Cisco har lanceret en ny version af CCNA-eksamen: Implementing and Administering Cisco Solutions (200-301 CCNA) v2.0. Eksamensnummeret er stadig 200-301, og certificeringen hedder stadig CCNA, men indholdet er lavet om. I denne artikel gennemgår jeg, hvad der er ændret, og hvad det betyder for dig, hvis du læser til CCNA lige nu.

De vigtigste datoer

  • Sidste dag for v1.1: 2. februar 2027.
  • Første dag for v2.0: 3. februar 2027.

Kort sagt: tager du eksamen til og med 2. februar 2027, er det v1.1. Fra 3. februar 2027 er det v2.0. Der er ingen periode, hvor du kan vælge mellem begge.

Eksamen varer stadig 120 minutter. Uanset om du består v1.1 eller v2.0, får du den samme CCNA-certificering.

Den nye struktur: fem domæner

v1.1 havde seks domæner. I v2.0 er emnerne samlet i fem domæner med disse vægte:

Domæne Vægt
1.0 Network Infrastructure and Connectivity 25 %
2.0 Switching and Network Access 25 %
3.0 IP Routing 20 %
4.0 Network Services and Security 20 %
5.0 AI, and Network Operations and Management 10 %

Til sammenligning havde v1.1 Network Fundamentals (20 %), Network Access (20 %), IP Connectivity (25 %), IP Services (10 %), Security Fundamentals (15 %) og Automation and Programmability (10 %).

Domæne for domæne

1.0 Network Infrastructure and Connectivity (25 %)

Her ligger grundlaget, men med fokus på fejlsøgning:

  • Diagnosticering af interface- og kabelproblemer (kobber og fiber): kollisioner, fejl, duplex- og speed-mismatch, afstand, signalniveau, pinout og kabeltyper.
  • Hypervisorer, virtuelle maskiner og containere.
  • Fejlsøgning af IPv4-adresser og subnetting (offentlige og private).
  • Fejlsøgning af IPv6-adresser og prefix-størrelser (unicast og modified EUI-64).
  • Wireless: valg af bånd og kanal, RF-egenskaber, sikkerhedsprotokoller og årsager til interferens.
  • Fejlsøgning af kablede og trådløse klienter på Windows, macOS og Linux.
  • Fejlsøgning af DHCPv4-klient, -server og -relay på IOS.

Læg mærke til at mange emner nu starter med “Troubleshoot” eller “Diagnose”. Du skal ikke bare kunne forklare, men finde fejlen. Start med Subnet forklaret og Kabel typer.

2.0 Switching and Network Access (25 %)

  • Forbindelser mellem switche og mellem switch og router: Layer 2/Layer 3-interfaces, 802.1Q-trunks, LACP port-channel/EtherChannel og SVI.
  • Konfiguration af edge-porte (VLAN, PoE, port channel og LACP) til PC’er, printere, IoT-enheder, access points (standalone og controller-baserede), IP-telefoner, virtualiserede hosts og netværksapparater.
  • Validering af netværksdokumentation med CDP og LLDP.
  • Fejlsøgning af Layer 2/Layer 3 med show-kommandoer (inkl. logs), ping, extended ping, traceroute og packet capture.
  • Rapid PVST+: root port og root bridge (primary/secondary), port states og roller, PortFast, root guard, loop guard og BPDU guard.

Se vores artikler om VLAN som udgangspunkt.

3.0 IP Routing (20 %)

  • Læsning af routingtabellen: routingprotokol, prefix/maske, administrativ distance, metrik og default route.
  • Fejlsøgning af statisk routing for IPv4 og IPv6: default route, network route, host route og floating static.
  • Single-area OSPFv2 for IPv4 og OSPFv3 for IPv6: naboskaber (uden autentificering), point-to-point, broadcast (DR/BDR-valg) og router ID.
  • Den operationelle status for First Hop Redundancy Protocols: HSRP og VRRP.

