VMware VCP-NV 網路虛擬化 — 自修考

試準備心得與抵免上課教學(Network
Virtualization)
2020 年第二篇認證心得文出來囉，這篇是我第一張有關虛擬化的
認證，但最終目的還是在網路安全技術不同環節的知識點上有所
成長。有任何認證也會繼續發表心得。

為何我要參加 VCP-NV (VMware Certified Professional-

Network Virtualization )考試?

動機

虛擬化網路在新版的 CCNP Enterprise 也是一小部分知識點，另

一個重要的動機可以參考我 Cisco CCNP Enterprise 考試心得，加上
VMware 認證系列上網路虛擬化這系列有在效期內的 Cisco 認證就
可以免除強制參加培訓，對於像我這種窮苦人士來說很省，於是
就決定申請自己讀書與參加測驗。最一開始剛好從寫 Blog 認識的
新朋友那邊得知，有 Cisco 認證可以免除強制上課要求，除了可以
抵免外，自我目標實現是一個重要的成就感，最近拋下來一些些
抱負理想後快樂許多，還有因寫了 Blog 認識不同的大大真棒。(甘
苦談:有時晚上在摩斯漢堡準備考試到睡著，下班還要準備真的累)

網路架構安全上技術的趨勢
以產業或趨勢來看，傳統網路是建立 SDN、SD-WAN 與 NFV 最
重要的基礎技術和知識。隨著技術演進，和特斯拉股票一樣瞬間
爆紅的 5G 與 SDN、NFV 多少有點關聯(軟體定義網路 SDN 為何
爆紅？看手握大筆訂單的立端、現金 7 億元的瑞祺電如何接招)，
甚至是 Azure 的架構也有用到 SDN 技術，我想多少還是須了解一
下 SDN 與 SD-WAN 等虛擬化的議題，雖然我的客群來說這塊都
還是沒有太大進展，台灣在新的網路技術採用上比較慢，所以熟
悉的人也非常少，並且資料中心的架構是比較不同的概念，如
Spine Leaf 架構就在金融業很少看見。另外台灣普遍對於網路架構
安全的要求非常低，又或者檢視的面向很淺，希望未來這塊會有
些進步。但我也不是做 SI 或是網路相關行業的，主要還是補充知
識為主，這張與資安檢測到真的沒什麼關係，放在 Security 的攻
防還是重心。

寫這篇是因為我想把各種經驗寫出來做分享教學，會提到教材與
考試流程，希望把社群的分享風氣帶出來給大家。如果對於報考
認證和抵免上有任何問題或單純想認識(歡迎)都可以透過 LinkedIn
與 Facebook 來聯絡我，能力範圍內盡量幫你解決。

VMware VCP 認證介紹

VMware 要參加考試的話，應該是要強經過授權單位的培訓，台
灣好像只能去 UUU(恆逸)來獲取考試資格，整個體系可以參考
UUU 的介紹:
這次參加的是 NV(網路虛擬化的考試)，有在效期內的 Cisco 認證
的話就可以申請免上課參加考試。對於其他考科我自己興趣並不
是很大，但看了一下官方網站，如果有 VCP 認證其他張應該也可
以直接考，所以有 Cisco 認證感覺很吃香，先拿 VCP-NV 後用 NV
去抵免上課即可直接參加其他科目考試，感覺可以來個一路刷卡
之旅。

VCP-NV (考試代號)版本確認資格審查抵免

 首先我們到網站介紹這裡看一下流程與版本，隨時都有可能更
改:
選擇獲取認證的路徑

 這邊用 Cisco 認證後會看到提交資格(強調要在效期內):

 這邊會跳出流程步驟說明，讀仔細照著做即可，右邊有
Certification Manager 可以註冊帳號和提交(這個帳號和一
般 VMware 帳號不一樣)

 辦完帳號後進去首頁點選 View your exam history

 進入後選擇 Cisco Certification 提交你的證書

 審核通過後沒有通知，自己上去看結果，完成後代表沒問題，
時間約一天就審核完畢。(肺炎這麼嚴重還效率超高!)

VCP-NV 讀書教材

VCP 的話考古題是可以刷過的，但如果你想要好好準備再考試的
話可以參考我收集的一些方式:

書籍

 官方有許多免費資料與手冊(VMware 官方指南)，網路虛擬化
推薦:
VMware NSX® Network Virtualization
Fundamentals

 線上課程可以考慮官方的影片:

Home | VMware
Home — View short videos, documents, recorded Events and more. Watch
series and playlists in any order, and even create…
vmwarelearningzone.vmware.com

 官方技術文章與教學(中文網路虛擬化 NSX 技術文章)

VMware
VMware
VMwarevmcloud.com.tw
  官方手冊(英文)

Data Security
NSX Data Security provides visibility into sensitive data stored within your
organization’s virtualized and cloud…
docs.vmware.com

 網路上整理好的筆記

VCP-NV: Differentiate VMware Network and Security Technologies —

buildVirtual
This post is intended to address two of the VCP-NV objectives, namely:
Differentiate VMware Network and Security…
buildvirtual.net

 VMware 線上 LAB

VMware Learning Platform

Edit description
labs.hol.vmware.com

 Lab 文件 http://docs.hol.vmware.com/catalog/

報名考試- Foundations Exam(考試代號: 2V0–01.19)

不管抵免還是有上課，都必須先考過基本測驗。基本測驗考試刷
完卡報名成功後，指定時間的 48 hr 內可以直接在家裡線上考。有
Cisco 認證的人應該使用過 Pearson VUE 報名考試，會自動和各
大認證單位做單一登入，直接點下面連結先考 Foundations 的
Exam 報名即可。(如果真的不熟或忘了可以參考這篇，雖然是舊版
的。)
隨時都有可能更新考試規則，請看這篇的時候上官網查詢，新版貌似不用考前置考
試了

 考完後等幾個小時在系統上會顯示通過，Foundations 貌似沒
有證書:

報名考試- VCP-NV Exam

這邊需要自己上去官網看最新的版本號與條件，可能會改版

 VCP-NV 證書 : 約 2 天即可拿到，說認真比 Cisco 好看太多

了。
可以到 Certification Manager 下載
Summary
因為虛擬化網路有些知識點是建立在基礎網路上，準備起來並沒
有很困難，但很多名詞和技術的確也是新的，我在考這張認證主
要是學習虛擬化網路知識，對於實務上建置虛擬化網路經驗遠遠
不夠，但工作性質還是以資安為主，目的也就不太相同了。之後
如果有機會上其他張的課程的話會想繼續考的，畢竟 Data Center
虛擬化沒有機會碰到，自修有點困難。

在生涯初期前幾年還是需要以技術為主，能在資安治理與資安技
術兩邊都有接觸，而不是單單只有一邊，視野和溝通能力上都比
較不完整(除非你是技術大大)，但趁年紀尚輕於門檻較高的技術學
習上會比較容易，治理部分其實在專案與工作上就可以學習很多
(框架百百種)，不像是技術門檻需要大量時間研究。工作上常見的
狀況是 IT 常認為來稽核或資安治理的不太懂問題點，開了很多很
奇怪的缺失或意見，又或者是技術人只在意單點問題而不是整體
性考量。自己初期做過資安框架的維護和現職有時也要會支援稽
核，稽核時候都會盡量和 IT 搏感情和閒聊了解他們心聲，希望自
己在技術與治理上可以達成雙主修，或許下一張目標應該考個
CISA?。