JN0-664备考全攻略：从Junos基础到企业路由交换认证实战

做網路這行，手上沒有一兩張廠商認證，很多時候連履歷第一關都過不去。以我自己帶 team 的經驗，其他廠商的證照確實滿街都是，但在大型企業或服務供應商專案裡，Juniper 的能見度一點也不低，尤其那套 Junos 的設計哲學，跟傳統 CLI 習慣差異非常大。今天要聊的 JN0-664，在官方分類上屬於企業路由與交換的認證考科，也是 JNCIS-ENT 這個企業網路工程師認證的核心關卡。這張證照不是讓你背指令用的，它真正考的是你有沒有辦法在複雜的企業網路裡，把 OSPF、BGP、二層交換、防火牆過濾、路由政策這些東西兜起來，並且在第一線故障發生時知道該往哪裡查。

如果你正準備從初階 Junos 操作往進階架構邁進，或是已經在維運企業網路但手上缺一張能證明能力的證照，這篇文會把 JN0-664 的定位、考綱重點、備考資源、實驗室建置，以及我實測過的時間安排一次講完。內容不會只停留在「報名網站寫了什麼」，而是把考題背後真正想測的那層邏輯攤開來講。

1. 從 JNCIA 到 JNCIS：JN0-664 這張牌到底卡在哪一關

1.1 認證分級改了又改？先搞懂層級再報名

Juniper 這幾年把認證體系重整過，很多老考生會困惑：以前聽過的 JN0-351、JN0-343 到底去哪了？JN0-664 又是哪一級？實際上，JNCIS-ENT 是「企業路由與交換」這個領域的專業級（Specialist）認證，JN0-664 就是目前對應的核心考科。如果你在網路上看到有人把 JN0-664 跟 JNCIP 混著講，也不奇怪，因為官方改版後，很多進階企業場景的考點都被整編到同一條學習路徑裡，準備內容重疊度非常高。

在 Juniper 的認證地圖裡，大致是這樣分層的：

這張表不是要你死背，而是幫你抓準備節奏。JNCIA-Junos 考的是 Junos 基本操作：CLI 模式、commit 流程、路由表與轉送表差異、基礎介面設定。到了 JNCIS-ENT 這個等級，官方預設你已經有幾個月的 Junos 操作經驗，考題直接跳進「多台設備互動」的世界。也就是說，JN0-664 不是入門考，它是一道分水嶺，把「會操作 Junos」和「會規劃 Junos 網路」的人分開。

我自己的建議是：如果你是完全新手，不要跳級報 JN0-664，先考完 JNCIA-Junos 再過來，否則光是要同時補 CLI 語法、協定原理、排錯技巧，準備期會拉得很痛苦。如果你已經有多年其他廠商設備的網路經驗，只是不熟 Junos，那倒是可以跳過 JNCIA 直接挑戰，但前兩週要強迫自己把舊的指令習慣全部砍掉。

1.2 考試容量與報名注意事項

先講基本盤，給第一次報名的人參考。JN0-664 通常透過官方合作的考試中心或線上監考進行，題數大概落在 65 到 75 題之間，考試時間 90 到 120 分鐘。實際數字會因為官方改版或不同地區有些微差異，報名前記得進 Juniper 官方考試頁面再確認一次，不要只看二手資訊。及格分數不是固定的 60 或 70，官方會依當期考題難度做動態調整，整體概念就是「相對通過」，所以重點不是猜哪個分數穩過，而是把每個主題盡量拉高。

題型不是只有單選題。Juniper 很喜歡用拖曳題考操作順序或概念配對，例如把 OSPF 的 LSA 型態對應到正確描述，或是把某個排錯流程拖成正確步驟。另外還有一類模擬終端機的題目，給你一段 show 指令輸出，要求你判斷哪台設備出了問題。這種題對只背考古題的人殺傷力很大，因為輸出可能來自一台你沒看過的奇怪設備，沒有實作概念根本答不出來。

