企业官网建设流程全解析

先說個結論：如果你主要做企業級路由交換網路，手裡又缺一張能證明「我碰過 Junos」的證書，JNCIS-ENT 是一張性價比相當高的中級認證。它的考試代碼就是 JN0-351，也是這篇要拆的主題。

Juniper 的認證體系跟其他網路廠商一樣，由初階到高階分成好幾級，JNCIS-ENT 位在中間偏上的位置。對很多已經把 Juniper 設備拿來做實務維運的人來說，考這張證照是驗收自己對 Junos 理解程度最直接的方式。如果你正在準備 JN0-351，或還在猶豫要不要投入時間，這篇文章會把考試定位、報名資訊、完整考點、實驗環境、備考節奏、考場經驗一次講清楚。內容不搞虛的，我盡量用實際會碰到的場景來說明，讓你看完就知道下一步該做什麼。

1. 先搞清楚一件事：JNCIS-ENT 在 Juniper 認證體系裡到底是哪一級

很多人第一篇爬文就被一堆縮寫搞混：JNCIA、JNCIS、JNCIP、JNCIE，看起來都在講 Juniper，但考的深度天差地遠。這一章先把「位置」對齊，後面講考點才有方向。

1.1 從 JNCIA 到 JNCIE：JNCIS-ENT 的位置

Juniper 的技術認證主要走這條路徑：

• JNCIA-Junos：初階，考 JN0-104（早期是 JN0-101），重點是 Junos 基本操作、路由表原理、設備維護。
• JNCIS-ENT：中階，對應 JN0-351，方向收斂到企業級路由與交換，範圍比 JNCIA 廣得多。
• JNCIP-ENT：高階，對應 JN0-352 這一類考試，需要你在複雜網路中做設計與排錯。
• JNCIE-ENT：最高階，是實機實驗考試，不是選擇題，考的是長時間故障排除。

換句話說，JNCIS-ENT 剛好卡在「你會用 Junos」和「你能規劃 Junos 網路」之間。它不會要求你像 CCIE 那樣花八小時黑白切，但它考的東西絕對不是背一背就能過的。JNCIA 可能只問「commit 之後怎麼 rollback」，JNCIS 則會問「OSPF 鄰居起不來，你怎麼用 show 指令判斷是哪一層出了問題」。這兩種題目對應的心智模型完全不同。

1.2 這張證書對職業發展的實際價值

我自己看過不少 JD（職位描述），只要是涉及 Juniper 設備的職缺，JNCIS-ENT 幾乎都會出現在「加分條件」或「必備條件」欄位。原因很簡單：JNCIA 太多人有了，但真正能處理 OSPF、BGP、STP、防火牆過濾器這些企業網路日常需求的工程師，需要有一個比初階更有說服力的憑證。JNCIS-ENT 就是這個分水嶺。

對乙方工程師來說，這張證照也直接影響公司能不能用你的名字去投標、報等級。很多代理商和整合商在拿原廠經銷資格時，會被要求團隊內具備一定數量的認證工程師，JNCIS-ENT 正是最常被點名的其中一張。所以它不是「考來裝飾」的，是會實際影響接案資格和工作機會的。

2. JN0-351 考試基本盤：報名、費用、題型與合格標準

這一章先把「考場規則」講清楚。很多人準備認證時只顧著唸技術，結果到了報名環節才發現證件帶錯、不知道線上報名流程、甚至不知道考試是英文介面，這就太虧了。

2.1 考試形式與費用

JN0-351 目前是透過 Pearson VUE 的機考系統進行，報名直接在 Pearson VUE 官網搜尋「JN0-351」就能找到。費用部分印象中約數百美元，但原廠不時會調整，最穩的作法是登入認證官網看當下公告，我這裡不給死數字，避免你看到舊資訊。

考試時間是 90 分鐘，題數大約在 60 到 70 題之間，實際題數會依考卷隨機分配。題型以單選題、多選題為主，偶爾會出現「拖放題」——例如把 OSPF 的 LSA 類型拖到對應的描述，或把 STP 端口狀態依正確順序排出來。這種拖放題不難，但如果你從來沒在模擬介面上練習過，考場上第一次看到會愣住。

