TechLeague

    Cloud

    Azure Network Engineer Associate (AZ-700): blueprint oficial y plan de estudio

    TechLeague Editorial··8 min de lectura

    La certificación Microsoft AZ-700 es imprescindible para quien opera Azure en entornos corporativos. Aquí va el blueprint oficial decodificado y el plan de estudio que funciona para ingenieros que vienen de Cisco/CCNP.

    Dominios oficiales

    • Diseñar e implementar redes híbridas (10–15%) — VPN Gateway, ExpressRoute, Virtual WAN.
    • Diseñar e implementar redes core (20–25%) — VNet, subredes, IP, routing, peering.
    • Routing y balanceo (15–20%) — Load Balancer, Application Gateway, Front Door, Traffic Manager.
    • Seguridad de red (15–20%) — NSG, ASG, Azure Firewall, DDoS, WAF.
    • Acceso privado a servicios (10–15%) — Private Link, Service Endpoints, Private DNS.
    • Monitorización y troubleshooting (10–15%) — Network Watcher, Flow Logs.

    Lo que sorprende al ingeniero Cisco

    • Rutas de sistema vs UDR — Azure tiene rutas implícitas; las UDR las sobrescriben.
    • BGP en VPN Gateway y ExpressRoute con tránsito vía Virtual WAN.
    • Virtual WAN gestionado vs hub manual.
    • Private Link vs Service Endpoint.
    • Azure Firewall Premium con TLS inspection e IDPS.

    Plan de 8 semanas

    1. 1 — AZ-900 (vocabulario).
    2. 2–3 — VNet, peering, UDR, NSG.
    3. 4 — VPN Gateway + ExpressRoute con BGP.
    4. 5 — Virtual WAN.
    5. 6 — Balanceadores y Front Door.
    6. 7 — Firewall, WAF, Private Link.
    7. 8 — Network Watcher y repaso.

    Material oficial

    • Microsoft Learn — ruta AZ-700.
    • Skills measured PDF.
    • Cloud Adoption Framework — networking.

    Dónde entra TechLeague

    No vendemos simulacros. La liga entrena routing, BGP, segmentación y troubleshooting — competencias que aplican directamente a Azure.

    Siguiente paso

    Descarga el exam guide oficial y prueba presión real en un torneo TechLeague.