Il 300-420 ENSLD, titolo ufficiale Designing Cisco Enterprise Networks, è l’esame di progettazione del track CCNP Enterprise. È anche uno degli esami Cisco più fraintesi: il nome fa pensare a una versione più difficile di un esame di routing, mentre misura qualcosa di diverso, cioè la capacità di scegliere fra soluzioni alternative avendo requisiti, vincoli e una topologia da servire. Questa guida parte dal blueprint ufficiale v1.1 e ricostruisce cosa serve per arrivarci preparati.

A chi si rivolge davvero

Il profilo di marketing parla genericamente di network engineer con qualche anno di esperienza. Quello reale è più stretto: il candidato naturale del 300-420 è chi prende, o subisce, decisioni di architettura. Chi ridisegna la topologia di un campus multi-edificio, chi deve scegliere come collegare tre sedi e un data center, chi prepara la risposta tecnica a una gara, chi in un system integrator sta fra il commerciale e chi poi configura davvero. È l’esame di chi produce diagrammi e documenti di design prima ancora che configurazioni.

C’è un secondo profilo, altrettanto legittimo: chi sta preparando il core ENCOR e cerca la concentration meno dipendente dal laboratorio. La scelta ha senso, con un avvertimento: meno lab non significa meno difficile, significa che la difficoltà si sposta dal far funzionare una soluzione al saper dire perché un’altra non va bene. Nelle domande più di una risposta è tecnicamente corretta e solo una rispetta i vincoli dichiarati nel testo.

Il profilo che invece arriva impreparato è quello puramente operativo: ottimo troubleshooter, veloce in CLI, ma abituato a ereditare l’architettura anziché disegnarla.

Cosa valida l’esame, area per area

Il blueprint ufficiale v1.1 organizza l’esame in cinque aree. Cisco non pubblica i pesi percentuali delle aree di questo esame: le classifiche di importanza che circolano nei forum sono deduzioni di terzi, e l’assenza del dato non va letta al contrario, cioè come se le aree contassero tutte uguale. L’unica indicazione ricavabile direttamente dal documento è quanto minutamente Cisco articola ciascuna area in obiettivi e sotto-obiettivi, e conviene usare quella come guida alla ripartizione del tempo di studio. Vale la pena notare subito un’altra cosa: la descrizione ufficiale cita i security services, ma nel blueprint non esiste un’area dedicata alla sicurezza, che è distribuita nelle altre aree come design sicuri del routing, sicurezza Layer 2, segmentazione del fabric e security design di SD-WAN.

Indirizzamento strutturato e routing avanzato

Si parte dalla creazione di piani di indirizzamento strutturati per IPv4 e IPv6, poi si chiedono design stabili, sicuri e scalabili per IS-IS, EIGRP, OSPF e BGP. Su BGP il blueprint esplicita i sottotemi: address family, filtraggio di base delle rotte, attributi per la path preference, route reflector e load sharing. L’area si chiude sulle strategie di migrazione a IPv6, declinate in tre modalità: overlay con tunneling, nativa in dual stack e gestione dei boundary con traduzione fra IPv4 e IPv6.

Il dettaglio da non trascurare è IS-IS: molti lo saltano perché non lo hanno mai incontrato in ambito enterprise, ma sta nel blueprint alla pari di OSPF ed EIGRP.

Campus enterprise avanzato e SD-Access

L’alta disponibilità di campus è trattata attraverso i protocolli di first hop redundancy, le tecniche di astrazione di piattaforma, il graceful restart e BFD. Il livello 2 comprende scalabilità dello spanning tree, convergenza rapida, tecnologie loop-free, PoE e Wake on LAN, oltre alla sicurezza Layer 2 con STP security, port security e VACL. Il livello 3 multicampus copre convergenza, load sharing, sommarizzazione e filtraggio delle rotte, VRF, topologie ottimali e ridistribuzione.

Due obiettivi interi sono dedicati a SD-Access: l’architettura, con underlay, overlay, control e data plane, automazione, wireless e sicurezza; e le considerazioni di design del fabric per accesso cablato e wireless, che includono overlay, fabric design, control plane design, border design, segmentazione, virtual network, scalabilità, modalità over the top e fabric for wireless, multicast.

