先了解这张认证
CompTIA Network+（当前版本 N10-009）是 CompTIA 推出的厂商中立网络基础认证，2024 年 6 月正式替代 N10-008。考试费 $369 USD，90 题以内，90 分钟，及格线 720/900，含 3-5 道 PBQ（Performance-Based Questions，实操模拟题），证书有效期 3 年，通过 CE（Continuing Education）学分可续证。
和 Cisco CCNA 的本质区别是：Network+ 不绑定任何厂商设备。考试里你不会碰到 enable secret、show ip route 这种 IOS 命令，考的是协议、拓扑、寻址、故障排查的通用概念。这让它成为 IT helpdesk、桌面支持、系统管理员第一次系统学习网络时最省心的选择 — 学完之后你再决定要深入 Cisco (CCNA)、Fortinet (NSE)、还是直接冲 AWS/Azure 的网络方向，底层概念都是相通的。
N10-009 相比 N10-008 的主要变化：砍掉了大量老旧的 WAN 技术（Frame Relay、ATM 这些已经基本没人用了）；新增了 SD-WAN、SASE、Zero Trust、IaC、基础设施自动化这些云时代关键词；VLAN、子网划分、无线加密（WPA3）的比重上升；IPv6 考查比 008 更深入。考纲权重：Networking Concepts 23%、Implementation 20%、Operations 19%、Security 14%、Troubleshooting 24%。
关键提醒：子网划分（subnetting）是这张证绕不开的坎。PBQ 几乎必考一道让你从给定的 CIDR 算出网段、广播、可用主机范围，考场上没有计算器，只能心算或在草稿纸上手算。N10-009 在 PBQ 里对子网的考查比 008 更频繁。很多人刷完所有视频、模考 80%+，最后就栽在这一道题上。
为什么说这是云工程师的隐性前置：你以后学 AWS VPC、Azure VNet、GCP VPC 的时候，会发现 CIDR、NAT、路由表、安全组、子网掩码这些概念全是 Network+ 的内容。很多人直接跳到 SAA/AZ-104，学到 VPC Peering、Transit Gateway 的时候一脸懵 — 不是云的锅，是底层网络没搞清楚。
考试档案
- 考试代码
- N10-009
- 发证机构
- CompTIA
- 题型
- 单选题 / 多选题 / 拖拽题 / Performance-Based
- 考试语言
- English / 日本語 / Portuguese
- 证书有效期
- 3 年
- 考试费
- $369
你会学到的技能
学完能做什么
- 获得 CompTIA 官方认可的 Network+ 认证
- 掌握企业网络的设计、配置与排障
- 具备网络安全基础防护能力
- 为 CompTIA Security+ 等高级认证打下基础
- 提升网络管理岗位竞争力
适合这样的你
- 网络管理员和网络技术员
- 初中级网络工程师
- 系统管理员需要网络技能扩展
- 准备 CompTIA 高级安全认证的 IT 从业者
- IT 技术支持人员希望进入网络领域
开始前需要什么
- 建议先通过 CompTIA A+ 认证或具备同等知识
- 具备 9-12 个月网络相关工作经验
- 了解基本的 TCP/IP 概念
- 熟悉基本的命令行操作
考试会考什么
23%网络概念
Networking Concepts
网络概念
Networking Concepts
19%网络实施
Network Implementation
网络实施
Network Implementation
16%网络运维
Network Operations
网络运维
Network Operations
19%网络安全
Network Security
网络安全
Network Security
23%网络故障排除
Network Troubleshooting
网络故障排除
Network Troubleshooting
一步一步，准备好考试
7 个章节 · 学习路径
安排你的备考
- 课程学习时长
- 40h
- 有相关实操经验
- 4-6 周
- 从基础开始
- 8-12 周
- 建议日投入
- 1-2h
备考支持
- 7 个系统化学习章节，覆盖考试 5 大领域
- 365 精选练习题，每题附详细解析
- 仿真模拟考试（90 题/90 分钟）
- 错题本 + 智能复习，薄弱环节针对性突破
- 学习进度可视化追踪
- 同步 CompTIA 官方 N10-009 最新考纲
1. 第一阶段：OSI / TCP/IP 模型 + 寻址基础（1-2 周）
先把 OSI 七层和 TCP/IP 四层分层搞清楚，每层典型协议、每层常见设备、故障排查从哪层入手。重点：不要死记 "7 层：物数网传会表应"，要能说出"HTTP 出问题先看 DNS 再看 TCP 握手"这种跨层判断。紧接着进入 IPv4 寻址、私有地址空间（10/8、172.16/12、192.168/16）、APIPA（169.254.x.x），这些是后面子网划分的基石。
2. 第二阶段：子网划分死磕（1-2 周，最关键）
