Certificazioni Cisco 2026: CCNA, CCNP e CCST

Chi si avvicina al mondo del networking si trova davanti a una sigla ricorrente: Cisco. Il programma di certificazione Cisco è probabilmente il più riconosciuto al mondo nell’ambito reti, sicurezza e infrastrutture, ma è anche uno dei più difficili da decifrare per chi parte da zero. Codici come 200-301, 350-401 o 300-715 non dicono nulla finché non si capisce la logica che li tiene insieme.

Questa guida mette ordine: come è organizzato il programma, cosa distingue CCST, CCNA, CCNP e CCIE, come funziona il meccanismo core + concentration che manda in confusione praticamente tutti, quali sono le tracce disponibili e da dove conviene partire nel 2026.

Come è strutturato il programma Cisco

Cisco organizza le sue certificazioni su quattro livelli di seniority. La differenza rispetto ad altri vendor è che i livelli non sono solo “difficoltà crescente”: cambiano proprio il modello d’esame.

CCST: il gradino d’ingresso

Il Cisco Certified Support Technician è la porta d’accesso più recente e più accessibile. Non richiede prerequisiti né esperienza sul campo, ed è pensata per validare le basi. La versione più richiesta oggi è quella cybersecurity: CCST Cybersecurity 100-160.

CCNA: lo standard di mercato

La CCNA è un singolo esame, il 200-301, che copre routing, switching, IP services, fondamenti di sicurezza, wireless e automazione. È la certificazione Cisco più diffusa e quella che i recruiter cercano per default nelle job description di area networking. Se dovessi sceglierne una sola, è questa.

Accanto alla CCNA “classica” esiste una seconda associate dedicata alla security operations: la CyberOps Associate 200-201 (CBROPS), orientata al lavoro in un SOC.

CCNP: il meccanismo core + concentration spiegato bene

Qui sta il punto che genera più confusione. La CCNP non è un esame: è una coppia di esami.

Per ottenere una CCNP devi superare:

1. Un esame core — uno solo per traccia, obbligatorio. È l’esame “largo” che copre l’intera architettura di quel dominio. Esempi: ENCOR per Enterprise, SCOR per Security, DCCOR per Data Center, CLCOR per Collaboration, DEVCOR per DevNet.
2. Un esame concentration — uno a scelta tra quelli disponibili nella stessa traccia. È l’esame “profondo” su una specializzazione: SD-WAN, wireless, firewall, automazione, VPN e così via.

Due conseguenze pratiche che vale la pena memorizzare:

• Il core si studia una volta sola. Se in futuro vuoi una seconda specializzazione nella stessa traccia, ti basta aggiungere un’altra concentration: il core resta valido e non va ripetuto.
• Il core è anche l’esame scritto del CCIE. Superare ENCOR o SCOR significa aver già completato la parte teorica del percorso expert. Il passo successivo è il lab pratico da 8 ore, l’unico vero collo di bottiglia del programma.

Tutti gli esami CCNP, sia core che concentration, hanno una durata di 90-120 minuti e sono erogati tramite Pearson VUE, in centro o in modalità online proctored. Se non hai mai prenotato un esame Cisco, la procedura è spiegata passo passo nella guida su come sostenere un esame Cisco con Pearson VUE.

CCIE: il livello expert

La CCIE richiede il superamento di un esame scritto (che coincide con il core CCNP della traccia) più un lab pratico di 8 ore in cui si costruisce, si configura e si risolve un’infrastruttura reale. Non esistono scorciatoie: il lab è la prova più selettiva dell’intero programma ed è normale doverlo affrontare più di una volta. È un traguardo da pianificare su anni, non su mesi.

Le tracce Cisco

Ogni traccia ha un proprio core e un proprio set di concentration. Le tabelle che seguono riportano le principali certificazioni per traccia, quelle con una scheda su CertUp: non sono l’elenco completo del catalogo Cisco, che aggiunge, aggiorna e ritira esami nel tempo. Per l’elenco ufficiale fai sempre riferimento al sito Cisco.

