Effectieve Azure-netwerkarchitectuur betekent vandaag het beheren van hybride werken, private cloudconnectiviteit, Zero Trust-principes en centraal aangestuurde netwerkbeveiliging.
Daarom vraagt voorbereiding op Microsoft AZ-700 om meer dan het onthouden van Azure-services. Het examen hoort bij de Microsoft Certified: Azure Network Engineer Associate-certificering en meet of een kandidaat Azure-netwerkoplossingen kan ontwerpen, implementeren, beveiligen, bewaken en troubleshooten in scenario’s die lijken op echte omgevingen.
Publicatiedatum: 2026. Laatst bijgewerkt: 2026, afgestemd op de actuele Microsoft Learn-informatie en de gepubliceerde examendoelen voor AZ-700. Omdat Microsoft examendomeinen en productaccenten kan aanpassen, hoort elke studieroute te beginnen bij de officiële skills measured-pagina en het Microsoft Learn-pad voor Designing and Implementing Microsoft Azure Networking Solutions.
Wat AZ-700 werkelijk toetst
AZ-700 gaat over de rol van een Azure Network Engineer, niet alleen over losse configuratieschermen in de Azure-portal. Een kandidaat moet kunnen uitleggen waarom een bepaalde topologie geschikt is, hoe verkeer door het ontwerp loopt, waar beveiligingscontrole wordt afgedwongen en hoe problemen worden opgespoord wanneer connectiviteit niet werkt zoals verwacht.
De kerngebieden blijven herkenbaar: hybride connectiviteit, kernnetwerkinfrastructuur, application delivery, private toegang tot Azure-services en beveiligde netwerkconnectiviteit. De precieze formulering en nadruk kunnen wijzigen wanneer Microsoft het examen bijwerkt. In de praktijk betekent dit dat kandidaten niet moeten vertrouwen op verouderde samenvattingen met vaste percentages, maar hun planning moeten spiegelen aan de actuele Microsoft Learn-exameninformatie.
Een goede voorbereiding koppelt elk onderwerp aan een operationele vraag. Bij virtuele netwerken hoort bijvoorbeeld de vraag hoe IP-adresruimten worden gekozen, hoe subnetten worden gescheiden en hoe User Defined Routes het verkeer beïnvloeden. Bij Azure Firewall gaat het niet alleen om rule collections, maar ook om centrale policies, logging, threat intelligence-instellingen en de vraag of verkeer symmetrisch door de firewall terugkeert.
De voorkennis die het verschil maakt
AZ-700 is goed te doen voor beheerders en engineers met een stevige basis in TCP/IP, routing, DNS, firewalls en VPN-concepten. Wie rechtstreeks vanuit algemene cloudkennis instapt, loopt vaak vast op details zoals BGP-advertenties, routeprioriteit, private DNS-zones en de interactie tussen netwerkbeveiligingsgroepen, route tables en platformservices.
De ideale kandidaat heeft al gewerkt met Azure VNets, subnetten, peering, Network Security Groups en basale monitoring. Ervaring met on-premises netwerken helpt, omdat hybride scenario’s terugkomen in keuzes rond VPN Gateway, ExpressRoute en Azure Virtual WAN. Voor systeembeheerders die richting cloudnetwerken bewegen, is het verstandig om eerst de klassieke netwerkconcepten te vertalen naar Azure-termen: route tables worden UDR’s, firewallsegmentatie wordt vaak gecombineerd met NSG’s en centrale inspection, en DNS wordt belangrijker zodra Private Link wordt gebruikt.
Hiring managers kijken bij deze certificering doorgaans niet alleen naar het certificaat zelf. In gesprekken wordt vaak gevraagd hoe iemand een incident zou onderzoeken: waar wordt begonnen, welke routes worden gecontroleerd, welke DNS-records zijn relevant en welke metingen uit Network Watcher of Connection Monitor ondersteunen de conclusie. Die troubleshooting-denkwijze hoort daarom vroeg in de studie te worden geoefend.
Belangrijke onderwerpen met praktijkcontext
De kernnetwerkinfrastructuur begint bij IP-adressering, virtuele netwerken, subnetontwerp, peering en DNS. Dit klinkt eenvoudig, maar veel latere problemen ontstaan in deze laag. Overlappende RFC1918-adresruimten beperken bijvoorbeeld migraties, maken peering onmogelijk of veroorzaken complexe NAT-constructies wanneer on-premises netwerken met Azure worden verbonden.