成績單上不會只有總分，通常會列出每個主題領域的正確率百分比。我會建議把成績單存下來，之後不管是要補強弱點，還是準備更高等級認證，這張成績單都是很好的方向盤。另外，Juniper 認證普遍有三年效期，JN0-664 通過之後，記得在期限內透過其他考試或官方繼續教育機制更新，不然時間一到就要重考，那才是最虧的。

2. 拆解考綱：路由、交換、政策三塊怎麼精準打擊

2.1 OSPF 與 BGP：最容易被忽略的「為什麼」

JN0-664 的重頭戲絕對是路由協定，尤其 OSPF 與 BGP。很多考生以為重點是把 protocols ospf、protocols bgp 的語法背熟，實作題喊得出 set protocols ospf area 0.0.0.0 interface ge-0/0/0.0 就覺得穩了。但真實考題通常會反過來問：兩台路由器建立鄰居後，為什麼某一條路由沒出現在轉送表中？為什麼 EBGP 收到的路由送進 iBGP 之後就消失了？這些問題背後的邏輯，遠比指令重要。

OSPF 在 Junos 裡一個常見陷阱是「介面宣告」與「被動模式」的搭配。其他廠商習慣用 network 指令宣告網路，Junos 則是直接在介面上設定 OSPF。如果你在 loopback 介面上沒有設定 passive，它就會一直試著跟所有鄰居建立 adjacency，輕則多餘的 Hello 封包，重則整個收斂被搞亂。考試很愛把實驗室會發生的錯誤包進題目裡，所以你必須理解 OSPF 介面類型、計時器、MTU、驗證方式這些現場最常出包的小地方。Area 0 骨幹的限制、LSA 型態的意義，這些都是基本盤，不用多說。

BGP 的部分，講求的是「通告規則」與「選路規則」。很多人背得出 BGP 選路規則的前幾條，但題目一換成「為什麼這條 prefix 選了那條 path」就掛掉，因為少了實作經驗。Junos 的 BGP 預設對所有路由都不接受也不通告，你必須在 group 層級用 import、export 掛上路由政策；政策寫錯，例如 from 條件少了 longer，結果會跟你預期差很多。iBGP 的 full mesh 問題、route reflector cluster ID 衝突、local-preference 與 MED 的修改，在考綱中佔比不小，也是企業網路最常被調侃的 BGP 地獄。

除了協定本身，靜態路由與聚合路由也常被拿來考。Junos 的 aggregate route 不是把明細路由塞進轉送表，而是把路由壓縮成一個聚合項目，同時要設計 discard 或 reject 避免黑洞。qualified-next-hop 是 Junos 特有的功能，讓你指定同一條路由在不同情境下的下一跳。整體準備策略就是：先用 ping、traceroute 想通轉發流程，再看協定怎麼把路徑養起來，不要倒過來硬背。

2.2 企業交換的災難現場：VLAN、STP、LAG

交換技術在 JN0-664 裡佔比很穩定，而且特別愛考「會造成網路災難」的場景。VLAN 基本題算是送分題，但 Junos 的 VLAN 設定思維跟其他廠商完全不同。別家是 switchport access vlan X，Junos 是先把 VLAN 定義在 VLAN database，再把介面設成 access 或 trunk，指定 access 時要綁定對應的 VLAN 成員。初學者最常犯的錯，是把 native-vlan-id 跟 trunk 的 tagging 搞混，結果該帶 tag 的流量沒帶，不該帶的反而帶了，最後產生奇怪的延遲或不通。

Spanning Tree 更是重災區。Junos 交換器預設會跑 RSTP，但很多環境為了跑多個 VLAN 會改用 VSTP，讓每個 VLAN 各自有獨立的 STP 實體。這種設計能分離不同 VLAN 的根橋，但考題會問你：如果邊緣端口收到 BPDU 會發生什麼事？RSTP 的 proposal/agreement 流程在什麼拓撲下會失敗？MSTP 的 instance 對應到哪些 VLAN？這些問題不是背得起來的，必須真的在模擬環境裡把拓撲拉起來，觀察端口角色怎麼變化，才有辦法在選項裡找到正確答案。