WAN e SD-WAN

Le opzioni di connettività sono richieste per scenari on-premises, ibridi e cloud: Layer 2 VPN, MPLS Layer 3 VPN, Metro Ethernet, DWDM, 4G/5G e SD-WAN customer edge. Sul fronte VPN site-to-site il blueprint elenca DMVPN, Layer 2 VPN, MPLS Layer 3 VPN, IPsec, GRE e GET VPN. L’alta disponibilità WAN è declinata in single-homed, multihomed, connettività di backup e failover.

Anche qui due obiettivi interi vanno a Cisco SD-WAN: l’architettura, descritta per piani (orchestration, management, control e data plane) con onboarding, provisioning e sicurezza; e le considerazioni di design, che comprendono control plane design, overlay design, LAN design, alta disponibilità, ridondanza, scalabilità, security design, QoS e multicast sul fabric SD-WAN.

Network services

Qui si selezionano le strategie QoS in funzione dei requisiti del cliente (DiffServ e IntServ) e si progettano policy end-to-end con classificazione e marcatura, shaping, policing e queuing. Segue il design delle tecniche di network management: in-band contro out-of-band, reti di gestione segmentate, prioritizzazione del traffico di management. Chiudono i concetti di routing multicast (source tree, shared tree, RPF, rendezvous point) e il design dei servizi multicast con SSM, PIM bidirectional e MSDP.

Automation, dove Cisco ha messo anche il cloud

L’area copre la distinzione fra i modelli YANG di IETF, OpenConfig e Cisco, la differenza fra NETCONF e RESTCONF, l’impatto della model-driven telemetry sulla rete nelle due modalità di pubblicazione periodica e on-change, e infine gRPC e gNMI.

Poi arrivano i due obiettivi che spiazzano più candidati, perché nessuno li cerca qui: le opzioni di connettività cloud, con direct connect, cloud on ramp, MPLS direct connect e integrazione WAN, e i modelli di servizio cloud in deployment privati, pubblici e ibridi, cioè SaaS, PaaS e IaaS. Attenzione a non leggerlo come una separazione netta: gli obiettivi WAN parlano esplicitamente di soluzioni on-premises, ibride e cloud, quindi il cloud compare in entrambe le aree. Quello che sta solo in Automation sono gli obiettivi dedicati alla connettività cloud e ai modelli di servizio, e chi li cerca esclusivamente sotto la WAN rischia di non studiarli affatto.

I prerequisiti veri

Cisco non impone prerequisiti formali: il 300-420 si può prenotare senza alcuna certificazione precedente. I prerequisiti sostanziali, però, esistono e sono di tre tipi.

Il primo è la fluidità sui protocolli di routing. Non è sufficiente sapere cosa fa OSPF: bisogna sapere cosa succede alla convergenza quando si aggiunge una sommarizzazione al bordo di un’area, e perché una ridistribuzione mutua senza tag genera loop. Su BGP serve il ragionamento sugli attributi e sui route reflector, non solo il vocabolario.

Il secondo è aver visto almeno una rete reale con più sedi. Molte domande ruotano attorno a vincoli che si incontrano solo sul campo: un contratto MPLS già in essere, una sede raggiungibile solo via cellulare, un budget che esclude la ridondanza completa.

Il terzo è il vocabolario di SD-Access e SD-WAN: non serve averli installati, ma i ruoli dei nodi e le funzioni dei piani devono essere automatici. Conviene ragionare per piano funzionale più che per nome commerciale, dato che la nomenclatura dei componenti è stata rivista nel tempo.

Se questa base non c’è ancora, il punto di partenza corretto non è il 300-420 ma la CCNA 200-301, che copre esattamente le fondamenta che l’ENSLD dà per scontate.

Come prepararsi

Il primo passo è usare il blueprint ufficiale come checklist letterale, segnando per ogni obiettivo se si è in grado di spiegarlo a voce a un collega. È insolitamente dettagliato e questa lettura evita gran parte degli errori di pianificazione.

Il secondo passo è cambiare il tipo di pratica. Il laboratorio serve, ma non per imparare comandi: serve per costruire due varianti della stessa topologia e confrontarle. Esercizi che rendono molto: un OSPF multi-area con e senza sommarizzazione ai bordi; una ridistribuzione mutua prima rotta e poi risolta con tag e route-map; un BGP con route reflector contro una full mesh iBGP; VRF-lite per separare due utenze sullo stesso apparato. Gli emulatori usati abitualmente per il track sono Cisco CML, EVE-NG e GNS3.

Per SD-Access e SD-WAN il laboratorio è raramente praticabile e non è la strada giusta: contano i documenti di design e le validated design guide Cisco, letti per ricostruire ruoli, piani e criteri di dimensionamento.

