, cloud connectivity
- Settimane 3-5 — Infrastructure Layer 3 (parte di 3.0): OSPF multi-area, LSA, BGP fondamenti, route filtering
- Settimane 6-7 — Infrastructure Layer 2 e Wireless (parte di 3.0): STP toolkit, wireless design, WLC
- Settimana 8 — Virtualization (2.0): VRF-lite, GRE, IPsec VPN, LISP, VXLAN
- Settimane 9-10 — Security (5.0): AAA, control plane policing, wireless security, port security, 802.1X
- Settimana 11 — Network Assurance (4.0): SNMP v3, NetFlow, IP SLA, syslog, SPAN/RSPAN/ERSPAN
- Settimane 12-13 — Automation (6.0): JSON/YAML syntax, Python basics, YANG, NETCONF/RESTCONF, Ansible playbook reading
- Settimane 14-15 — Ripasso trasversale, practice test cronometrati
- Settimana 16 — Simulazioni finali, review lab e prenotazione esame
Il ritmo va calibrato lasciando una sessione lab da 2 ore dopo ogni blocco teorico. La memorizzazione di comandi Cisco senza pratica CLI produce risultati mediocri.
Lab pratici: EVE-NG vs CML vs GNS3
L’accesso a un lab virtuale è imprescindibile per superare ENCOR. Le tre piattaforme mainstream hanno filosofie diverse in termini di licensing, risorse richieste e realismo dell’output.
| Piattaforma | Licensing | Immagini IOS-XE | RAM minima (nodo) | Note |
|---|---|---|---|---|
| Cisco Modeling Labs (CML) | Commerciale, circa $199/anno | Ufficiali, incluse | 4 GB | Migliore per Automation, YANG models supportati |
| EVE-NG Community | Free (Pro a pagamento) | Da procurare separatamente | 3 GB | Massima flessibilità, richiede sysadmin skill |
| GNS3 | Free open source | Da procurare separatamente | 4 GB | Buon supporto community, meno realistico per fabric |
CML è la scelta preferibile se il budget lo consente: immagini ufficiali, supporto NETCONF/RESTCONF nativo e topologie predefinite Cisco-certified per lo studio. Le immagini IOS-XE 17.x sono aggiornate al blueprint ENCOR corrente.
EVE-NG Community offre più libertà (si possono importare immagini di firewall Palo Alto, WLC, Fortinet) ma implica gestire manualmente le immagini vIOS-L2 e IOSvL3. Le immagini nested vengono spesso da lab kit acquistati o dalla community.
GNS3 è tuttora usato ma la roadmap di sviluppo è più lenta e il supporto ai nuovi model-driven telemetry è limitato. Rimane un’ottima scelta per il ripasso di routing puro.
Un esempio di comando OSPF che troverai spesso nei lab:
Router(config)# router ospf 10
Router(config-router)# router-id 10.0.0.1
Router(config-router)# area 1 authentication message-digest
Router(config-router)# network 192.168.1.0 0.0.0.255 area 1
Router(config-router)# passive-interface default
Router(config-router)# no passive-interface GigabitEthernet0/1E il classico check per verificare le adiacenze:
Router# show ip ospf neighbor
Neighbor ID Pri State Dead Time Address Interface
10.0.0.2 1 FULL/DR 00:00:32 192.168.1.2 GigabitEthernet0/1
Router# show ip ospf database routerFocus: automation e programmability
Il dominio 6.0 richiede un approccio diverso rispetto agli altri. Non c’è memoria muscolare CLI da costruire ma familiarità con strumenti software. Il candidato ideale sa leggere un playbook Ansible, interpretare un file YAML e riconoscere la struttura di un modello YANG.
Elementi minimi da dominare
- JSON e YAML: sintassi, differenze, quando si usa l’uno o l’altro
- REST API basics: metodi HTTP (GET, POST, PUT, DELETE), status code, headers Authorization
- NETCONF: transport SSH sulla porta 830, operazioni get-config, edit-config, commit
- RESTCONF: URI structure, encoding JSON/XML, integrazione con YANG
- Python: sintassi base, dizionari, moduli requests e ncclient
- Ansible: struttura playbook, inventory, modules cisco.ios.*
Esempio di chiamata RESTCONF a un dispositivo IOS-XE per ottenere la config OSPF:
GET https://10.0.0.1/restconf/data/Cisco-IOS-XE-native:native/router/router-ospf
Headers:
Accept: application/yang-data+json
Authorization: Basic <base64-credentials>La chiave è capire che RESTCONF opera sulle stesse strutture YANG di NETCONF ma con transport HTTPS invece che SSH, e che la porta standard è la 443 se il dispositivo non ha una porta dedicata.