LAG 也是標準考點。Junos 用 ae 介面把多條實體線路綁在一起，搭配 LACP 協定。考題常考 ae 介面的負載平衡機制、成員加入條件（例如速度或雙工模式必須一致），以及 LACP 模式要 active/active 還是 active/passive 搭配。另一種常出現的場景是「兩台交換器用兩條線互接，結果出現廣播風暴」，考題要你從 RSTP、LAG、VLAN 三個角度判斷問題根源。這種題最考驗你對二層生命週期的理解，不是背一條指令就能解決。

埠安全與二層安全功能也會占少數題目，例如 MAC limiting、DHCP snooping、Dynamic ARP Inspection。這幾年 Juniper 在園區交換產品線上把安全性功能整得更完整，考綱也默默納入。比例不高，但一旦出現就是拉開差距的機會，輕忽不得。我把這一章的複習方式歸納成一句話：先畫拓撲、再拉實驗環境、最後看 log，順序不能顛倒。

2.3 防火牆過濾器、路由政策與 CoS 的分配策略

資深的 Junos 工程師都知道，Junos 最迷人的不是 CLI，而是它把「流量處理」拆成一層一層清楚的政策。JN0-664 對 firewall filter 的重視程度不輸給路由協定，因為企業網路一定需要過濾、限速與記錄封包行為。Junos 的 firewall filter 以 term 為單位，每個 term 有 from 和 then，動作很像白名單加黑名單的組合。考試常見的陷阱是忘了 term 有順序，前面 term 命中後，後面 term 就沒有機會執行；預設動作是拒絕，這個特性讓很多第一次上線的人誤以為規則沒設好。

路由政策（policy-options）跟 firewall filter 是兩套完全不一樣的邏輯，但新手很容易搞混。路由政策處理的不是封包，而是路由表中的路由；它用來決定要接受、丟棄或修改屬性，例如 local-preference、community、MED。JN0-664 會考 policy 的 from 條件與 then 動作怎麼組合，例如 prefix-list、community、as-path-group 這些條件怎麼連結起來。最常翻車的是在 BGP 的 export 政策中，忘了最後加一個 term 明確拒絕其他路由，結果路由默默被通告出去，造成路由洩漏，這種錯誤在考題裡會被放大檢視。

CoS（Class of Service）在考綱中有一席之地，但很多人會把它放在最後不讀。我把 CoS 的重點歸結成三件事：分類（classifier）、排班（scheduler）與重寫規則（rewrite）。什麼流量要進 queue 0、queue 7？語音為什麼要往前排？DSCP 的重寫怎麼保持端到端的優先順序？考題不會要求背 scheduler-map 的每一行，而是要你判斷某個設計對特定流量優先級的影響。這章節的分數不一定好拿，但投資報酬率很高，因為企業網路的 QoS 設定幾乎是所有維運團隊的痛點。

多點傳播（multicast）則是進階考生可以拉開差距的武器。IGMP snooping、PIM sparse mode、RP 的設定，考綱通常會涵蓋一點，不會太深入，但如果你連 IGMP querier 的角色都答不出來，很容易從平均以上掉下去。建議至少動手設一次 PIM sparse mode，把 RP、RPT、SPT 的路徑搞清楚，考試就算考到也不會慌。

3. 把自己逼成實戰派：實驗室建置與自主練習

3.1 官方文件與 Day One 手冊怎麼啃最划算

準備 JN0-664，很多人第一件事就是上網找考古題或別人整理的懶人包，但這其實是本末倒置。Juniper 官方文件最大的優勢是：它的組態範例都是原廠自己測過的，語法對、概念也對。最有效率的方式，是先把官方考試大綱（Exam Objectives）抓下來，把每個主題當成檢查清單，再對應到 Junos 文件的 Configuration Guide 或 Day One 系列電子書。

Day One 系列是官方出的免費電子書，篇幅短、圖多，非常適合快速進入一個主題。例如對 OSPF 收斂的理解不深，找一本 OSPF 相關的 Day One 來翻，多半比漫無目的逛論壇快。官方 Learning Portal 也提供免費課程與示範實驗室，帳號可以免費申請。預算允許的話，付費的官方培訓課當然更快，因為有實際環境可以操作，但對自學者來說，免費文件加上自己架的模擬環境，其實已經非常夠用。

