AZ-700 is de Azure-certificering voor het ontwerpen en implementeren van netwerkoplossingen, terwijl AZ-104 zich richt op Azure-beheer en AZ-500 op security engineering.
Dat onderscheid is belangrijk, omdat AZ-700 vaak te breed wordt uitgelegd. De certificering hoort bij de rol Azure Network Engineer Associate en gaat over connectiviteit, routing, load balancing, DNS, Private Link, hybride netwerken, netwerkbeveiliging en monitoring op de netwerklaag. Identity, governance en compliance komen alleen aan bod voor zover ze netwerkkeuzes raken; ze vormen niet de kern van het examen.
Wat AZ-700 wel en niet bewijst
AZ-700, voluit Designing and Implementing Microsoft Azure Networking Solutions, is bedoeld voor professionals die Azure-netwerken ontwerpen, bouwen en beheren. Denk aan cloud engineers, network engineers, platform engineers en beheerders die werken met hub-spoke-netwerken, vNet peering, Azure Firewall, VPN Gateway, ExpressRoute, Private DNS, Application Gateway, Load Balancer en Network Watcher.
De waarde van de certificering zit vooral in het aantonen van praktisch netwerkbegrip in Azure. Het examen toetst niet alleen of iemand een service kan aanwijzen in de portal, maar ook of die persoon een packet path kan redeneren, foutieve routing kan herkennen en ontwerpkeuzes kan afwegen op beschikbaarheid, beheerbaarheid, kosten en latency. In veel examenvragen is de technische oplossing niet los te zien van de randvoorwaarden in het scenario.
Daarom is het riskant om AZ-700 voor te bereiden alsof het een algemene Azure-certificering is. Wie vooral leert over virtuele machines, storage accounts, RBAC of Microsoft Entra ID mist de kern. Die onderwerpen zijn nuttig voor Azure-werk in bredere zin, maar de examenvragen draaien meestal om netwerkontwerp, naamresolutie, verkeersstromen, beveiliging aan de rand en hybride connectiviteit.
AZ-700, AZ-104 of AZ-500: welke route past bij je rol?
De keuze tussen AZ-700, AZ-104 en AZ-500 hangt minder af van senioriteit dan van het soort problemen dat iemand dagelijks oplost. AZ-104 past bij professionals die Azure-resources operationeel beheren: compute, storage, identity, monitoring en basisnetwerken. AZ-500 past bij engineers die security controls implementeren, zoals identity protection, platformbeveiliging, key management en threat protection. AZ-700 past wanneer netwerkontwerp en netwerkimplementatie het zwaartepunt vormen.
| Certificering |
Rolmapping |
Wanneer deze logisch is |
| AZ-700 |
Azure Network Engineer Associate |
Je ontwerpt of implementeert Azure-netwerken, hybride connectiviteit, routing, load balancing, DNS en Private Link. |
| AZ-104 |
Azure Administrator Associate |
Je beheert Azure-platformresources breed en wilt sterker worden in dagelijkse operations. |
| AZ-500 |
Azure Security Engineer Associate |
Je werkt vooral aan security controls, identity protection, platformbeveiliging en detectie. |
Een praktisch besliskader helpt: kies AZ-700 als je vaak discussies voert over UDR’s, BGP-routes, peering, VPN, ExpressRoute, Application Gateway, Azure Firewall of Private DNS. Kies AZ-104 als je eerst grip nodig hebt op Azure-beheer als geheel. Kies AZ-500 wanneer je primaire verantwoordelijkheid security engineering is, maar houd er rekening mee dat een stevig netwerkfundament ook daar veel ontwerpbeslissingen verbetert.
De examendomeinen uitgelegd aan de hand van praktijkwerk
De officiële Microsoft Learn-examengids blijft de bron voor actuele examendoelen. De domeinen kunnen wijzigen, dus kandidaten doen er goed aan de skills measured-pagina vlak voor het plannen van het examen opnieuw te controleren. Inhoudelijk draait AZ-700 om een aantal herkenbare werkstromen die in echte Azure-omgevingen vaak samenkomen.
Een eerste werkstroom is het ontwerpen en implementeren van core networking. Daarbij horen vNets, subnets, IP-adressering, vNet peering, Azure Virtual WAN en het verschil tussen hub-spoke en vWAN-gebaseerde topologieën. Een veelgemaakte ontwerpfout is aannemen dat peering automatisch transitief werkt. Dat is niet het geval; verkeer via een hub vereist bewuste keuzes rond gateway transit, routing en eventueel een firewall of NVA.