Bij hybride connectiviteit moet een kandidaat het verschil begrijpen tussen site-to-site VPN, point-to-site VPN, ExpressRoute en Virtual WAN. Een site-to-site VPN past vaak bij snelle implementatie, lagere complexiteit of tijdelijke connectiviteit. ExpressRoute wordt relevanter wanneer voorspelbare private connectiviteit, compliance-eisen, netwerksegmentatie en stabiele latency belangrijk zijn, maar implementaties vragen planning met providers, change-windows en IP-herindeling. Virtual WAN wordt interessant wanneer meerdere locaties, regio’s en verbindingstypen centraal beheerd moeten worden, al verschilt het beheer fundamenteel van een klassieke hub-spoke-opzet.
Bij application delivery gaat het om meer dan load balancing. Azure Load Balancer, Application Gateway en Azure Front Door lossen verschillende problemen op. Kandidaten moeten het verschil kunnen maken tussen laag 4-verkeer, HTTP(S)-routing, Web Application Firewall-mogelijkheden, TLS-beëindiging, regionale distributie en globale toegangspatronen. Een ontwerpvraag wordt meestal pas helder wanneer de applicatie-eisen bekend zijn: protocol, sessiegedrag, beschikbaarheidsmodel, beveiliging en gebruikerslocatie.
Private toegang tot Azure-services is een kleiner domein in omvang, maar een groot struikelblok in labs en productie. Private Endpoint en Private Link veranderen de manier waarop clients een service bereiken, en DNS bepaalt uiteindelijk of verkeer via het private pad loopt. Een kandidaat die alleen de resource kan aanmaken maar niet kan uitleggen welke private DNS-zone nodig is, waar die zone wordt gekoppeld en hoe on-premises resolvers de naam oplossen, mist een belangrijk deel van het onderwerp.
Beveiligde netwerkconnectiviteit verbindt NSG’s, ASG’s, Azure Firewall, Web Application Firewall en logging. Recente Azure-implementaties leggen sterker de nadruk op centraal beleid, herbruikbare firewall policies en consistente controle over meerdere omgevingen. Daarom is het verstandig om tijdens de studie niet alleen regels te configureren, maar ook te controleren welke logs worden gegenereerd en hoe een wijziging het daadwerkelijke verkeer beïnvloedt.
VPN, ExpressRoute of Virtual WAN kiezen
Een terugkerende examenvraag in praktische vorm is niet “wat doet deze service?”, maar “welke connectiviteitskeuze past bij dit scenario?”. Een kleine branch met beperkte bandbreedtebehoefte, tijdelijke projectconnectiviteit of een proof-of-concept kan vaak starten met VPN. De beperkingen zitten vooral in voorspelbaarheid, operationele monitoring en afhankelijkheid van internetkwaliteit.
ExpressRoute past beter wanneer private connectiviteit, voorspelbare prestaties, compliance-argumenten of integratie met bestaande WAN-contracten belangrijk zijn. De technische keuze kan echter pas worden gemaakt nadat IP-adressering, routing, providertraject en wijzigingsvensters zijn onderzocht. Veel projecten vertragen niet door de Azure-configuratie zelf, maar door overlappende adresreeksen, firewallwijzigingen of de doorlooptijd van de netwerkprovider.
Azure Virtual WAN is geen simpel synoniem voor een hub-spoke-netwerk. Een klassieke hub-spoke-topologie geeft teams veel controle over route tables, NVAs en inspectiepaden, maar kan op schaal beheerintensief worden. Virtual WAN biedt centraal beheer voor hubs, verbindingen en routing intent, maar vraagt een andere manier van denken over route-insertie en beleid. De bewuste keuze hangt af van schaal, beheerlast, bestaande netwerkstandaarden en de mate waarin het platform gestandaardiseerde routing mag afdwingen.
Een labplan dat verder gaat dan klikken in de portal
Voor AZ-700 is hands-on oefenen essentieel. Losse tutorials helpen bij kennismaking met services, maar ze bouwen zelden het inzicht op dat nodig is om verkeerstrajecten te verklaren. Een effectief lab heeft daarom een kleine maar realistische topologie: een hub-VNet met Azure Firewall, twee spoke-VNets met workloadsubnetten, een VPN-verbinding naar een gesimuleerd on-premises netwerk, een Private Endpoint voor een PaaS-service en monitoring via Network Watcher.