Enterprise

È la traccia più ampia e la naturale prosecuzione della CCNA. Copre reti campus, WAN, wireless, design e automazione.

Come scegliere la concentration: ENARSI se lavori su routing complesso e troubleshooting, ENSDWI se la tua azienda sta migrando a SD-WAN, ENSLD se il tuo ruolo è più progettuale che operativo, ENAUTO se stai spostando il profilo verso NetDevOps, ENCC se gestisci interconnessioni verso cloud pubblici.

Security

La traccia security è una delle più ampie e quella con il maggior numero di concentration.

SNCF e SISE sono fra le concentration più ricorrenti nelle infrastrutture enterprise italiane, perché Firepower e ISE sono asset Cisco molto diffusi. SAUTO è invece la scelta di chi automatizza la sicurezza via API e script.

CyberOps

Percorso dedicato a chi lavora — o vuole lavorare — in un Security Operations Center, con focus su monitoraggio, analisi degli eventi e incident response più che su configurazione di apparati.

Il percorso naturale è 100-160 → 200-201, e da lì eventualmente il salto verso la traccia Security con SCOR. Per un approfondimento sui contenuti dell’esame associate, c’è la guida completa al 200-201.

Data Center

Per chi gestisce infrastrutture Nexus, UCS, storage networking e fabric ACI.

Collaboration

Traccia verticale su voce, video e comunicazioni unificate.

CLCEI copre Expressway, MRA e interconnessione verso il mondo esterno: è la concentration più utile per chi gestisce collaboration ibride. Vale però anche qui la regola core + concentration: CLCEI da sola non conferisce la CCNP Collaboration, che richiede anche il core di traccia, il CLCOR 350-801. Su CertUp al momento è disponibile la sola scheda CLCEI; per il core e per le altre concentration della traccia fai riferimento al sito Cisco.

DevNet

La traccia più giovane, dedicata all’automazione, alle API e all’infrastructure as code applicata al mondo Cisco.

DEVCOR è l’esame giusto se il tuo profilo sta evolvendo da network engineer a network automation engineer: Python, REST API, CI/CD e modelli dati applicati alle reti. Qui il caso è speculare a Collaboration: DEVCOR è il core, quindi da solo non basta — per completare la CCNP DevNet serve anche una concentration della stessa traccia, che su CertUp non è ancora coperta. L’elenco aggiornato delle concentration DevNet è sul sito Cisco.

Da dove iniziare

Il percorso ottimale dipende dal punto di partenza, ma le regole sono abbastanza stabili.

Il consiglio pratico: non saltare la CCNA se non hai già esperienza reale su apparati Cisco. Tecnicamente nulla te lo impedisce (non ci sono prerequisiti formali), ma il salto diretto a un esame core CCNP senza le basi di routing e switching è una delle cause più comuni di bocciatura. Se molte sigle ti risultano ancora oscure, può aiutare il glossario dei termini delle certificazioni.

Costi e validità

I prezzi Cisco 2026 sono espressi in dollari e vanno convertiti nella valuta locale al momento della prenotazione su Pearson VUE, con l’IVA applicata separatamente.

Attenzione al conto totale: una CCNP completa costa il doppio di quanto sembra, perché servono due esami. Budget realistico per una CCNP Enterprise: 600-800 USD solo di esami, esclusi materiali e laboratori.

Validità e rinnovo

Tutte le certificazioni Cisco sono valide 3 anni. Alla scadenza hai due opzioni:

• Riesame: sostenere di nuovo un esame di livello pari o superiore. Rinnova la certificazione e rimette il contatore a zero.
• Continuing Education (CE): accumulare crediti seguendo corsi ufficiali Cisco, partecipando a eventi o contribuendo alla community. Servono 30 crediti per rinnovare una CCNA, 80 per una CCNP, 120 per una CCIE. È l’opzione più comoda per chi lavora, perché spalma lo sforzo su tre anni invece di concentrarlo in una sessione d’esame.