Een tweede werkstroom is hybride connectiviteit. Kandidaten moeten begrijpen wanneer een site-to-site VPN volstaat, wanneer ExpressRoute logischer is en hoe BGP-route-uitwisseling het gedrag van verkeersstromen beïnvloedt. In scenario’s met on-premises datacenters, meerdere regio’s of gedeelde services is de vraag vaak niet alleen welke verbinding werkt, maar welke route gewenst is bij failover, onderhoud of gedeeltelijke uitval.
Een derde werkstroom is application delivery. Azure Load Balancer, Application Gateway, Front Door en Traffic Manager lossen verschillende problemen op. Load Balancer werkt op transportniveau, Application Gateway is geschikt voor HTTP(S)-scenario’s met functies zoals path-based routing en WAF, terwijl Front Door vooral relevant wordt bij globale entry points. In examenvragen is de verkeerde SKU of verkeerde servicekeuze een klassieke valkuil, vooral wanneer beschikbaarheid, TLS, WAF of regionale spreiding in het scenario verstopt zitten.
Naamresolutie verdient extra aandacht. Private Endpoints werken pas betrouwbaar als Private DNS-zones, zonekoppelingen en eventueel conditional forwarding goed zijn ontworpen. Veel storingen lijken in eerste instantie op firewall- of routeproblemen, terwijl de oorzaak eigenlijk een publieke naam is die niet naar het private endpoint resolveert. Een goede voorbereiding op AZ-700 bevat daarom altijd DNS-tests, niet alleen connectiviteitstests.
Ten slotte komt monitoring terug in vrijwel elk netwerkontwerp. Network Watcher, Connection Monitor, NSG flow logs en effectieve routes helpen om problemen te isoleren. In de praktijk begint een diagnose vaak met drie vragen: welke bron probeert te praten met welke bestemming, welke route wordt gekozen en welke control plane of security rule blokkeert het verkeer?
Een lab-first studieaanpak die de examendoelen raakt
AZ-700 laat zich slecht voorbereiden met alleen video’s en oefenvragen. De onderwerpen worden pas helder wanneer een kandidaat zelf ziet hoe routes, DNS-records, private endpoints en gateway-instellingen elkaar beïnvloeden. Een sterke voorbereiding begint daarom met een kleine maar realistische Azure-omgeving waarin fouten bewust worden gebouwd en opgelost.
- Bouw een hub-spoke-netwerk met ten minste twee spokes en controleer peering, gateway transit en UDR-gedrag.
- Voeg hybride connectiviteit toe met VPN Gateway of bestudeer een ExpressRoute-ontwerp inclusief BGP-routeadvertenties.
- Publiceer een workload via Application Gateway of Front Door en vergelijk dit met Azure Load Balancer.
- Maak een Private Endpoint met Private DNS en test naamresolutie vanaf meerdere subnets.
- Gebruik Network Watcher, Connection Monitor en effectieve routes om een bewust veroorzaakte storing te analyseren.
Wie meer structuur nodig heeft dan zelfstudie kan een begeleide Microsoft Azure Network Engineer-training voor AZ-700 gebruiken om deze labs aan de examendoelen te koppelen. Het belangrijkste is dat de leerroute niet blijft steken in servicebeschrijvingen. Kandidaten moeten kunnen uitleggen waarom een route wordt gekozen, waarom een naam naar een privé-adres resolveert en waarom een bepaalde load-balancingoptie past bij het scenario.
Een nuttige manier om labs te verdiepen is om dezelfde configuratie via meerdere ingangen te bekijken. De Azure-portal maakt relaties zichtbaar, Azure CLI helpt bij snelle verificatie en Bicep maakt ontwerpkeuzes expliciet. Wie infrastructuur als code gebruikt, ziet eerder inconsistenties in naming, subnetindeling, NSG-regels en route tables.
Onderstaand voorbeeld laat zien hoe een eenvoudige hub-spoke-basis met Bicep kan worden vastgelegd. Het is geen volledig productieontwerp, maar het dwingt wel om na te denken over adresruimtes, subnetten en de scheiding tussen gedeelde netwerkservices en workloads.