专门留一周只练 subnetting。目标：给你任意一个 CIDR（比如 192.168.10.0/27），15 秒内口算出子网掩码、网段、广播、可用主机数、下一个子网起点。推荐工具：subnettingpractice.com 和 professor messer 的 subnetting 视频反复看。考前必须做到看到 /25 到 /30 任意前缀不查表不查计算器。PBQ 里这是送分题也是送命题。
3. 第三阶段：路由、交换、无线、服务（2-3 周）
按考纲模块推进：静态 vs 动态路由（RIP/OSPF/EIGRP/BGP 的适用场景，不需要背命令）、VLAN + 802.1Q trunking、STP 环路避免、无线标准（802.11 a/b/g/n/ac/ax/be）、WPA2/WPA3 加密差异、常见端口号（20/21/22/23/25/53/67/68/80/110/143/161/389/443/445/636/993/995/3389 这一串是高频考点）。N10-009 还加了 SD-WAN、SASE、Zero Trust 的概念题，不会考实操但要理解场景定义。
4. 第四阶段：故障排查 + PBQ 模拟（1-2 周）
Troubleshooting 占考试 24%，权重最高。重点学 CompTIA 官方的 7 步排查流程（Identify → Establish theory → Test → Plan → Implement → Verify → Document），并在脑子里建立症状-原因映射表：ping 通 IP 但解析不了域名 → DNS；同网段通但跨网段不通 → 默认网关或路由；无线连上了但上不了网 → DHCP 或 DNS。同时刷 Dion Training / Jason Dion 的 PBQ 练习题，至少做完 3 套。
5. 第五阶段：全真模考冲刺（最后 1 周）
用 Professor Messer 免费题库 + Jason Dion 的 6 套模考（Udemy 常打折）。目标：稳定 80%+ 再去考，因为 N10-009 真实考试比模考稍难。考前最后 2 天不要再学新内容，只过错题和端口号列表。考试早上必须动笔写一次 /24 到 /30 的子网掩码对照表，确认手感还在。
这张认证的职业价值
Network+ 在求职市场上的真实定位
Network+ 被美国国防部 8570/8140 指令列入 IAT Level II 批准认证清单，这意味着所有美国 DoD 承包商、军方相关 IT 岗位都直接承认这张证。在澳洲和新加坡，它不是强制要求但是 IT helpdesk → NOC Technician → Network Admin 这条晋升路径上的常见门槛，招聘 JD 里经常以 "Network+ or equivalent" 的形式出现。
根据 Indeed 2025 年数据，美国持有 Network+ 的 NOC Technician 平均起薪约 $62K，转正后 2 年内进 $80K 区间是常见节奏。澳洲 Sydney / Melbourne 的 L1 NOC 岗位在 $70-85K AUD，有 Network+ 的应聘者拿到面试的概率比裸简历高得多 — HR 过滤简历的关键词里它是常客。
最适合考 Network+ 的三类人：
- IT Helpdesk 想进 NOC / 网络运维：这是最典型的用户。你已经在接电话处理 Windows 故障，想跳到"真正管网络"的岗位。Network+ 是最短的那把梯子。
- 已经持有 A+ 想进一步深化：CompTIA 官方学习路径就是 A+ → Network+ → Security+。A+ 学了硬件和操作系统，Network+ 负责把"设备之间怎么通信"这一块补齐。
- 未来要做云工程师的人：如果你目标是 AWS/Azure，但没碰过 OSI 七层、子网划分、NAT、路由协议 — 先考 Network+ 再去考 SAA/AZ-104，学习曲线会平缓很多。VPC 的很多"云原生概念"其实都是传统网络概念换了名字。
不太适合考 Network+ 的人：
- 纯软件开发者：写业务代码的后端、前端、移动端，基本用不到 Network+ 里的知识。你需要知道 TCP/UDP 和 HTTP 怎么回事，但不需要知道 STP 是怎么避免环路的。
- 已经做了 5 年+ 的网络管理员：你应该直接冲 CCNP 或者云方向的 ANS-C01，Network+ 对你的简历加分很有限。
- 立刻要进入安全领域：直接 Security+ 也可以，Network+ 对 Security+ 有帮助但不是强制前置。
- 澳洲
- AUD 65,000 – 95,000
- 美国
- USD 62,000 – 92,000
- 中国
- CNY 120,000 – 220,000
- 新加坡
- SGD 48,000 – 75,000
备考时，做好这些事
- **PBQ 先跳过**：N10-009 的 PBQ 出现在考试前几题，容易让你一上来就焦虑。Mark 掉先做选择题稳定心态，最后 30 分钟回头处理 PBQ，时间更充裕思路更清楚。
- **子网题用草稿纸画 "魔术数字" 表**：/25=128, /26=64, /27=32, /28=16, /29=8, /30=4。开考先在草稿纸写好，后面所有子网题直接查这张表。