De leerdoelen moeten meetbaar zijn. De kandidaat moet bijvoorbeeld kunnen aantonen dat spoke-to-spoke-verkeer via de hub loopt, dat internet-bound verkeer door Azure Firewall wordt gefilterd, dat een private endpoint-naam naar een privaat IP-adres resolveert en dat een verbroken route of DNS-koppeling met Connection Monitor of effectieve routes wordt gevonden. Dit voorkomt dat het lab een verzameling screenshots wordt zonder diagnostische waarde.
Een goede labcyclus bestaat uit bouwen, testen, breken en herstellen. Eerst wordt de topologie werkend gemaakt. Daarna wordt een fout toegevoegd, zoals een ontbrekende UDR, een verkeerd gekoppelde private DNS-zone of een asymmetrisch pad rond een NVA. Vervolgens moet de kandidaat met Azure-tools aantonen waar het probleem zit en welke wijziging het oplost.
Het loont om het lab met Infrastructure as Code te bouwen, bijvoorbeeld met Bicep of Terraform. Dat maakt herhaling eenvoudiger, voorkomt configuratiedrift en maakt het mogelijk om na elke oefensessie resources gecontroleerd op te ruimen. Voeg daarnaast cost-guardrails toe, zoals budgetten en alerts, zodat leeromgevingen niet onnodig blijven draaien.
Wie gestructureerde begeleiding wil combineren met scenario-oefeningen kan een AZ-700 training met instructeur gebruiken als aanvulling op eigen labs. De waarde zit vooral in feedback op ontwerpkeuzes, troubleshooting-aanpak en het oefenen van examengerichte scenario’s, niet in het passief doornemen van servicebeschrijvingen.
Valkuilen die kandidaten vaak tijd kosten
Een van de grootste valkuilen is dat kandidaten services afzonderlijk leren. Ze weten dan hoe VNet peering werkt, hoe een firewallregel wordt toegevoegd en hoe een Private Endpoint wordt gemaakt, maar niet hoe deze onderdelen elkaar beïnvloeden. Het examen en het werkveld vragen juist om end-to-end redeneren.
- Asymmetrische routing rond NVAs, Azure Firewall en UDR’s wordt te laat geoefend.
- Private Link wordt geleerd zonder diep genoeg in private DNS-zones, zonekoppelingen en on-premises naamresolutie te duiken.
- ExpressRoute wordt gezien als puur Azure-configuratie, terwijl adresplanning, providerafstemming en change-windows vaak bepalend zijn.
- Virtual WAN wordt behandeld als klassieke hub-spoke, waardoor verschillen in routing intent, beheer en schaalbaarheid onderbelicht blijven.
- Monitoring wordt pas aan het einde bekeken, terwijl troubleshooting in interviews en praktijkopdrachten zwaar meeweegt.
Een nuttige correctie is om na elk onderwerp één storing te ontwerpen. Na NSG’s kan dat een geblokkeerde poort zijn. Na DNS kan dat een verkeerde resolverketen zijn. Na VPN kan dat een ontbrekende route of foutieve BGP-advertentie zijn. Zo ontstaat voorbereiding die past bij de manier waarop netwerkproblemen werkelijk verschijnen: zelden als losse theorie, meestal als symptoom in een keten.
Een flexibel studieplan van vier tot zes weken
Een studieplan voor AZ-700 moet ruimte laten voor voorkennis. Een ervaren netwerkbeheerder heeft vaak minder tijd nodig voor IP- en routingconcepten, maar meer voor Azure-specifieke services. Een Azure-beheerder kent de portal en resourcegroepen, maar moet mogelijk dieper oefenen met BGP, DNS en hybride topologieën.
Begin met de actuele skills measured en markeer per domein bekende, twijfelachtige en onbekende onderwerpen.
Bouw in de eerste fase een basislab met VNets, subnets, peering, NSG’s, route tables en DNS.
Voeg daarna hybride connectiviteit toe met VPN en vergelijk het ontwerp bewust met ExpressRoute en Virtual WAN-scenario’s.
Oefen vervolgens application delivery en private access met Application Gateway, Front Door-concepten, Private Endpoint en private DNS.
Besteed de laatste fase aan beveiliging, logging, Network Watcher, Connection Monitor en foutdiagnose in de volledige topologie.
Sluit af met oefenvragen en herhaal alleen de domeinen waar de uitleg of troubleshooting nog niet vloeiend is.
