Woodgrove Bank 虚拟机 (app-nic01) 位于子网 svc-subnet 中，其出站流量 10.1.20.0/24 意外地路由到对等 VNet 而不是 Internet。您需要检查应用于该网卡的有效路由，以确定哪个路由（系统、UDR 或传播的）正在生效。以下哪种方法是使用门户和 CLI 获取该 VM 网卡有效路由的正确方法？

正确答案描述了在 Azure 门户和 Azure CLI 中查看虚拟机网卡有效路由的直接方法。在门户中，导航到网卡并选择“有效路由”视图，可以清晰地看到所有生效的路由及其来源（系统默认、用户定义路由UDR或BGP传播）。通过 CLI，az network nic show-effective-route-table 或 az network watcher show-effective-route-table 命令提供相同的信息。这些方法直接显示了路由优先级和实际生效的路由，有助于诊断路由问题。 其他选项是错误的： az network watcher test-next-hop 命令用于测试特定流量的下一跳，而不是列出所有有效路由。 仅查看子网的路由表是不够的，因为有效路由还可能包括系统路由和BGP传播路由，并且“有效路由”边栏选项卡是可用的。手动计算有效路由既不准确也不高效。 NSG 流日志记录网络安全组的流量信息，不直接显示有效路由表，无法用于确定路由决策。