• 學習要點

  • 每個子網路 Azure 會保留 5 個 IP：網路位址、預設閘道、兩個 DNS、廣播位址。所以 /24（256 個）實際只能用 251 個——必考計算題
  • 子網路最小 /29（實際可用 3 個），部分服務有更大的最小需求（例如 Bastion 專用子網路需 /26 以上）
  • 公用 IP：
    • SKU：Basic 已淘汰，現在只用 Standard（預設安全關閉、必須搭配 NSG 才能通、支援可用性區域）
    • 配置：Static（固定）vs Dynamic（deallocate 後會變）。Standard SKU 一律 Static
  • 私有 IP 的配置也有 Static / Dynamic，VM 的 IP 是設在 NIC 上，不是 VM 上
  • 特殊子網路名稱（名稱必須完全一致，考題會考）：GatewaySubnet、AzureBastionSubnet、AzureFirewallSubnet

• 實作 Lab

  • 規劃一個 hub-spoke 的網段（例如 hub 10.0.0.0/16、spoke 10.1.0.0/16），先在紙上算好不重疊
  • 建立 VNet 與三個子網路：snet-web (10.0.1.0/24)、snet-app (10.0.2.0/24)、snet-db (10.0.3.0/24)
  • 觀察子網路的「可用 IP 數」欄位，驗證 251 這個數字
  • 建立一個 Standard 靜態公用 IP，掛到 VM，deallocate 後確認 IP 沒變
  • 嘗試建立一個與現有 VNet 重疊的網段，觀察後果（Azure 不會擋，但之後無法 peering——這是實務大坑）

• 今日心得

今天就是開開子網路??我覺得好像沒太大的意義，因為過去背景我就是網路專業，這題大概上就是要注意 public ip 要付費，然後如果內對內 peering 要注意一下子網重疊這樣