【2025年最新】AZ-700 中文微软认证设计与实施微软 Azure 网络解决方案题库

更新时间：试题数量：购买人数：提供作者：

有效期：个月

章节介绍：共有个章节

收藏

我的练习

我的错题
(0道)

我的收藏
(0道)

我的斩题
(0道)

我的笔记
(0道)

专项练习

顺序练习 练习进度 0 / 0

随机练习 自定义设置练习量

模拟考试 仿真模拟

题型练习 按题型分类练习

易错题 精选高频易错题

学习资料 考试学习相关信息

搜索

题库预览

你有一个包含虚拟网络的 Azure 订阅。你计划部署一个 Azure VPN 网关和 90 个站点到站点 VPN 连接。该解决方案必须满足以下要求： • 确保在Azure 数据中心发生故障时站点到站点VPN 连接仍然可用。 • 最大限度地降低成本。您应该指定哪个网关 SKU？

贵公司在伦敦、东京和纽约设有办事处。该公司有一个名为 App1 的 Web 应用程序，其 Azure 流量管理器配置文件如下表所示。（含图）在亚洲，您计划部署一个额外的端点来托管 App1 的更新版本。在测试期间，您需要将 10% 的流量从东京办公室路由到新端点。您应该在流量管理器中配置什么？

您有一个名为 App1 的 Web 应用程序的 Azure 应用程序网关。应用程序网关允许端到端加密。您可以通过上传企业签名的证书来配置 HTTPS 侦听器。您需要确保应用网关能够为App1提供端到端加密。你该怎么办？

您正在规划 Azure 虚拟网络中子网的 IP 寻址。哪种类型的资源需要子网中的 IP 地址？

您拥有三个本地网络。你有一个包含基本 Azure 虚拟 WAN 的 Azure 订阅。虚拟 WAN 包含单个虚拟集线器和吞吐量限制为 1 Gbps 的虚拟网络网关。本地网络通过使用站点到站点 (S2S) VPN 连接来连接到虚拟 WAN。您需要将虚拟 WAN 的吞吐量增加到 3 Gbps。该解决方案必须最大限度地减少管理工作。你该怎么办？

您拥有包含以下资源的 Azure 订阅：

✑ 名为 Vnet1 的虚拟网络

✑ 两个名为 subnet1 和 AzureFirewallSubnet 的子网

✑ 名为 FW1 的公共 Azure 防火墙

✑ 与子网 1 关联的名为 RT1 的路由表

✑ 规则路由 0.0.0。 RT1 中的0.0.0.0.0/0 到FW1

将10 台运行Windows Server 的服务器部署到子网1 后，您发现没有任何虚拟机被激活。

您需要确保虚拟机可以激活。

你该怎么办？

您有一个名为 LB1 的内部基本 Azure 负载均衡器，它有两个前端 IP 地址。LB1 的后端池包含两个名为 VM1 和 VM2 的 Azure 虚拟机。您需要在LB1上配置如下表所示的规则。（含图）对于每条规则你应该做什么？

您拥有包含以下资源的 Azure 订阅： • 名为 Vnet1 的虚拟网络 • 两个名为 subnet1 和 AzureFirewallSubnet 的子网 • 名为 FW1 的公共 Azure 防火墙 • 与 Subnet1 关联的名为 RT1 的路由表 • 规则路由 0.0.0.0 /0 到 RT1 中的 FW1 将 10 台运行 Windows Server 的服务器部署到 Subnet1 后，您发现没有任何虚拟机被激活。您需要确保虚拟机可以激活。你该怎么办？

您无法在公司总部和 Azure 虚拟网络之间建立站点到站点 VPN 连接。您需要排除阻止建立 IPsec 隧道的原因。您应该查看哪个诊断日志？

您有一个名为 PL1 的 Azure 专用链接服务，该服务使用名为 LB1 的 Azure 负载均衡器。您需要确保 PL1 可以支持更大的出站流量。你该怎么办？

你有一个链接到名为 contoso.onmicrosoft.com 的 Azure Active Directory (Azure AD) 租户的 Azure 订阅。该订阅包含以下资源： ✑ 名为 App1 的 Azure 应用服务应用程序 ✑ 名为 contoso.com 的 Azure DNS 区域 ✑ 名为 private.contoso.com 的 Azure 私有 DNS 区域 ✑ 名为 Vnet1 的虚拟网络您为 App1 创建专用终结点。终结点的记录会自动在 Azure DNS 中注册。您需要向开发人员提供在 Azure DNS 中注册的专用终结点的名称。你应该提供什么？

