[中字] Azure 网络工程师助理（AZ-700）认证备考

课程 —— 核心网络基础设施设计与实现（中文字幕英文视频教程） 一、课程导论：夯实基础，明确学习方向 课程开篇的 “导论” 模块，通过两节核心内容为学习者搭建认知框架。第一节 “深入核心网络”，从网络技术的底层逻辑入手，系统梳理核心网络概念、架构组成及关键技术原理，帮助学习者快速建立对网络基础设施的整体认知，明确后续学习的技术主线；第二节 “你应掌握的知识”，则精准定位课程学习的前置知识要求与核心能力目标，清晰告知学习者在课程开始前需具备的基础网络知识，同时明确课程结束后应达成的技能水平，让学习更具针对性与方向性，避免盲目学习，提升学习效率。 二、Azure 资源私有 IP 地址设计与实现：构建安全的内部网络基础 作为 Azure 网络架构的核心基础，“Azure 资源私有 IP 地址设计与实现” 模块通过 9 节内容，全面覆盖私有 IP 地址规划、创建与实战应用的全流程。在 “规划” 相关课程中，详细讲解私有 IP 地址段的选择原则、子网划分策略、地址分配方案设计等关键内容，结合 Azure 平台的资源特性，指导学习者如何根据业务需求规划出高效、合理的私有 IP 地址架构，确保地址资源的充分利用与网络的可扩展性；“创建” 相关课程则以实操为核心， step-by-step 演示在 Azure 平台中为不同类型资源（如虚拟机、容器实例等）配置私有 IP 地址的具体操作流程，包括通过 Azure 门户、命令行工具等不同方式的配置方法，帮助学习者熟练掌握实操技能；此外，模块还设置了 “挑战” 与 “解决方案” 课程，通过模拟真实业务场景中的私有 IP 地址配置问题，让学习者自主分析并解决问题，再通过解决方案的讲解，深化对知识的理解与应用能力，强化实操记忆，确保能够应对实际工作中的复杂配置需求。 三、名称解析设计与实现：保障资源访问的精准性与安全性 “名称解析设计与实现” 模块聚焦 DNS（域名系统）相关技术，通过 8 节课程构建从设计到配置再到实战的完整学习路径。在公网 DNS 区域设计课程中，讲解公网 DNS 的工作原理、域名结构规划、公网 DNS 区域创建与管理等内容，指导学习者如何为 Azure 中的公网资源设计合理的 DNS 架构，确保公网用户能够高效、稳定地访问资源；私有 DNS 区域设计课程则针对 Azure 内部资源的名称解析需求，详细介绍私有 DNS 区域的作用、配置要点、与虚拟网络的关联方式等，帮助学习者搭建安全、高效的内部名称解析体系，避免内部资源信息泄露；名称解析配置课程以实操为重点，演示在 Azure 环境中配置 DNS 服务器、设置 DNS 记录（如 A 记录、CNAME 记录等）、优化 DNS 解析性能的具体操作；同时，模块还深入讲解 Azure 私有 DNS 的规划与实现细节，涵盖私有 DNS 的高级特性与应用场景；最后，通过 “命名挑战” 与 “解决方案” 课程，模拟真实业务中名称解析出现的故障场景（如解析失败、解析延迟等），让学习者通过问题排查与解决，提升故障诊断能力，确保名称解析服务的稳定运行，保障资源访问的精准性与可靠性。 四、虚拟网络连接与路由设计与实现：打通网络通路，优化数据传输 “虚拟网络连接与路由设计与实现” 模块作为 Azure 网络架构的关键环节，通过 10 节课程全面覆盖虚拟网络连接、路由配置、网络优化与故障诊断等核心内容。在服务连接设计课程中，讲解 Azure 不同服务之间的网络连接方式，包括服务端点、专用链接等技术的原理与应用场景，指导学习者如何设计安全、高效的服务间连接架构；VPN 连接设计课程详细介绍 VPN 技术在 Azure 中的应用，包括站点到站点 VPN、点到站点 VPN 的设计原则、部署方案、加密策略配置等，帮助学习者掌握跨地域、跨网络的安全连接实现方法；虚拟网络对等连接实现课程以实操为主，演示在 Azure 中配置不同虚拟网络之间对等连接的操作流程，包括同区域、跨区域对等连接的配置，以及对等连接中的路由控制与安全策略设置；路由设计与实现课程深入讲解 Azure 路由表的工作机制、静态路由与动态路由的配置方法、路由优先级设置等，指导学习者如何设计合理的路由策略，确保数据在虚拟网络中按照预期路径高效传输；网络诊断与修复课程则聚焦网络故障排查，介绍 Azure 平台中用于网络诊断的工具（如网络观察器）的使用方法，以及常见网络故障（如连接中断、路由错误等）的诊断流程与修复方案；此外，模块还涵盖虚拟网络高级特性、NAT（网络地址转换）实现等内容，并通过 “挑战” 与 “解决方案” 课程，模拟复杂的网络连接与路由故障场景，让学习者综合运用所学知识解决问题，提升实战能力，确保能够搭建稳定、高效、安全的虚拟网络连接与路由体系。 五、网络监控：实时守护网络安全与稳定 “网络监控” 模块围绕 Azure 网络的安全与稳定运行展开，通过 4 节课程构建全方位的网络监控与防护体系。Azure 网络观察器配置课程详细介绍网络观察器的功能特性、部署方法与使用场景，包括如何利用网络观察器进行网络流量捕获、连接测试、带宽监控等操作，帮助学习者掌握实时监控网络状态的工具与方法；网络健康监控与修复课程讲解如何通过网络观察器及其他监控工具，实时监测网络连接状态、带宽利用率、延迟等关键指标，建立网络健康评估体系，并针对发现的网络异常（如连接超时、丢包等），提供科学的修复策略与操作步骤；DDoS 防护激活与监控课程聚焦网络安全防护的重要环节，详细介绍 DDoS 攻击的原理、常见类型，以及 Azure DDoS 防护服务的激活流程、防护策略配置方法，指导学习者如何实时监控 DDoS 攻击态势，及时响应并阻断攻击，保障网络基础设施免受恶意攻击；Microsoft Defender for DNS 激活与监控课程则针对 DNS 服务的安全防护，讲解如何启用 Microsoft Defender for DNS，配置 DNS 威胁检测规则，实时监控 DNS 请求中的异常行为（如恶意域名解析、DNS 数据泄露等），及时发现并处置 DNS 安全风险，全面提升网络的整体安全防御能力。 六、课程总结：梳理知识，规划后续学习 课程最后的 “总结” 模块，通过 “后续步骤” 一节内容，对整个课程的核心知识与技能进行系统梳理，帮助学习者回顾各模块的重点内容，构建完整的知识框架，强化知识间的逻辑关联；同时，基于 Azure 网络工程师助理（AZ-700）认证考试要求与行业岗位能力需求，为学习者提供后续学习建议，包括推荐深入学习的技术方向（如高级网络安全、混合云网络架构等）、认证考试的备考策略、实战项目练习建议等，引导学习者在课程结束后继续深化技能，持续提升专业能力，为职业发展与认证通过做好充分准备。 本课程整体内容兼具理论深度与实操性，各模块逻辑清晰、层层递进，既符合认证考试的知识体系要求，又紧密结合实际工作场景，适合有一定网络基础、希望备考 AZ-700 认证或从事 Azure 网络相关工作的学习者，通过系统学习本课程，能够快速掌握 Azure 核心网络基础设施的设计与实现能力，提升网络技术水平与职场竞争力。