Example — Hub-spoke-basis met Bicep
param location string = resourceGroup().location
resource hubVnet 'Microsoft.Network/virtualNetworks@2023-11-01' = {
name: 'vnet-hub-weu'
location: location
properties: {
addressSpace: {
addressPrefixes: [
'10.10.0.0/16'
]
}
subnets: [
{
name: 'AzureFirewallSubnet'
properties: {
addressPrefix: '10.10.0.0/26'
}
}
{
name: 'GatewaySubnet'
properties: {
addressPrefix: '10.10.1.0/27'
}
}
]
}
}
resource spokeVnet 'Microsoft.Network/virtualNetworks@2023-11-01' = {
name: 'vnet-spoke-app-weu'
location: location
properties: {
addressSpace: {
addressPrefixes: [
'10.20.0.0/16'
]
}
subnets: [
{
name: 'snet-app'
properties: {
addressPrefix: '10.20.1.0/24'
}
}
]
}
}
Na deployment hoort de kandidaat te controleren welke subnets beschikbaar zijn, welke peering nog ontbreekt en hoe verkeer van de spoke naar gedeelde services in de hub zou lopen. De leerwaarde zit in het vervolg: voeg peering, route tables en DNS toe, test de effectieve routes en documenteer welke aannames niet klopten.
Veelgemaakte fouten bij AZ-700-voorbereiding
De meest voorkomende fouten zijn inhoudelijk voorspelbaar. Kandidaten bouwen een netwerk dat op hoofdlijnen klopt, maar vergeten naamresolutie, routevoorkeuren of SKU-beperkingen. Daardoor ontstaat een ontwerp dat in een diagram logisch lijkt, maar in Azure niet het gewenste verkeerspad oplevert.
Private DNS is daar een goed voorbeeld van. Een Private Endpoint zonder goed gekoppelde Private DNS-zone kan ertoe leiden dat clients nog steeds het publieke endpoint gebruiken of helemaal geen verbinding maken. Bij hybride omgevingen komt daar conditional forwarding bij: on-premises resolvers moeten weten wanneer zij Azure-private zones moeten doorsturen, anders ontstaat inconsistent gedrag tussen cloud- en datacenterclients.
UDR’s veroorzaken een tweede categorie problemen. Een default route naar een firewall kan gewenst zijn, maar verkeerd geplaatste routes kunnen blackholing of asymmetrische routing veroorzaken. Dat wordt vooral zichtbaar wanneer retourverkeer een ander pad neemt dan het heenverkeer of wanneer gateway routes, peering routes en user-defined routes elkaar beïnvloeden.
Ook SKU-keuzes worden onderschat. Basic en Standard Load Balancer hebben verschillende eigenschappen, en niet elke combinatie van beschikbaarheid, outbound-connectiviteit en beveiligingsvereisten past bij elke optie. Hetzelfde geldt voor Application Gateway, Azure Firewall en VPN Gateway. AZ-700 vraagt daarom om feature-matching: niet de service herkennen, maar de juiste variant kiezen voor het scenario.
Hoe je examenvragen beter leert lezen
AZ-700-vragen zijn vaak scenario- en ontwerpgericht. Een vraag kan meerdere technisch mogelijke antwoorden bevatten, maar slechts één antwoord past bij alle randvoorwaarden. Kandidaten moeten daarom lezen op constraints: regio’s, beschikbaarheid, kosten, beheerlast, bestaande on-premises routing, DNS-afhankelijkheden en security-eisen.
Een bruikbare techniek is packet path reasoning. Start bij de bron, bepaal de DNS-uitkomst, controleer de route, bekijk NSG’s en firewallregels, en eindig bij de bestemming. Deze manier van redeneren voorkomt dat iemand te snel naar een bekende service grijpt. In veel gevallen is het examen minder geïnteresseerd in het onthouden van knoppen en meer in het begrijpen van volgorde, afhankelijkheden en trade-offs.
Oefentoetsen kunnen nuttig zijn, maar alleen als ze worden gebruikt om redenering te trainen. Wie alleen antwoorden memoriseert, loopt vast bij nieuwe scenario’s. Beter is om na elke fout te noteren welke aanname verkeerd was: DNS, routevoorkeur, servicefunctie, beveiligingsregel of beschikbaarheidseis.
Zelfstudie of training: wat is verstandig?
Zelfstudie werkt goed voor kandidaten die al regelmatig Azure-netwerken beheren en toegang hebben tot een labomgeving. Zij kunnen de Microsoft Learn-examengids combineren met Azure Docs, eigen labs en oefenvragen. De grootste uitdaging is discipline: alle examendomeinen moeten geraakt worden, ook de onderwerpen die in het dagelijkse werk minder vaak voorkomen.
Een training of bootcamp is vooral zinvol wanneer iemand sneller structuur nodig heeft, weinig praktijkuren heeft met hybride connectiviteit of feedback wil op ontwerpkeuzes. De toegevoegde waarde zit dan niet in het passief volgen van uitleg, maar in begeleide labs, scenarioanalyse en het corrigeren van verkeerde aannames. Readynez kan in dat kader relevant zijn voor professionals die AZ-700 met een intensief traject willen voorbereiden, mits zij daarnaast tijd nemen om zelf te bouwen en te troubleshooten.