您有一个 Azure 订阅，其中包含名为 GW1 的 ExpressRoute 标准网关。您需要升级 GW1 以支持 ExpressRoute FastPath。该解决方案必须最大限度地减少停机时间。您应该使用哪个 SKU？

您正在规划 Azure 虚拟网络中子网的 IP 寻址。哪种类型的资源需要子网中的 IP 地址？

您拥有包含以下资源的 Azure 订阅： ✑ 名为 Vnet1 的虚拟网络 ✑ Vnet1 中名为 Subnet1 的子网 ✑ 连接到 Subnet1 的名为 VM1 的虚拟机 ✑ 三个存储帐户，分别为storage1、storage2、storage3，需要保证VM1可以访问storage1。必须阻止 VM1 访问任何其他存储帐户。解决方案：将 storage1 上的防火墙配置为仅接受来自 Vnet1 的连接。这达到目标了吗？

您的公司有 40 个分支机构，这些分支机构通过软件定义的广域网 (SD-WAN) 进行链接。SD-WAN 使用 BGP。您有一个 Azure 订阅，其中包含 20 个配置为中心辐射型拓扑的虚拟网络。该拓扑包含一个名为 Vnet1 的中心虚拟网络。虚拟网络使用 Vnet1 中的网络虚拟设备 (NVA) 连接到 SD-WAN。您需要确保 BGP 路由通告将在虚拟网络和 SD-WAN 之间传播。该解决方案必须最大限度地减少管理工作。你应该实施什么？

您有一个使用 FQDN www.contoso.com 的网站。www 的 DNS 记录。contoso.com 解析为本地 Web 服务器。你计划将网站迁移到名为 Web1 的 Azure Web 应用。Web1 上的网站将使用名为 ContosoFD1 的 Azure Front Door 实例发布。您在 Web1 上构建网站。您计划配置 ContosoFD1 以发布网站进行测试。当您尝试在 ContosoFD1 上为 www.contoso.com 配置自定义域时，您会收到如图所示的错误消息。（单击“展览”选项卡。）（含图）您需要测试网站和 ContosoFD1，而不影响用户对本地 Web 服务器的访问。您应该在 contoso.com DNS 域中创建哪条记录？

您有五个运行 Windows Server 的虚拟机。每个虚拟机托管不同的 Web 应用程序。你计划使用 Azure 应用程序网关通过主机名 www.contoso.com 和每个 Web 应用程序的不同 URL 路径（例如： Https://www.contoso.com/app1）来提供对每个 Web 应用程序的访问。您需要根据 URL 路径控制流量。你应该配置什么？

您正在规划 Azure 虚拟网络中子网的 IP 寻址。哪种类型的资源需要子网中的 IP 地址？

你有一个 Azure 订阅，其中包含名为 VWAN1 的 Azure 虚拟 WAN。VWAN1 包含一个名为 Hub1 的集线器。 Hub1 的安全状态为“不安全”。您需要确保Hub1的安全状态标记为“受保护”。解决方案：实施 Azure 防火墙。这符合要求吗？

您有一个 Azure 订阅，其中包含名为 VNet1 的虚拟网络。VNet1 包含以下子网：• AzureFirewallSubnet• GatewaySubnet• Subnet1• Subnet2• Subnet3Subnet2 具有对Microsoft.Web/serverfarms 服务的委派。订阅包含下表所示的资源。（含图）您需要实现一个名为 AG1 的 Azure 应用程序网关，它将与 Azure Web 应用程序防火墙 (WAF) 集成。AG1将用于发布VMSS1。您应该将 AG1 连接到哪个子网？

更多题库