In vier weken past dit plan alleen wanneer er al solide Azure- en netwerkervaring aanwezig is. Voor veel kandidaten is vijf tot zes weken realistischer, vooral wanneer labs vanaf nul worden gebouwd. Het belangrijkste checkpoint is niet het aantal gelezen modules, maar de vraag of de kandidaat een ontwerpkeuze kan verdedigen en een fout in een verkeerspad kan isoleren.
Studiemateriaal verstandig gebruiken
Microsoft Learn en de officiële documentatie zijn de basis voor actuele examenvoorbereiding. Het leerpad geeft structuur, terwijl de productdocumentatie nodig is voor diepte op onderwerpen als Virtual WAN, ExpressRoute, Private Link, Azure Firewall en latencygedrag in Azure-netwerken. De technische achtergrond bij Microsofts wereldwijde netwerk en betrouwbaarheid kan worden gelezen via Microsofts blog over global network reliability, maar examenvoorbereiding moet worden gestuurd door de actuele examendoelen.
Voor prestatie- en ontwerpvragen is het ook nuttig om de documentatie over Azure network latency te raadplegen. Gebruik zulke bronnen niet om cijfers uit het hoofd te leren, maar om ontwerpdenken te ontwikkelen: waar bevinden gebruikers zich, welke regio’s worden gebruikt, welke verbindingen lopen via internet of private paden en welke service past bij het gewenste beschikbaarheids- en prestatiemodel.
Boeken, video’s en oefentoetsen kunnen helpen, zolang ze worden gecontroleerd op actualiteit. Een veelgemaakte fout is dat kandidaten oude materialen blijven volgen waarin productnamen, beleidsmodellen of examendomeinen anders worden behandeld. Wanneer een bron afwijkt van Microsoft Learn, verdient de actuele Microsoft-informatie voorrang.
Veelgestelde vragen over AZ-700
Is AZ-700 geschikt voor iemand zonder Azure-ervaring?
Het kan, maar het is geen efficiënte start. Kandidaten zonder Azure-ervaring doen er goed aan eerst basiskennis op te bouwen rond Azure-resources, identity, subscriptions, virtual networks en monitoring. Daarna wordt AZ-700 veel begrijpelijker, omdat de netwerkonderwerpen dan in een bekend platformkader vallen.
Moet iemand kunnen programmeren voor AZ-700?
Programmeren is geen kernvereiste, maar basiskennis van automatisering helpt. Kandidaten die Bicep, Terraform of Azure CLI kunnen lezen, begrijpen sneller hoe netwerkconfiguraties reproduceerbaar worden gemaakt. Voor de praktijk is dat waardevol, omdat netwerkdrift en handmatige wijzigingen vaak problemen veroorzaken.
Hoe belangrijk is troubleshooting voor het examen?
Troubleshooting is belangrijk omdat netwerkontwerp zonder diagnosevaardigheid beperkt bruikbaar is. Kandidaten moeten kunnen redeneren over routes, DNS, firewallregels, packet flow en metingen uit Azure-tools. Ook als een vraag theoretisch lijkt, helpt een troubleshooting-aanpak vaak om onwaarschijnlijke antwoorden weg te strepen.
Hoe blijft een AZ-700-studieplan actueel?
Een studieplan blijft actueel door het te starten en te eindigen met de officiële skills measured-informatie. Controleer daarnaast of studiemateriaal recente Azure-concepten gebruikt, zoals centrale firewall policies, actuele Private Link- en DNS-patronen en de huidige manier waarop Virtual WAN-routing wordt beheerd.
De volgende stap richting Azure-netwerkbekwaamheid
Effectieve AZ-700-voorbereiding draait om samenhang. Kandidaten die Azure-netwerken leren als een reeks verbonden ontwerpkeuzes, begrijpen sneller waarom een topologie werkt, waar risico’s ontstaan en hoe fouten worden opgespoord. Dat maakt de certificering waardevoller voor dagelijkse beheer- en ontwerptaken.
De meest praktische vervolgstap is een eigen lab koppelen aan de actuele examendoelen en elke week één ontwerpbeslissing en één storing bewust te oefenen. Readynez kan daarbij dienen als gestructureerde leerroute wanneer begeleiding, labs en examengerichte voorbereiding gewenst zijn, maar de kern blijft hetzelfde: leren redeneren als Azure Network Engineer.
