Microsoft Azure Network Engineer AZ-700 — 学习指南
边学边练。 每个概念都对应 Microsoft 考试中心中带有验证答案的真实考题，或在 ExamRoll.io 上通过限时练习演练整场考试。
本指南深入讲解每个 AZ-700 领域。选择一个领域深入学习，或按顺序逐一学习。
领域
- ExpressRoute 与 WAN 连接 — - Local：对等互连仅限于对等互连位置所在的城域/区域；成本较低，路由表占用空间较小。 - Standard：连接到同一地理位置内的所有 Azure 公共区域；中等成本和路由规模。 - Premium (附加功能)：将覆盖范围扩展到所有全球区域，并增加支持的路由数量和
- Azure Virtual Network 设计 — - VPN Gateway SKU： VpnGw1 — 中等吞吐量，支持 OpenVPN/IKEv2/P2S；VpnGw2 — 更高的吞吐量和 TLS 扩展能力；VpnGw3 — 最高的吞吐量和最大规模。Basic — 功能受限，不推荐用于中心辐射型 (hub)
- 混合网络 — 挑战：Contoso 需要在两个数据中心和 Azure 之间建立具有动态路由 (BGP) 的弹性、可扩展的混合连接，为 macOS 用户提供可靠的 P2S 支持，实现从本地解析专用终结点的 DNS，并通过 Azure Firewall 集中检查来自各分支 (spoke)
- Azure DNS 与名称解析 — - Azure DNS (公共): 全球任播，托管 API，按区域/查询计费。 - Private DNS zones: VNet 范围的解析，为支持的 PaaS 自动创建私有记录。 - App Gateway WAF_v2: 推荐用于现代 WAF 功能和 v2 扩展模型。
- 网络安全 — - Azure Firewall Standard: 有状态的 L3–L7 层筛选、NAT/DNAT、应用程序和网络规则、提供自动缩放选项和集成日志记录的托管服务。 - Azure Firewall Premium: 包含 Standard 版的所有功能，外加 IDPS、TLS
- 负载均衡与流量管理 — 挑战：提供一个带有边缘 WAF 和快速跨区域故障转移能力的全局 HTTPS 端点，并且能够将流量路由到私有的区域性 Application Gateway
- 网络监视与故障排除 —
- Azure Virtual WAN 与 Hub-Spoke — - Azure Firewall Standard 与 Premium 对比： Standard 支持有状态防火墙、FQDN 过滤、基本的 SNAT/DNAT；Premium 增加了 TLS 检查、IDPS、URL 过滤和完全限定域名 (FQDN) 标签排除功能。 - **Load
准备好练习了吗？
- 浏览所有带验证答案的题目 → — 免费，含解析。
- 在 ExamRoll.io 上开始限时模拟考试 → — 完整题库，支持 20 多种语言。
Pass the whole exam — not just this question
You found this answer. Get every verified question and explanation in one place, and save hours of prep. Free to start.
通过考试 →