Vale la pena confrontare questo modello con quello Microsoft, molto diverso: le certificazioni Fundamentals Microsoft (circa 99 USD) non scadono mai, mentre quelle role-based associate ed expert (circa 165 USD) scadono ogni 12 mesi ma si rinnovano gratis online con un assessment breve. In sostanza Microsoft chiede un piccolo sforzo ogni anno a costo zero, Cisco chiede uno sforzo più consistente ogni tre anni, potenzialmente a pagamento.

C’è però una differenza che pesa nella pianificazione: il catalogo Cisco è più stabile nel tempo, mentre Microsoft ritira e sostituisce esami con una certa frequenza. Prima di mettere a budget una certificazione Microsoft conviene sempre verificare che l’esame sia ancora prenotabile sul calendario dei ritiri e delle sostituzioni.

CCNA vs CCNP: quando fare il salto

Il passaggio da associate a professional è il momento decisionale più importante del percorso Cisco. Ecco i criteri concreti.

Il segnale più affidabile non è temporale ma pratico: se nel tuo lavoro quotidiano ti capita già di intervenire su problemi che i colleghi CCNA non riescono a chiudere, sei pronto per la CCNP. Se invece stai ancora consolidando VLAN, OSPF e ACL, un anno in più di campo vale più di un esame in fretta.

Un errore ricorrente è puntare alla CCNP per motivi puramente curriculari. La CCNP è profonda e verticale: se non hai un contesto lavorativo in cui applicarla, la nozione svanisce prima della scadenza dei tre anni. La CCNA, al contrario, ha un ottimo rapporto valore/sforzo ed è sufficiente per la grande maggioranza delle posizioni junior e mid.

Se stai ancora valutando su quale ecosistema investire, il confronto tra i due grandi vendor è affrontato in dettaglio nell’articolo Cisco vs Microsoft: quale certificazione scegliere. Come riferimento, l’equivalente Microsoft del “primo passo” sono le Fundamentals: fra quelle prenotabili oggi ci sono AZ-900 per il cloud, SC-900 per sicurezza e identità, PL-900 per la Power Platform, DP-900 per i dati e AI-901 per l’intelligenza artificiale — quest’ultima subentrata ad AI-900 dopo il ritiro del 30 giugno 2026. Tutte decisamente più leggere della CCNA sia per costo che per impegno.

Una precisazione necessaria, perché la sigla circola ancora in molte guide e in molti piani di studio: MS-900 (Microsoft 365 Fundamentals) è stata ritirata il 31 marzo 2026 e non è più prenotabile. Chi voleva partire da lì per validare le basi dell’ecosistema Microsoft 365 dovrebbe oggi orientarsi su AZ-900 se l’obiettivo è il cloud in generale, o su SC-900 se l’interesse è sicurezza, compliance e identità; la vecchia scheda MS-900 resta online solo come riferimento storico.

Prova prima di prenotare

Il modo più rapido per capire se sei pronto è misurarti con domande in stile esame. Su CertUp trovi simulazioni gratuite per le certificazioni Cisco principali, con report dettagliato per dominio e spiegazione di ogni risposta.

Se stai partendo, inizia dalla simulazione gratuita della CCNA 200-301 — è l’esame che apre tutto il resto del programma. Se il tuo interesse è la sicurezza, prova invece il CCST Cybersecurity 100-160 o il CyberOps 200-201. Per chi punta già al livello professional, sono disponibili le simulazioni di ENCOR 350-401 e SCOR 350-701. Prima di spendere 300 USD, vale la pena investire mezz’ora e vedere dove sei davvero. Per approfondire i contenuti d’esame, resta utile la guida completa alla CCNA 200-301.