合格標準是由系統依當次題目難度換算，沒有統一的「幾分及格」數字。成績單只會顯示 PASS 或 FAIL，以及你在幾個大項目的答對比例。順帶一提，JNCIS-ENT 的有效期是三年，期滿後需要再考一次或透過續證機制更新，不是終身有效。

2.2 考場流程與題型特點

考試當天建議提早半小時到考場，帶兩種有效證件，例如身分證＋駕照，或是護照＋信用卡。Pearson VUE 的流程通常是：報到→鎖置物櫃→簽到→進考場→在電腦上確認個資→開始作答。中間會有工作人員帶你到座位，考場內不能帶自己的紙筆，通常會提供白板和筆，草稿計算可以直接寫在上面。

作答時有幾個細節要習慣：

• 畫面右下角有「標記（Mark）」功能，不確定的題目先標記，最後再回頭檢查。
• 多選題會明確寫「Select two」這類提示，不需要猜「到底選幾個」。
• 上一題下一題可以自由切換，但不能像有些線上測驗那樣即時知道對錯。
• 系統會自動計時，剩餘時間會一直顯示在畫面角落。

很多人第一次考這種原廠認證會緊張，但其實作答節奏抓穩就好。我自己的習慣是：前 60 題先順順寫完，遇到卡超過兩分鐘的先 Mark，全部寫完後再用剩餘時間處理被 Mark 的題目。

3. 考點大拆解：JN0-351 到底考什麼、每塊該怎麼準備

這章是整篇的核心。JN0-351 的考試大綱大致可以切成五大塊：Junos 基礎操作、路由技術、交換技術、安全特性、運維與故障排查。下面每一小節會對應一組關鍵知識點，也會補上我認為準備下來最需要釐清的地方。

3.1 Junos 基礎操作與配置哲學

考生必須非常熟練 Junos 的「配置資料庫」概念。Junos 跟 IOS 最大的差異在於：IOS 直接編輯 running-config，指令下了就生效；Junos 是先在候選配置（candidate configuration）上操作，執行 commit 之後才套用。所以考試一定會圍繞這幾個指令打轉：

• configure進入配置模式
• set、delete、edit、deactivate、activate
• commit、commit confirmed、rollback 0
• show configuration查看候選配置
• load override、load merge合併或覆寫配置

這裡最重要的技巧是 commit confirmed。假設你要把某台設備的管理介面 IP 改掉，改完 commit 之後如果 SSH 斷線，你就再也連不回去了。正確做法是下commit confirmed 5，Junos 會在五分鐘後自動回滾到上一個 commit，確保遠端配置不會把自己鎖在門外。考試很愛考這種「操作意圖」而不是單純考指令，所以光記指令不夠，你必須知道每個指令在真實情境裡是拿來解決什麼問題的。

另外，Junos 的介面命名也很有特色。企業設備上常看到ge-0/0/0、xe-0/0/0這種格式，第一個數字是 FPC 槽位，第二個是 PIC 槽位，第三個是端口號。如果你只做過 Cisco 的介面命名（GigabitEthernet0/0），第一次看到ge-0/0/0.0這種帶 unit 的寫法會很困惑。在 Junos 裡，實體介面下面是邏輯單元（unit），IP 位址會配置在 unit 層級：

user@R1# set interfaces ge-0/0/0 unit 0 family inet address /24

記得 unit 0 的 family inet 必須加，這是初學者最常漏掉的一步，漏了之後 IP 完全不會出現在路由表。

3.2 路由技術：靜態路由、OSPF 與 BGP 基礎

路由部分佔 JN0-351 的比重最重，這也合理，因為 JNCIS-ENT 的主題就是路由與交換。這裡不是只要會「敲指令」，而是要能理解 Junos 的路由表結構。Junos 路由表沒有「AD（Administrative Distance）」這個名詞，它用的是 preference。preference 值愈小愈優先，直接路由通常是 0，靜態路由是 5（早期是 5 或 170 可調），OSPF 內部路由是 10，BGP 是 170。看到題目問「哪一條路由會被放進 forwarding table」，多半就是在考 preference 比大小。

靜態路由的考點集中在set routing-options static route的語法，以及qualified-next-hop。這個功能很實用：同一條目的路由可以設定多個下一跳，其中一個是「主要」，另一個是「備援」，主要斷了才切到備援。例如：

set routing-options static route /24 next-hop set routing-options static route /24 qualified-next-hop preference 20