Il terzo passo è la verifica con le domande. Su CertUp questo esame ha una simulazione gratuita del 300-420 e un percorso di studio dedicato che segue la struttura del blueprint: la simulazione serve soprattutto a scoprire quali aree si stanno leggendo in modo passivo.

I punti su cui si arriva impreparati sono ricorrenti: IS-IS, il design multicast oltre i concetti di base, la QoS end-to-end intesa come policy coerente lungo tutto il percorso e non come singola marcatura, il design della rete di management, i boundary di traduzione nella migrazione IPv6 e la parte cloud nascosta nell’area automation.

Gli errori tipici

Il primo e più costoso è prepararsi come per un esame di implementazione. Vale la pena rileggere i verbi del blueprint: create, design, describe, select, determine, differentiate. Non compaiono mai configure, verify o troubleshoot. Chi passa mesi in laboratorio senza mai leggere un documento di design arriva con lo strumento sbagliato.

Il secondo è saltare gli argomenti percepiti come marginali: IS-IS e il multicast avanzato sono i candidati abituali, ed entrambi sono nel blueprint. Il terzo è leggere le domande ignorando i vincoli, che in un esame di design sono l’informazione discriminante e spesso occupano una sola frase. Il quarto è specializzarsi solo sulla parte fabric perché percepita come più moderna, arrivando fragile sui fondamentali di routing: BGP, OSPF e sommarizzazione tornano trasversalmente in quasi tutte le aree, dal campus multicampus alla WAN.

Il quinto riguarda la pianificazione: dare per scontato l’elenco delle concentration disponibili. Cisco riorganizza il track con una certa frequenza e gli esami cambiano codice, taglio o collocazione, il design wireless per primo: il vecchio 300-425 ENWLSD non esiste più con quel codice, oggi è il 300-110 WLSD e non è più una concentration CCNP Enterprise ma un esame della traccia wireless. Prima di impostare il percorso conviene verificare l’elenco aggiornato sulla pagina ufficiale del track e, per gli esami usciti di scena, la nostra pagina sugli esami ritirati.

Dove si colloca nel percorso

Prima del 300-420 stanno la CCNA 200-301 e, soprattutto, l’esperienza su reti multi-sede. Accanto sta il core ENCOR 350-401: il 300-420 è un esame concentration e da solo non rilascia la CCNP Enterprise. Superandolo si ottiene la designazione Cisco Certified Specialist dedicata all’enterprise design, un titolo reale ma distinto; la CCNP Enterprise arriva solo con core più concentration. L’ordine è libero, e molti candidati affrontano prima il core perché copre trasversalmente argomenti che l’ENSLD poi approfondisce dal punto di vista progettuale. Sopra, il percorso prosegue verso la CCIE Enterprise Infrastructure, per la quale ENCOR funge da esame qualificante scritto.

Le confusioni più comuni sono due: fra ENSLD e le altre concentration del track, che si abbinano tutte allo stesso core ma cambiano radicalmente taglio (ENSLD è l’unica interamente progettuale), e fra la designazione specialist e la CCNP, due titoli diversi ottenuti con lo stesso esame in combinazioni diverse. Fra le altre concentration attive ci sono per esempio ENCC 300-440, dedicata alla connettività cloud, ed ENNA 300-445, dedicata alla network assurance; l’elenco completo e aggiornato sta solo sulla pagina ufficiale del track, perché Cisco lo rivede spesso. Per orientarsi fra le alternative è utile partire dal catalogo delle certificazioni.

Regole formali da conoscere

Non ci sono prerequisiti di certificazione. Cisco non pubblica né una soglia di superamento fissa né i pesi percentuali delle aree, quindi qualsiasi percentuale citata online, sul punteggio minimo come sulla ripartizione dei domini, va trattata come non ufficiale. Le certificazioni professional hanno validità di 3 anni e si rinnovano superando altri esami del programma oppure accumulando Continuing Education credits. Il listino Cisco del 300-420 è 300 USD, come per le altre concentration professional, mentre gli esami core come ENCOR 350-401 costano 400 USD: in entrambi i casi tasse escluse e con differenze per paese, quindi il prezzo esatto si verifica in fase di prenotazione su Pearson VUE. Il blueprint può essere aggiornato senza preavviso, quindi controllarlo prima di fissare la data è parte della preparazione, non un dettaglio burocratico.