Cisco Certified Network Professional

Cisco CCNP Enterprise – ENCOR (350-401) – TÀI LIỆU ÔN TẬP

Bộ đề trong mục này thuộc nhánh ENTERPRISE. CCNP không phải một kỳ thi mà là một họ chứng chỉ nhiều nhánh: Enterprise, Security, Data Center, Collaboration, Service Provider, DevNet — mỗi nhánh một bộ đề riêng.

Tôi đã xem nội dung câu hỏi thật trong bộ đề này (multicast IGMPv2, hypervisor, VXLAN overlay, BGP AS path, NETCONF/YANG, SPAN, Wireless LAN Controller) và chúng khớp đúng bản đồ của ENCOR 350-401 — bài thi cốt lõi của nhánh CCNP Enterprise. Nội dung ôn dưới đây viết theo ENCOR.

Nếu bạn nhắm một nhánh CCNP khác thì bộ đề này không phù hợp.

1. TỔNG QUAN KỲ THI

• Mã kỳ thi: 350-401 ENCOR
• Tên chính thức: Implementing Cisco Enterprise Network Core Technologies
• Thời gian: 120 phút
• Lệ phí tham khảo: 400 USD
• Điểm đạt: Cisco không công bố; báo cáo kết quả có phần trăm theo từng domain.
• Hiệu lực: 3 năm
• Để được cấp CCNP Enterprise: phải đậu hai kỳ thi — ENCOR (cốt lõi) cộng một bài thi chuyên sâu tự chọn (ENARSI, ENSDWI, ENAUTO, ENWLSI, ENWLSD…). ENCOR một mình không cho ra chứng chỉ CCNP, nhưng đậu nó thì được cấp Cisco Certified Specialist – Enterprise Core.
• Điều kiện: không bắt buộc có CCNA, nhưng thực tế rất khó nếu chưa có nền CCNA.

ENCOR cũng là bài thi dùng để gia hạn nhiều chứng chỉ Cisco khác, nên nó có lượng người thi lớn.

2. NỘI DUNG ÔN TẬP THEO 6 DOMAIN

Domain 3 chiếm 30% — gần một phần ba đề, và nó gộp cả lớp 2, lớp 3, không dây và IP services. Domain 6 nay có cả AI trong tên (bản trước chỉ là "Automation").

Domain 1.0: Architecture (15%)

• Nguyên tắc thiết kế mạng doanh nghiệp: thiết kế hai tầng và ba tầng, fabric capacity planning.
• Thiết kế dự phòng ở lớp 2 và lớp 3: FHRP, SSO, graceful restart.
• Thiết kế WLAN: ví trí AP, dung lượng, roaming, location services.
• Vai trò của thiết bị trong kiến trúc WLAN và thiết kế mạng hữu tuyến.
• SD-WAN (Cisco): thành phần (vEdge/cEdge, vSmart, vBond, vManage), mặt phẳng điều khiển và dữ liệu, lợi ích của giải pháp WAN có controller.
• SD-Access: thành phần fabric (control plane node, border node, edge node), LISP và VXLAN trong fabric, chính sách và phân đoạn.
• QoS: phân loại và marking, policing và shaping, queuing, nguyên lý QoS cho thoại và video.
• Chuyển mạch: process switching, CEF, hardware và software forwarding.

Domain 2.0: Virtualization (10%)

• Ảo hoá thiết bị: hypervisor loại 1 và loại 2, máy ảo, container, virtual switching.
• Ảo hoá đường dữ liệu: VRF, GRE, IPsec tunnel.
• Khái niệm ảo hoá mạng: LISP và VXLAN — cách chúng cho phép kéo VLAN qua nhiều pod mà không cấu hình trunk cho từng thay đổi.

Domain 3.0: Infrastructure (30%) — nặng nhất

• Lớp 2: trunking (802.1Q, native VLAN), EtherChannel (LACP, PAgP, static), Spanning Tree (RSTP, MST, root bridge, PortFast, BPDU guard, loop guard, root guard).
• Lớp 3: so sánh các loại route (static, connected, dynamic, host); EIGRP và OSPF (adjacency, metric, LSA type, area type, route filtering, summarization); eBGP (neighbor relationship, path selection, best path attribute — AS path, local preference, MED, weight).
• Không dây: chế độ AP và thiết kế antenna; chuẩn 802.11 và tốc độ; kết nối AP–WLC; client connectivity (SSID, authentication, WLAN ID); cấu hình WLAN qua GUI; chẩn đoán sự cố client qua trang Monitor của WLC (frame retransmission, SNR, data rate).
• IP Services: NTP (master, client, server, peer), NAT/PAT, HSRP và VRRP, multicast (PIM, RP, IGMP v2/v3 — bao gồm IGMP leave group message), SNMP (manager, agent, MIB), syslog, DHCP, DNS.