同一條路由有兩個下一跳，但 preference 不同，路由器會優先用 preference 較低的。

OSPF 的考法偏向基本觀念與排錯。你需要知道鄰居建立過程的角色與狀態機，例如 init、two-way、exstart、exchange、loading、full；也要知道區域（area）和 LSA 類型的基本區別。最常被問的幾個點包括：

• OSPF hello 和 dead interval 必須一致，否則鄰居起不來。
• broadcast 網段要選 DR/BDR，不是所有網段都會選。
• set protocols ospf area interface ge-0/0/0.0之後，OSPF 會自動偵測介面上的 IP 並產生 network 宣告，不需要另外寫 network statement，這跟 IOS 的思維完全不一樣。

很多從 Cisco 轉過來的考生在 OSPF 這裡最容易翻車，因為 Junos 的 OSPF 是「在介面上啟用」，而不是「宣告網段」，反過來想一下就好理解。

BGP 在 JN0-351 只考基礎，通常不會深入到你必須熟悉各種 path attribute。重點放在 eBGP 和 iBGP 的行為差異、AS path 的基本概念、loopback 更新源（update-source）設定。你要能判斷：為什麼 iBGP 學習到的路由在下一跳不可達時不會被使用？因為 iBGP 預設不會修改 next-hop，跨跳數時需要在傳給對端前先解決路由遞迴（或讓接收端能解析到下一跳）。實務上最常見的操作是用 loopback 當 BGP 更新源，再搭配 multipath 或多跳設定搞定。

3.3 交換技術：VLAN、STP 與端口安全

交換技術在 JN0-351 的考點非常集中，而且很貼近企業網路的日常。VLAN 的部分要注意 Junos 跟 IOS 的術語差異：Junos 用「VLAN」這個層級來管理廣播域，傳統上把介面設成 access 或 trunk，但它真正的底層是 family bridge。

在 Junos 上，建立 VLAN 的語法大概是：

set vlans vlan100 vlan-id 100 set interfaces ge-0/0/0 unit 0 family ethernet-switching interface-mode access set interfaces ge-0/0/0 unit 0 family ethernet-switching vlan members vlan100

跨 VLAN 路由要用 IRB（Integrated Routing and Bridging）介面，也就是把一個邏輯三層介面綁到 VLAN 上：

set interfaces irb unit 100 family inet address /24 set vlans vlan100 l3-interface irb.100

這塊概念搞懂之後，STP 的考點就比較直觀了。JN0-351 會考根橋（root bridge）選擇、BPDU 協定、端口角色與狀態，以及 Junos 上常用的 RSTP 快速收斂。就算你平常都靠 VXLAN 或 EVPN，考試不會跳過這些傳統協議，所以還是要沉住氣把根橋優先權、MAC 地址比大小的規則背熟。

比較常被忽略的是端口安全。set interfaces ge-0/0/0 unit 0 family ethernet-switching port-mac-limit、MAC 限制、DHCP snooping、dynamic ARP inspection（DAI）這些都是 JN0-351 會出現的內容。實務上，很多企業網路出問題都是因為有人亂插一台無線 AP 或交換器，導致整個 VLAN 廣播風暴，而 port-mac-limit 和 BPDU guard 就是用來擋這種事情的。考試不會只叫你背名詞，它會給你一個「用戶亂接設備導致問題」的情境，問你用哪個功能解決，這就需要你理解功能背後的原理。

3.4 防火牆過濾器與基礎安全

Junos 沒有像 IOS 那樣的「access-list」直接套在介面上，它用的是 firewall filter。這個概念其實比 Cisco 的 ACL 更靈活，但也容易嚇到新手。一個 filter 由多個 term 組成，每個 term 有 from（匹配條件）和 then（動作）。

一個簡單例子：

set firewall family inet filter block-http term deny-http from protocol tcp set firewall family inet filter block-http term deny-http from destination-port 80 set firewall family inet filter block-http term deny-http then discard set interfaces ge-0/0/0 unit 0 family inet filter input block-http

注意方向：input 是進入介面的流量，output 是離開介面的流量。在 Junos 裡，filter 要比對的是 flow 的方向，而不是單純想「擋外來或擋本機」，這點跟 IOS 的 in/out ACL 邏輯一樣，但 Junos 的語法更枝微末節。

