• 學習要點

  • Peering 的四個關鍵性質：
    • 不可遞移（non-transitive）：A↔B、B↔C，不代表 A 通 C。這是最高頻考點
    • 網段不能重疊
    • 必須雙向都建立才會通（Portal 建立時會自動幫你建兩邊）
    • 跨 region 稱 Global VNet peering，功能幾乎相同
  • 四個 peering 選項的意義：
    • Allow virtual network access：基本連通
    • Allow forwarded traffic：接受來自對方 VNet 經第三方轉發的流量（用 NVA 時必開）
    • Allow gateway transit / Use remote gateways：一邊分享閘道、另一邊使用（hub-spoke 共用 VPN 閘道）
  • 路由優先序：使用者定義路由（UDR）> BGP 路由 > 系統預設路由。相同前置長度時依此優先
  • Next hop 類型：VirtualAppliance（指到 NVA 的私有 IP）、VirtualNetworkGateway、Internet、VirtualNetwork、None（黑洞，用來阻斷流量）
  • 強制通道（forced tunneling）：建一條 0.0.0.0/0 → VirtualNetworkGateway 的 UDR，把所有對外流量導回地端檢查

• 實作 Lab

  • 建三個 VNet：hub、spoke1、spoke2（網段不重疊），各放一台 VM
  • 建立 hub↔spoke1、hub↔spoke2 的 peering
  • 從 spoke1 ping spoke2，驗證不通（不可遞移）
  • 在 hub 放一台 VM 當 NVA（開啟 IP forwarding），寫 UDR 讓 spoke1 → spoke2 走 hub，驗證通了
  • 建一條 next hop 為 None 的 UDR，把某個網段變黑洞

• 今日心得

今天的 lab 可以搞了 19 項資源哈哈哈哈哈