- **端口号题靠场景反推**：题目很少直接问"443 是什么协议"，而是"用户访问 banking 网站加密失败，应该检查哪个端口"。先把场景映射到协议再报端口号。
- **Troubleshooting 题先看"最可能的原因"**：CompTIA 题干经常有 "MOST likely" "FIRST step"，即使你想到其他合理答案，也要选最符合官方 7 步流程的那个。
- **考场允许白板或可擦写笔纸**：Pearson VUE 考场会给你一块小白板，用来画拓扑、算子网、列端口号表都行，充分利用。
- **时间分配**：90 题 90 分钟 ≈ 1 分钟/题。PBQ 每题允许花 4-5 分钟，所以选择题要控制在 50 秒内做完，留出缓冲。
这些误区要避开
- **子网划分想靠计算器或记忆表硬过** — 考试没有外置计算器，草稿纸上写掩码速查表倒是可以，但你必须自己推出来。只背不练的人 PBQ 时会直接卡死。
- **把 OSI 七层和 TCP/IP 四层的对应关系搞混** — 应用/表示/会话三层在 TCP/IP 里都合并成"应用层"。题目经常故意问"某个功能属于 OSI 哪一层"，答案不在 TCP/IP 的归类里。
- **光纤 vs 双绞线传输距离乱背** — Cat5e/6 铜缆 100 米是铁律，单模光纤可到几十公里，多模光纤几百米到 2 公里。考试就爱让你从 4 个选项里挑能跨 5 公里的介质，选铜缆的直接出局。
- **端口号临时抱佛脚** — 53/80/443 大家都会，但 161/162（SNMP）、389/636（LDAP/LDAPS）、993/995（IMAPS/POP3S）、3389（RDP）、445（SMB）这些也是高频考点。考前最后一天只过这一张端口号表收益最高。
- **忽略 APIPA 和 DHCP 故障排查** — 看到 169.254.x.x 就要立刻反应出"DHCP 没拿到地址"，这是 troubleshooting 题里的经典标志。
- **WPA2 vs WPA3 加密细节记不清** — N10-009 明显加强了无线安全这一块，WPA3 的 SAE（Simultaneous Authentication of Equals）替代 PSK 这个知识点几乎必考。
- **把 hub / switch / router 的工作层次说反** — Hub 物理层 (L1)、Switch 数据链路层 (L2，部分 L3)、Router 网络层 (L3)。这是送分题但紧张起来照样答错。
报名之前，你可能想问
CompTIA Network+ N10-009 考试难度如何？
Network+ 属于中级认证，难度适中。考试涵盖 5 大领域，需要扎实掌握网络理论和实际排障技能。建议有 3-4 个月的系统备考时间和 9-12 个月网络工作经验。
Network+ 和 CCNA 有什么区别？
Network+ 是厂商中立的网络认证，涵盖通用网络概念；CCNA 专注于 Cisco 设备和技术。Network+ 适合希望广泛了解网络的人员，CCNA 适合专注 Cisco 技术栈的网络工程师。
N10-008 和 N10-009 有什么不同？
N10-009 是 2024 年更新的最新版本，增加了云网络、SDN 和零信任安全等新内容，更贴近现代企业网络环境。建议直接备考 N10-009。
Network+ 认证有效期多久？
Network+ 认证有效期为 3 年。到期后可通过继续教育 (CE) 学分、获得更高级别认证或重新考试来续期。
没有网络经验可以考 Network+ 吗？
理论上可以，但 CompTIA 建议至少有 9-12 个月的网络管理经验。零经验考生可能需要更长的备考时间，建议先学习 CompTIA A+ 打好基础。
听听学过的人怎么说
评价加载中…
我之前只会重启路由器。真正让我过的是 Professor Messer 的免费视频 + Jason Dion 模考。最崩溃的是 PBQ 里一道子网题，/26 的网段问第 3 个子网的广播地址，考场上手抖算了三遍才确认。出考场第一件事是回去跟同事说：别低估子网划分，别背题，一定要练到能口算。
M. Chen
IT Helpdesk → NOC Technician · 782/900 · 7 周
有 A+ 底子确实省事，硬件和端口那一部分基本不用学。但 OSPF vs EIGRP 那种动态路由协议对比题我之前完全没概念，全靠 Dion 的练习题硬刷出来的手感。N10-009 比我朋友去年考的 008 多了不少 SASE 和 Zero Trust 的场景题，新考纲别用旧书。
Priya K.
A+ 持证者继续进阶 · 810/900 · 5 周
我是为了以后考 AWS SAA 才先来补 Network+ 的。一开始觉得这些老掉牙的交换机路由器知识没用，后来学到 VPC 的时候才发现 — CIDR、路由表、NAT 网关全是一模一样的东西。如果让我重来，我还是会先考 Network+ 再冲 SAA。裸考 SAA 到 VPC Peering 那一段会很痛苦。
转云路上的前端
想从前端转 DevOps/Cloud · 745/900 · 10 周
从第一章，开始你的备考。
前 2 章免费试学 · 完整备考 $29 起