Na AZ-700 hangt de volgende stap af van de rol. Wie breder Azure-operations wil beheersen, kan richting AZ-104 bewegen. Wie netwerkkeuzes wil verbinden aan enterprise-architectuur kan later AZ-305 overwegen. Wie security engineering als hoofdpad kiest, heeft voordeel van AZ-500 zodra netwerkfundamenten zoals routing, Private Link en firewalling voldoende stevig zijn.
Wat te doen na het examen
Na het examen is het verstandig om de uitslag niet als eindpunt te zien. Wie slaagt, kan de certificering opnemen in cv en LinkedIn-profiel, maar de echte waarde ontstaat wanneer de geleerde patronen terugkomen in werkdocumentatie, design reviews en troubleshooting. Een netwerkcertificering wordt geloofwaardiger wanneer iemand kan uitleggen hoe een ontwerpbeslissing productieproblemen voorkomt.
Wie niet slaagt, heeft meestal meer aan foutanalyse dan aan onmiddellijk opnieuw oefenen. Categoriseer de zwakke plekken per thema: hybrid connectivity, routing, application delivery, DNS, Private Link, security of monitoring. Bouw vervolgens per thema een klein lab en herhaal pas daarna oefenvragen. Zo wordt een herkansing minder afhankelijk van herkenning en meer van begrip.
Verder bouwen aan Azure-netwerkvaardigheden
AZ-700 is een goede keuze voor professionals die Azure-netwerken niet alleen willen beheren, maar ook willen ontwerpen en onderbouwen. De certificering past bij werk waarin hybride connectiviteit, hub-spoke-architecturen, Private Endpoints, load balancing en netwerkdiagnose regelmatig terugkomen. De voorbereiding moet daarom lijken op het werk zelf: bouwen, testen, breken, analyseren en verbeteren.
Een praktische vervolgstap is een studieplan maken waarin Microsoft Learn, Azure Docs, eigen labs en scenario-oefening elkaar versterken. Wie meerdere Microsoft-certificeringen wil combineren, kan daarnaast kijken naar Microsoft-trainingen of een breder traject zoals Unlimited Microsoft Training. Neem contact op wanneer er behoefte is aan advies over de route naar AZ-700 en de plek daarvan binnen een breder Azure-certificeringspad.
FAQ
Wat is AZ-700 precies?
AZ-700 is het Microsoft-examen voor Designing and Implementing Microsoft Azure Networking Solutions. Het hoort bij de Azure Network Engineer Associate-certificering en richt zich op Azure-netwerken, hybride connectiviteit, routing, load balancing, Private Link, DNS, netwerkbeveiliging en monitoring.
Is AZ-700 moeilijker dan AZ-104?
Dat hangt af van de achtergrond van de kandidaat. Voor een netwerkprofessional kan AZ-700 herkenbaarder zijn dan AZ-104, omdat de vragen dieper ingaan op routing, connectiviteit en netwerkservices. Voor een Azure-beheerder met brede operations-ervaring kan AZ-104 juist toegankelijker zijn, omdat het meer algemene Azure-beheertaken omvat.
Welke bronnen zijn geschikt voor AZ-700-voorbereiding?
De officiële Microsoft Learn-examengids is het startpunt voor de actuele examendoelen. Daarnaast zijn Azure Docs, eigen labs, scenario-oefeningen en betrouwbare oefenvragen nuttig. Een boek zoals Exam Ref AZ-700: Designing and Implementing Microsoft Azure Networking Solutions kan helpen, maar moet altijd naast de actuele examengids worden gebruikt.
Moet je kunnen coderen voor AZ-700?
AZ-700 is geen developer-examen, maar enige vaardigheid met Azure CLI, PowerShell, Bicep of Terraform helpt wel. In de praktijk maakt infrastructuur als code netwerkontwerpen controleerbaar en herhaalbaar. Voor het examen is vooral belangrijk dat de kandidaat configuraties en afhankelijkheden begrijpt.
Wat zijn de grootste valkuilen bij AZ-700?
Veel kandidaten onderschatten Private DNS, UDR’s, BGP, peering-beperkingen en SKU-keuzes voor services zoals Load Balancer, Application Gateway, VPN Gateway en Azure Firewall. Een andere valkuil is oefenvragen memoriseren zonder het onderliggende verkeerspad te kunnen verklaren.