我必須提醒一點：不要只讀官方文件就匆匆報名。JN0-664 的題目非常場景化，光有文件概念沒有動手經驗，很容易在 show 輸出題面前傻眼。官網文件是你的資料庫，實驗室是你的武器庫，兩者缺一不可。

3.2 用虛擬機練 Junos：拓撲設計比設備型號重要

模擬環境的選擇常常困擾初學者。我自己的習慣是使用市面上的網路模擬平台，然後在裡面掛 vJunos-switch 與 vJunos-router 來跑。Juniper 官方提供虛擬版本，支援度不錯，你可以在虛擬機裡完整體會 Junos CLI，包括 commit、rollback、show 指令這些手感的建立。即使不用實機，九成的企業場景都能重現。

如果你打算在園區交換的 STP、VLAN、LAG 上建立信心，建議挑選支援二層交換功能的模擬映像檔，不要只用路由器類的映像檔，否則會漏掉很多交換特有的行為。在拓撲設計上，我會建議一開始就按照「企業總部 + 分公司 + 兩台核心交換器」的結構去拉，不要只放兩台路由器對接。因為考題常出現多台設備的互動問題，例如 OSPF 經過三台路由器後的路徑選擇、BGP 在總部與分公司之間怎麼傳遞，只有多設備拓撲才模擬得出這種複雜度。

預算允許的話，再放一台模擬 PC 來跑 ping、traceroute，對判斷「流量到底走哪邊」非常有幫助。很多考生在紙上談兵時都覺得自己懂，但一進到模擬環境，反而連最基礎的路由通告都搞不定，這就是缺少拓撲感覺的典型症狀。

3.3 一份給自己的實作檢查清單

準備期間，建議按這個清單一步步操作：

• 建立基本二層交換：兩台交換器間跑 trunk，設定三個 VLAN，確認 STP 的角色與埠狀態。
• 在 L3 介面上設定 OSPF：故意把 MTU 設錯，觀察 adjacency 卡在哪個狀態。
• 設定 BGP 並套用路由政策：從 eBGP 收到路由，再用 import policy 只接受特定 prefix-list。
• 在介面上掛 firewall filter，加上計數器，用 ping 驗證命中次數。
• 練習 show 輸出判讀：show route、show ospf neighbor、show ethernet-switching table、show log messages 一定要熟。

每一項操作大概花半小時到一小時，累積下來，看到考題選項時，腦中會自動浮現那台設備的 CLI 畫面。這種感覺是考古題給不了你的，也是臨場答題速度的關鍵。

4. 現場考生最常跌的四個坑

4.1 把別家廠商的 CLI 習慣帶進 Junos

如果你從其他廠商設備跳過來，最大的敵人就是習慣。Junos 跟傳統 IOS-like 語法雖然概念類似，但哲學完全不同。例如 access port 在別家是 switchport access vlan，在 Junos 是 set interfaces ge-0/0/0 unit 0 family ethernet-switching interface-mode access vlan members Sales；如果沿用舊思維，常常會漏掉 unit 的設定，然後怎麼查都查不出問題。

OSPF 也是同一個道理：別家廠商在介面啟用 OSPF 後會自動宣告該介面所在的網路，Junos 則要求你把介面放進 area，還要處理被動介面，否則 loopback 介面會一直嘗試跟其他設備建立鄰居。BGP 的 next-hop-self、預設拒絕路由的方向，也都是舊習慣最容易踩雷的地方。準備的第一週，我會建議把 CLI 手感全部砍掉重練，不求快，讓身體記憶成 Junos 的組態邏輯，這對後續衝刺幫助非常大。

4.2 背設定、不背輸出：show 判讀才是決勝點

考題裡會模擬終端機畫面的題型，最討厭的就是只背 config 的人。config 只能告訴你「設定看起來長什麼樣」，但 show 輸出才能告訴你「系統現在實際怎麼運作」。例如一台 OSPF 路由器鄰居全不見，你去看 config 可能發現大家都長一樣，但要搭配 show ospf neighbor、show log messages，才看得出問題出在 MTU、驗證、還是計時器。