OSPFv3 til IPv6 og VRRP er nævnt eksplicit i v2.0. Læs OSPF-guiden, som er opdateret med OSPFv3.

4.0 Network Services and Security (20 %)

  • Lokale brugere og enheden som AAA-klient (TACACS+ og RADIUS) til administration.
  • Håndtering af konfiguration og softwarefiler med sikker filoverførsel via SFTP/SCP.
  • NAT/PAT på IOS XE-routere.
  • Fejlsøgning af DNS-records (A, AAAA, CNAME, MX, NS og PTR).
  • IPsec remote access og site-to-site VPN (protokoller og transport modes).
  • IPv4 ACL’er: standard, extended, numbered og named.
  • Layer 2-sikkerhed: DHCP snooping, Dynamic ARP Inspection, storm control, RA guard og port security.

Se Opsætning af SSH (med SCP) og Hvad er NAT?.

5.0 AI, and Network Operations and Management (10 %)

Det helt nye domæne. Det indeholder blandt andet:

  • Rollen for agentic AI i netværksdrift.
  • At vælge en prompt til et generativt AI-system til netværksdrift, ud fra prompt-komponenter som dataklassificering, outputformat, persona og instruktioner.
  • Tilgange til netværksadministration: device-based, cloud-based, controller-based, automation-based og infrastructure as code.
  • SNMP’s funktion i netværksdrift.
  • Brug af konfigurationsstyring som Ansible til at udføre kommandoer.

Bemærk formuleringen “select a prompt”. Du skal ikke skrive prompts, men kunne vurdere hvilken prompt der er bedst, fx en der ikke indeholder kodeord eller andre følsomme data.

Hvad betyder det for dig?

Du er godt i gang med v1.1

Hvis du allerede læser til v1.1 og kan nå at tage eksamen senest 2. februar 2027, er der ingen grund til at skifte. Certificeringen er den samme. Husk dog at booke tid i god tid, for mange vil gerne nå den gamle version.

Du starter nu

Starter du først nu, og regner med at gå til eksamen efter februar 2027, så læs efter v2.0-emnelisten. Grundlaget er det samme (subnetting, VLAN, OSPF, NAT, ACL), men læg ekstra vægt på:

  • fejlsøgning frem for kun teori,
  • IPv6 og OSPFv3,
  • EtherChannel/LACP og Rapid PVST+,
  • Layer 2-sikkerhed,
  • SCP/SFTP og AAA,
  • AI- og automationsdomænet (Ansible, management-tilgange, prompts).

Studiemateriale

Vælg materiale, der eksplicit er lavet til “200-301 v2.0”. Bøger og kurser til v1.1 dækker ikke det nye AI-domæne. Den officielle emneliste kan downloades fra Cisco Learning Network, og den er dit vigtigste tjekdokument.

Opsummering

  • CCNA 200-301 v2.0 kan tages fra 3. februar 2027. Sidste dag for v1.1 er 2. februar 2027.
  • Eksamen er stadig 120 minutter og giver den samme CCNA-certificering.
  • Fem domæner: Infrastructure (25 %), Switching (25 %), Routing (20 %), Services og Security (20 %), AI og Operations (10 %).
  • Mere fejlsøgning, OSPFv3, VRRP, SCP/SFTP, Layer 2-sikkerhed og et nyt AI-domæne.

Typiske eksamensspørgsmål

1. Hvilket domæne i CCNA v2.0 vægter mindst?
Svar: 5.0 AI, and Network Operations and Management med 10 %.

2. Hvilke to FHRP-protokoller nævnes i v2.0-emnelisten?
Svar: HSRP og VRRP.

3. Hvilke prompt-komponenter skal du kunne vurdere i emne 5.2?
Svar: Dataklassificering, outputformat, persona og instruktioner.

4. Hvilke to protokoller nævnes til sikker overførsel af konfigurations- og softwarefiler?
Svar: SFTP og SCP.