控制平面保護也是 JN0-351 的愛考點。實務上我們會把一個 filter 套到 loopback 介面上，只允許特定來源 IP 連到設備的 SSH、SNMP，其餘流量全部 discard。這能防止網管設備被掃描、被爆破。考題常常給一台「遭受到大量 SSH 嘗試」的設備，問你該怎麼擋，答案多半就是 loopback filter 加上 rate-limit 或 only SSH 的 permit。

3.5 運維、監控與故障排查

最後這塊佔比不算高，但幾乎是必考。Junos 的監控工具有一整套家族：show interfaces terse、show route、show log messages、monitor traffic interface ge-0/0/0，這些指令每天都在用，考試也一定會穿插幾題。

比較值得投資時間的是monitor traffic和monitor interface。monitor traffic等同於在設備上跑 tcpdump，可以直接看封包內容；monitor interface則是即時看介面流量與錯誤計數。考題常常會給你一台「介面明明 up，但用戶就是不通」的設備，問你下一步該看哪個指令。一個合格的 Junos 工程師應該會依序檢查：實體狀態（show interfaces）、VLAN 對映（show vlans）、MAC 表（show ethernet-switching table）、路由表（show route），最後才是封包層級的 monitor traffic。這個排查順序本身就是考題。

另外，日誌裡面的system log和 SNMP 的基礎設定也要會。考試單純問「要讓設備在特定日期時間同步，該用什麼協定」這種送分題，NTP 一定要寫對。

4. 沒有真機也能練：vJunos 實驗環境搭建與練習方法

很多人卡在「沒有 Juniper 設備，怎麼練手感」這關。早期確實麻煩，但這兩年 Juniper 官方推出的 vJunos 虛擬路由器、虛擬交換機鏡像已經很成熟，搭配 EVE-NG 就能在自家電腦上跑出相當逼真的實驗環境。

4.1 為什麼一定要做實驗

JN0-351 不是背題庫就能過的考試。它考的是你對 Junos「操作模型」的熟悉程度。你必須在沒有提示的情況下，直接打出set interfaces ge-0/0/0 unit 0 family inet address /24，還要記得 commit。如果你只在紙上寫題目，絕對不會有「commit 之後 SSH 斷掉」的肌肉記憶，也不會有「rollback 0 救回一台設備」的實感。

我自己的經驗是，實驗環境至少要能同時開四台設備，這樣才有辦法練習 OSPF 鄰居建立、STP 角色選舉、VLAN trunk 串接。如果你連 VLAN 跨設備互通都只在腦中想像，那你只是背了一堆指令的手寫機器。

4.2 用 EVE-NG 跑 vJunos 的完整步驟

這邊我以 EVE-NG 為例，因為社群支援最完整，網路上教材也多。基本流程：

1. 準備一台實體機或 VM，安裝 EVE-NG。建議 RAM 至少有 16GB，硬碟留個 60GB 以上。
2. 到 Juniper 官網登入帳號，下載 vJunos-router 和 vJunos-switch 的 QCOW2 鏡像。
3. 把鏡像上傳到 EVE-NG 的 QEMU 目錄，路徑大概是：

   /opt/unetlab/addons/qemu/vjunos-router/

   檔名規則以 EVE-NG 官方支援清單為準，通常只要放在對應目錄就行。
4. 修復目錄權限：

   /opt/unetlab/wrappers/unl_wrapper -a fixpermissions

5. 回到 EVE-NG 網頁介面，建立 Lab，拖兩台 vJunos-switch 或 vJunos-router 出來，用 vSwitch 或橋接線連接。
6. 開機後用 console 登入，預設帳號密碼通常是 root / Juniper，登入後用cli進入 Junos CLI。

跑起來的 vJunos 也會吃不少記憶體，一台 switch 建議分配 2GB 上下，router 可以給 1GB 到 2GB。實驗拓撲不要貪多，一次開不超過六台，不然電腦會卡到讓你不想做實驗。