Per orientarti sull’ecosistema più ampio di programmability Cisco, consulta la guida al DevNet Associate, utile come prep parallelo al dominio 6.0.
Costo esame, durata, retry policy
I dati amministrativi di ENCOR 350-401 sono standardizzati e valgono globalmente presso i Pearson VUE test center e le sessioni OnVUE proctored online.
| Voce | Valore |
|---|---|
| Codice esame | 350-401 ENCOR |
| Costo listino | $400 USD (+ tasse locali) |
| Durata | 120 minuti |
| Numero domande | 90-110 (variabile) |
| Passing score | Non pubblicato (indicativo 825/1000) |
| Lingue | Inglese, giapponese |
| Validità | 3 anni |
Retry policy
Cisco applica una policy di attesa strutturata fra i tentativi:
- Primo retry: minimo 5 giorni di calendario dal fail precedente
- Retry successivi: sempre 5 giorni tra un tentativo e l’altro
- Cap annuale: massimo 4 tentativi sullo stesso codice esame in 12 mesi
- Costo: il retry si paga per intero, non ci sono voucher gratuiti se non ottenuti tramite eventi
Modalità di erogazione
L’esame è disponibile in due formati:
- Pearson VUE test center: sessione in centro accreditato con ID fotografico
- OnVUE proctored online: da casa, richiede webcam, microfono, ambiente vuoto e ID valido
L’esperienza in centro è generalmente meno stressante per candidati alle prime prove Cisco professional, per l’assenza di problemi tecnici legati alla connessione o al proctoring remoto.
Cosa cambia tra ENCOR e i concentration exam
Dopo aver superato ENCOR bisogna scegliere un concentration exam per completare la CCNP Enterprise. Le opzioni disponibili sono cinque e differiscono per profondità e mercato di riferimento.
| Codice | Nome | Focus | Ideale per |
|---|---|---|---|
| 300-410 | ENARSI | Advanced Routing (EIGRP, BGP, MPLS, VPN) | Network engineer service provider e large enterprise |
| 300-415 | ENSDWI | SD-WAN (Cisco Viptela) | SD-WAN specialist, integratori |
| 300-420 | ENSLD | Enterprise Design | Solution architect, presales |
| 300-425 | ENWLSD | Wireless Design | Wireless planner |
| 300-430 | ENWLSI | Wireless Implementation | Wireless implementation engineer |
| 300-435 | ENAUTO | Enterprise Automation | Network automation engineer, DevOps |
La scelta strategica dipende dal ruolo in azienda. ENARSI resta il più richiesto sul mercato italiano per chi lavora su MPLS/BGP di operatori e grandi retail. ENSDWI è in forte crescita nei segmenti mid-market grazie all’adozione di SD-WAN Viptela e Meraki SD-WAN. ENAUTO è la scelta per chi vuole muoversi verso il NetDevOps.
I concentration exam durano 90 minuti (contro i 120 di ENCOR), hanno lo stesso costo di $300 USD e la stessa retry policy. Sono generalmente considerati meno estesi di ENCOR ma più profondi verticalmente sull’area specifica.
Domande frequenti
Serve avere la CCNA per fare ENCOR?
No, Cisco ha rimosso i prerequisiti formali dal 2020. Chiunque può prenotare direttamente ENCOR 350-401. Tuttavia arrivare senza CCNA significa affrontare un carico di studio molto più pesante: il blueprint dà per scontati routing, switching, wireless e security a livello associate.
Quanto tempo servono davvero per prepararsi?
Con background CCNA e 12 mesi di esperienza pratica, 3-4 mesi a 10-12 ore/settimana sono realistici. Chi arriva senza CCNA deve considerare 6-8 mesi. Chi ha esperienza CCIE lab candidato può ridurre a 6-8 settimane di ripasso mirato ai domini nuovi.
ENCOR ha domande drag-and-drop e simulazioni?
Sì, il formato è misto: multiple choice a singola/multipla risposta, drag-and-drop e testlet. Le simulazioni CLI full-blown tipiche del vecchio CCIE non sono presenti, ma ci sono domande scenario-based che richiedono di interpretare output show e configuration snippet.
Superando ENCOR ho già una certificazione utilizzabile?
Sì. Chi supera solo ENCOR ottiene la Cisco Certified Specialist - Enterprise Core, riconosciuta autonomamente e validabile su LinkedIn. Serve poi il concentration exam per completare il titolo CCNP Enterprise.
Come si mantiene attiva la CCNP dopo il conseguimento?
Cisco richiede la ricertificazione ogni 3 anni. Le opzioni sono: rifare uno degli esami professional o concentration, superare un esame CCIE, oppure accumulare Continuing Education (CE) credits partecipando a corsi Cisco Learning approvati (120 CE per CCNP). L’opzione CE è quella preferita da chi vuole evitare nuovi esami.