该公司仅在美国东部地区拥有Azure资源。 

您需要实施 ExpressRoute 以支持高达 1 Gbps。您必须仅使用 ExpressRoute Unlimited 数据计划。该解决方案必须最大限度地降低成 

本。 

您应该创建哪种类型的 ExpressRoute 线路？ 

用户将通过本地 Active Directory 域进行身份验证。 

您应该部署哪些附加服务来支持 VPN 身份验证？

您应该配置哪两个 Azure 资源？每个正确答案都代表了解决方案的一部分。（选择两项。） 

注意：每个正确的选择都值得一分。

您需要排除阻止建立 IPsec 隧道的原因。 

您应该查看哪个诊断日志？

您正在规划数据中心和虚拟网络之间的站点到站点 VPN 连接。 

您的计划中应该包含哪两项资源？每个正确答案都代表了解决方案的一部分。 

注意：每个正确的选择都值得一分。

您需要连接本地网络和 Azure 环境。该解决方案必须使用 ExpressRoute，并支持在出现 ExpressRoute 故障时故障转移到站点到站点

VPN 连接。

你应该配置什么？要回答，请在答案区域中选择适当的选项。

注意：每个正确的选择都值得一分。

（含图）

您拥有包含单个虚拟网络和虚拟网络网关的 Azure 订阅。

您需要确保管理员可以使用点到站点 (P2S) VPN 连接来访问虚拟网络中的资源。连接必须通过 Azure Active Directory (Azure AD) 进行

身份验证。

你应该配置什么？要回答，请在答案区域中选择适当的选项。

注意：每个正确的选择都值得一分。

（含图）

您拥有网络图展览中所示的混合网络。

（含图）

Vnet1 和 Vnet2 之间有对等连接，如对等-Vnet1-Vnet2 展示中所示。

（含图）

Vnet1 和 Vnet3 之间有对等连接，如对等-Vnet1-Vnet3 图示中所示。

（含图）

对于以下每个陈述，如果该陈述为真，请选择“是”。否则，选择“否”。

注意：每个正确的选择都值得一分。

（含图）

您拥有如图所示的 Azure 环境。

（含图）

您在 Vnet1 和 Vnet2 之间具有虚拟网络对等互连。您在 Vnet4 和 Vnet5 之间具有虚拟网络对等互连。虚拟网络对等互连的配置如下表

所示。

（含图）

对于以下每个陈述，如果该陈述为真，请选择“是”。否则，选择否。

热点区域：

（含图）

您在纽约和西雅图拥有本地数据中心。

您有一个 Azure 订阅，其中包含下表中所示的 ExpressRoute 线路。

（含图）

您需要确保数据中心之间发送的所有数据都通过 ExpressRoute 线路进行路由。该解决方案必须最大限度地降低成本。

您应该如何配置网络？要回答，请在答案区域中选择适当的选项。

注意：每个正确的选择都值得一分。

热门区域：

（含图）

-

您的本地网络包含 VPN 设备。

您有一个包含虚拟网络和虚拟网络网关的 Azure 订阅。

您需要创建具有自定义加密策略的站点到站点 VPN 连接。

您应该如何完成 PowerShell 脚本？要回答，请在答案区域中选择适当的选项。

注意：每个正确的选择都值得一分。

（含图）

-

您拥有一个 Azure 虚拟网络和一个使用站点到站点 VPN 隧道进行连接的本地数据中心。

您需要确保从虚拟网络到 Internet 的所有流量都通过数据中心路由。

应如何完成 PowerShell 脚本来配置强制隧道？要回答，请在答案区域中选择适当的选项。

注意：每个正确的选择都值得一分。

（含图）

-

您的本地网络包含名为 contoso.com 的 Active Directory 域服务 (AD DS) 域，该域具有内部证书颁发机构 (CA)。

您有 Azure 订阅。

您部署名为AppGwy1 的Azure 应用程序网关并执行以下操作：

• 配置HTTP 侦听器

• 将路由规则与侦听器关联

您需要配置AppGwy1 以对从加入域的计算机到contoso.com 的请求执行相互身份验证。

您应该按顺序执行哪四个操作？要回答，请将适当的操作从操作列表移至答案区域，并按正确的顺序排列。

（含图）