阿里云ACP认证17个方向里，云网络方向算得上报考热度排前五的赛道。摩尔狮教育从往年学员数据来看，选这个方向的人集中在网络工程师、云运维和架构岗位，想拿证涨薪或者转岗云计算的居多。
如果你还在纠结选哪个方向，可以看看这篇ACP认证17个方向怎么选，里面对每个方向都有详细拆解。选定了云网络方向，下面这三个核心模块就是你的备考主线。
作为一家专注云计算认证培训的机构，摩尔狮建议你把80%的精力放在下面三个模块上，剩下的20%留给通用云计算知识。
模块一：VPC虚拟私有云
VPC是云网络的根基，考试占比最高。重点搞懂这几个概念：VPC的创建与网段规划、交换机的可用区分配、路由表的配置策略。尤其是路由表，很多考生在这里栽跟头——自定义路由和系统路由的优先级、黑洞路由的作用，这些知识点几乎每年必考。
实操层面，你得能在控制台里独立完成一个多可用区VPC的搭建，包括公网和私网子网的划分。建议至少练3遍，形成肌肉记忆。
模块二：负载均衡与弹性公网IP
SLB（负载均衡）是云网络的高频考点，分四层和七层两种模式。考试喜欢考的是：SLB的健康检查机制、会话保持的配置场景、后端服务器权重分配。这些不是背概念就行的，你得理解为什么这么配。
弹性公网IP（EIP）的考法比较灵活，比如EIP绑定到NAT网关和绑定到ECS的区别、EIP的计费模式选择。记住一个原则：NAT网关加EIP是给整个VPC提供公网出口的方案，单独绑定EIP是给单台ECS用的。
模块三：安全组与NAT网关
安全组规则是考试必考的实操题。方向（入方向/出方向）、协议、端口范围、授权对象，这四个要素必须搞清楚。常见坑点：安全组是有状态的，出方向的放行不需要额外配入方向规则。
NAT网关分SNAT和DNAT两种。SNAT解决的是内网ECS访问公网的需求，DNAT做的是公网端口映射到内网ECS。考试常出的场景题：一个VPC里有多台ECS需要访问互联网，用SNAT网关最省钱。
除了三大模块，还有5个高频考点你需要单独突破：
第一，高速通道（VPC Peering）的跨账号互通场景。第二，CDN加速与源站的配置关系。第三，云企业网（CEN）的多VPC互联。第四，VPN网关与专线接入的适用场景对比。第五，网络ACL和安全组的区别——ACL是无状态的，需要同时配入和出方向规则。
如果你之前考过容器方向，会发现云网络和容器的网络模型有不少交叉。可以参考这篇ACP云原生容器方向备考指南，对照着学效率更高。
备考节奏上，建议给云网络方向留出3到4周时间。第一周过一遍官方文档和课程视频，第二周开始刷实验题，第三周做模拟卷查漏补缺，第四周集中攻克薄弱环节。摩尔狮的学员数据显示，按这个节奏备考的通过率在85%以上。
考试100道选择题，65分及格，云网络方向的实验场景题占比约15到20道，重点考VPC搭建、安全组配置和SLB调优。把上面三个模块和五个考点吃透，拿到65分问题不大。
更多阿里云认证资讯，请关注公众号：摩尔狮云证通