Domain 4.0: Network Assurance (10%)

• Công cụ chẩn đoán: ping, traceroute, SSH, Telnet, debug, conditional debug, show command.
• SPAN, RSPAN, ERSPAN — cấu hình phiên mirror, chọn hướng (ingress/egress/both).
• IP SLA, NetFlow và Flexible NetFlow, syslog.
• Giám sát bằng SNMP; Cisco DNA Center Assurance.
• NETCONF và RESTCONF: cấu hình và xác minh; so sánh hai giao thức.
• Khắc phục sự cố mạng doanh nghiệp theo phương pháp.

Domain 5.0: Security (20%)

• Kiểm soát truy cập thiết bị: lines và password protection, xác thực bằng AAA (RADIUS, TACACS+), ACL cho quản trị.
• Bảo mật hạ tầng: ACL (standard, extended, named, time-based), CoPP (control plane policing).
• Bảo mật REST API: xác thực, HTTPS.
• Khái niệm bảo mật không dây: EAP, WebAuth, PSK, 802.1X.
• Thành phần thiết kế bảo mật mạng: threat defense, endpoint security, next-generation firewall (gồm tính năng dùng file reputation / hash reputation từ threat intelligence để phát hiện mã độc zero-day), TrustSec và MACsec, kiểm soát truy cập mạng (802.1X, MAB, WebAuth).

Domain 6.0: Automation and Artificial Intelligence (15%)

• Đọc hiểu Python cơ bản: biến, kiểu dữ liệu, điều kiện, vòng lặp, hàm, thư viện.
• Dựng file JSON; đọc dữ liệu JSON, XML, YAML và phân biệt ba thứ.
• YANG: mô hình dữ liệu, native model và OpenConfig model, dùng với NETCONF client.
• REST API: xác minh lời gọi, mã trả về, request và response body.
• So sánh công cụ quản lý cấu hình: Puppet, Chef, Ansible, Terraform.
• EEM applet để tự động hoá phản ứng tại thiết bị.
• So sánh agent-based và agentless; so sánh orchestration.

3. BA CHỖ ĐỀ HAY HỎI

Và nhớ: Cisco không cho quay lại câu đã làm. Trả lời là chốt — không có chiến thuật để lại làm sau.

4. LUYỆN ĐỀ Ở ĐÂU

Bộ đề luyện của chứng chỉ này được tổng hợp theo đúng các domain ở trên — danh sách đề nằm ngay phía dưới khối này. Làm hết đề là phủ được toàn bộ nội dung cần ôn, nên tài liệu này không kèm câu hỏi mẫu.

Cách dùng cho hiệu quả:

• Chế độ luyện — trả lời rồi bấm kiểm tra là thấy đáp án kèm giải thích ngay. Đồng hồ bấm riêng từng câu, nên bạn biết câu nào mình mất nhiều thời gian suy nghĩ nhất và nên đọc lại phần nào.
• Thi thật — đếm ngược đúng thời gian thi thật, không hiện đáp án tới khi nộp bài. Dùng để tập nhịp làm bài, đừng dùng để học kiến thức mới.
• Lưới số câu đánh chấm đỏ vào những câu bạn đã chấm mà sai, kèm tổng số câu sai. Quay lại đọc giải thích của đúng những câu đó trước khi sang đề mới.

5. TÀI LIỆU HỌC CHÍNH THỨC

• Exam topics ENCOR 350-401: https://www.cisco.com/site/us/en/learn/training-certifications/exams/encor.html
• PDF exam topics (bản v1.2): https://learningcontent.cisco.com/documents/marketing/exam-topics/350-401-ENCORE-v1.2.pdf
• Lộ trình CCNP Enterprise (các bài thi chuyên sâu): https://www.cisco.com/site/us/en/learn/training-certifications/certifications/enterprise/ccnp-enterprise/exams-and-training.html
• Cisco Learning Network — ENCOR: https://learningnetwork.cisco.com/s/ccnp-enterprise

Lưu ý: Tỉ lệ 6 domain lấy từ exam topics chính thức của Cisco cho ENCOR 350-401, tra ngày 03/10/2026, cộng đủ 100%. Việc xác định bộ đề thuộc nhánh Enterprise/ENCOR là suy ra từ nội dung câu hỏi thật trong bộ đề, không phải từ tên đề (tên đề chỉ ghi "Practice Exam N"). Nếu bạn biết chắc bộ đề nhắm nhánh khác thì hãy phản hồi để sửa.