我會這樣建議考生：看到任何 config 題，先反問自己「我會想看哪一條 show 指令來驗證這個設定有沒有生效？」學會用 show route table、show interfaces terse、show spanning-tree bridge、show lldp neighbors 這幾條，七成以上的排錯題都能應付。Junos 有個特性：commit 會檢查大部分語法，但語法對不代表邏輯對，實際運作還是要看狀態輸出。

4.3 考古題該用什麼心態面對

網路上有很多標榜 JN0-664 考古題的資源，我的建議是：可以拿來考前兩週當模擬測驗、練答題節奏，但不要當成主要教材。考古題最大的問題是題目可能過時，而且背選項會讓判斷力下降。考場上只要題目稍微改一個變數，例如把 OSPF area 從 0 改成非骨幹區域，答案可能就完全不一樣；如果你只記得舊題目答案，一定摔跤。

更危險的是，一些來路不明的考古題會夾雜錯誤解析，把讀者帶到錯誤的方向。真的要衝高分，與其花時間背題庫，不如多跑實驗室、多看官方文件。我第一次準備時，迷信考古題導致上場速度變慢，後來改成「以官方考綱為主、考古題為輔」的策略，分數反而穩定很多。

5. 90 天備考節奏與上場策略

5.1 三個階段的時間安排與資源分配

我會建議大部分自學者把準備期拉在 90 天左右，太少讀不完，太多容易倦怠。第一個月的主題是打底：把官方考綱逐項對照官方文件，遇到不熟的主題就做重點筆記，同時把實驗室基礎拓撲建立起來，至少把 OSPF、BGP、交換器這三塊基本組合跑通。

第二個月是專題練習：針對弱點集中火力。例如把 STP 的 RSTP、VSTP、MSTP 差異徹底弄懂，把 BGP 政策寫出三個版本，在實驗室裡驗證每個版本的行為。這個階段的目標不是看得懂，而是會操作。第三個月就是衝刺：做兩到三輪模擬測驗，培養答題節奏；把考古題當弱點掃描器，而不是背誦材料。

我自己的觀察是：你越熟 show 指令，答題速度越快。前面幾週可能一直翻 CLI 手冊，後來發現不如直接把 show 指令當成日常口語，跟著實驗環境反覆練習，熟悉度提升得很快。每天就算只花四十分鐘，只要持續不斷，效果遠比假日一次泡八小時好。

5.2 考場上怎麼配速與檢查

考試當天，我會先用五分鐘快速把整份題目掃過一遍，標記比較困難的題目，然後從容易的開始作答。這看似違反直覺，但先拿下穩定分數，心理狀態會比較穩。遇到拖曳題或 show 輸出題，如果卡超過兩分鐘就先跳過，不要讓一題吃掉五題的時間。系統通常會在結束前讓你看一遍答案，至少留最後五分鐘做一次檢查。

另一個值得提醒的是，考場最怕的不是不會寫，而是會錯意。英文介面的題目如果瞄到 once、never、all、best，一定要停下來看清楚，這是出題者最喜歡藏陷阱的地方。多選題會寫明 select two 或 select three，不要看到多選就全勾。穩穩作答，比搶快重要。

5.3 考完之後的下一步選擇

JN0-664 不是終點。如果你的職涯目標是大型企業或電信等級的網路架構，下一步可以往更進階的企業路由與交換方向延伸，把 MPLS、Segment Routing、EVPN-VXLAN 這些主題補齊；企業園區網路的現代化改造，正大量往這些技術靠攏。若你對服務供應商領域有興趣，也可以轉向服務供應商認證方向，Junos 的底子都通用，只是考綱重點從企業切換成電信場景。

我更想講的是心態：認證只是一張入場券，真正的價值在於你能不能把考到的知識應用在日常維運。JN0-664 學到的路由政策、過濾器、協定選路，幾乎每天都會用到。把「通過考試」當成「打通觀念」的副產品，準備過程就不會那麼痛苦，考完也比較踏實。最後分享一個小技巧：考完之後別急著刪實驗環境，把成績單上較弱的主題再練一遍，這會讓你的實力真正留下來，而不是只剩一張證書。