4.3 適合考試的實驗拓撲與目標

我建議做三個固定拓撲就好：

• 兩台 router 跑 OSPF：練習 area 0 基本設定、檢查show ospf neighbor、故意改錯 hello interval 看鄰居狀態怎麼罷工。
• 三台 switch 組成一個 loop：練習 STP/RSTP 根橋選舉、set protocols rstp、show spanning-tree bridge、BPDU guard。這是練排錯的最好方式。
• 一台 router 加兩台 switch：練習 VLAN trunk、IRB 跨 VLAN 路由、防火牆 filter 套在介面和 loopback。把「VLAN 通了但路由不過」這個情境實作一遍，考試遇到類似題目就不會慌。

每個拓撲練完後，記得做一次rollback 0和commit confirmed的練習。這在考試不一定考，但實務上幾乎每個月都會用到。

5. 三個月備考路線圖與常見誤區

有實驗環境後，剩下的就是時間管理。JN0-351 說難不難，但如果是上班族邊工作邊準備，完全沒有計劃很容易拖半年。我建議把備考切成十二週，目標是三個月內一次過。

5.1 一份可執行的十二週學習計劃

下表是我自己用過也覺得合理的節奏。你可以依基礎調整，但節奏不要跳太遠。

前八週一定要配合實驗。每週至少排兩到三個晚上，每次一小時到兩小時。不要等全部唸完才開始碰設備，那樣互動效果會很差。

5.2 最容易翻車的四個備考誤區

我觀察到考生最常犯的錯，不是不夠努力，而是用了錯誤的方法。四個最常見的坑：

1. 用 Cisco 思維讀 Junos。Junos 是 commit 模型、set 語法，硬把 IOS 的show running-config套進去會很痛苦。一開始就切換心智模型，反而學得快。
2. 只背不看。BGP 的 AS path、OSPF 的 preference、STP 的根橋規則，這些都是概念題。你可以在題庫裡背到答案，但新版題目稍微換個情境，背題考生就會掛。
3. 忽略故障排除題。考試一定會有「這個症狀該看哪個指令」的情境題。你必須自己動手做過「故意把介面 shutdown 再檢查 show interfaces」這類操作，否則遇到「介面 up 但路由表沒有」這種題目會卡住。
4. 沒有計時練習。90 分鐘寫 60 幾題，感覺很多，但真正卡在一個情境題上就會耗掉五六分鐘。計時練習會逼你養成「先跳過不確定的題目」的考試節奏。

6. 考試當天怎麼打：實戰經驗與考後續證

最後聊一下考場和考後流程。這部分雖然不是技術，但做錯了會直接影響你的狀態。

6.1 答題節奏與考場細節

考試開始前有教學畫面，會告訴你怎麼操作。這不算在考試時間內，所以可以安心確認介面。正式開始後，我建議的前三十分鐘不要追求速戰速決，穩定寫就是了，前半段心情會比較浮躁，容易漏看題目。

遇到情境題時，先把題目尾巴的問題讀完，再回頭看情境描述。很多時候前面的描述只是為了鋪陳，真正要你判斷的只有最後一句。例如「某台設備的路由表出現非預期路由，工程師該如何檢查」這種題目，你要抓的是「檢查」兩個字，而不是被一堆介面資訊帶走。

拖放題通常出現在後半段。作答時先想清楚邏輯，例如「STP 端口狀態轉換順序」，把 listening、learning、forwarding 依序排好。如果真的不確定，可以先排一個版本，之後再回來改。

6.2 考後續證與下一步

交卷後系統會直接顯示 PASS 或 FAIL。通過的話，幾小時後通常會收到一封電子郵件，引導你到認證入口下載電子版證書。Juniper 也有電子徽章（digital badge），可以掛在社群平台上。

續證的部分提一下：JNCIS-ENT 有效期三年，之後可以透過再認證考試或原廠指定的替代方案來續期。如果你考完後一年就升上 JNCIP-ENT，那 JNCIS-ENT 的續期問題自然會被覆蓋掉，所以很多人都把 JNCIS-ENT 當成中繼點，考完之後直接往下一張邁進。

最後講一點我自己的體會。JN0-351 考的不只是「知不知道這條指令」，而是「遇到問題時能不能有條理地動起來」。真正有價值的不是那張 PASS 成績單，而是你在準備過程中建立起來的 Junos 直覺。多花點時間在實驗室裡把設備搞壞再修好，比你刷完三輪題庫還要有用。考完之後，你接著做的任何一張 Juniper 進階認證，都會建立在這次打下的基礎上，所以第一張就好好打。