Microsoft Azure Network Engineer AZ-700 — 學習指南
邊學邊練。 每個概念都對應 Microsoft 考試中心中附有驗證解答的真實考題，或在 ExamRoll.io 上透過限時練習演練整場考試。
本指南深入講解每個 AZ-700 領域。選擇一個領域深入學習，或依序逐一學習。
領域
- ExpressRoute 與 WAN 連線能力 — - Local：對等互連僅限於對等互連位置所在的都會區/區域；成本較低，路由表佔用空間較小。 - Standard：可連線至同一地理區域內的所有 Azure 公用區域；中等成本與路由規模。 - **Premium
- Azure Virtual Network 設計 — - VPN Gateway SKU： VpnGw1 — 中等輸送量，支援 OpenVPN/IKEv2/P2S；VpnGw2 — 更高的輸送量和 TLS 擴展能力；VpnGw3 — 最高的輸送量和最大規模。Basic — 功能有限，不建議用於中心輻輳 (hub-spoke)
- 混合式網路 — 挑戰：Contoso 需要在地端資料中心和 Azure 之間建立具有動態路由 (BGP) 的彈性、可擴展的混合式連線，為 macOS 使用者提供可靠的 P2S 支援，從地端解析私有端點的 DNS，並透過 Azure Firewall 集中檢測來自各分支 (spokes)
- Azure DNS 與名稱解析 — - Azure DNS (公用)：全球 anycast、受控 API、依區域/查詢計費。 - 私人 DNS 區域：VNet 範圍的解析、為支援的 PaaS 自動建立私人記錄。 - App Gateway WAF_v2：建議用於現代 WAF 功能和 v2 擴展模型。 -
- 網路安全性 — - Azure Firewall Standard： 具狀態性的 L3–L7 篩選、NAT/DNAT、應用程式與網路規則、具備自動擴展選項和整合式記錄的受控服務。 - Azure Firewall Premium： 包含 Standard 版的所有功能，外加 IDPS、TLS
- 負載平衡與流量管理 — 挑戰：提供一個具備邊緣 WAF、快速跨區域容錯移轉能力的全球 HTTPS 端點，並且能夠將流量路由到私有的區域性 Application Gateway
- 網路監視與疑難排解 — 挑戰：連線到地端資源時出現間歇性連線問題與高延遲，但缺乏明確的封包層級證據；現有的 NSG
- Azure Virtual WAN 與 Hub-Spoke — - Azure Firewall Standard vs Premium： Standard 支援狀態式防火牆、FQDN 篩選、基本的 SNAT/DNAT；Premium 則額外增加 TLS 檢測、IDPS、URL 篩選以及完整網域名稱 (FQDN) 標籤排除功能。 - **Load
準備好練習了嗎？
- 瀏覽所有附驗證解答的題目 → — 免費，含解析。
- 在 ExamRoll.io 上開始限時模擬考試 → — 完整題庫，支援 20 多種語言。
Pass the whole exam — not just this question
You found this answer. Get every verified question and explanation in one place, and save hours of prep. Free to start.
通過考試 →