AZ-700 vs AWS ANS-C01：云网络工程师认证对比

云网络是认证市场中为数不多的几个领域之一，Azure 和 AWS 都明确定义了“这就是网络工程师认证”的凭证。Microsoft 方面是 AZ-700，AWS 方面是 ANS-C01。它们经常被相提并论，但它们处于不同的级别，费用不同，并且面向不同的职业阶段。

简而言之：AZ-700 是入门级认证，价格 165 美元，适用于大多数 Azure 网络工程职位。ANS-C01 是专业级认证，价格 300 美元，难度更高，面向 AWS 上的高级网络架构师。2026 年的薪资差距小于难度差距，但如果你实际从事相关工作，两者都是真实的信号。

AZ-700 涵盖的内容

AZ-700 — Microsoft Certified: Azure Network Engineer Associate — 假定具备 Azure 操作经验并测试以下内容：

• 设计、实施和管理混合网络 (~10–15%)：站点到站点 VPN (site-to-site VPN)、点到站点 VPN (point-to-site VPN)、ExpressRoute（线路、对等互连、FastPath、Global Reach）、ExpressRoute Direct。
• 设计和实施核心网络基础设施 (~20–25%)：VNets、子网、IP 寻址、VNet 对等互连、自定义 DNS、Private DNS Zones。
• 设计和实施路由 (~25–30%)：UDRs、ExpressRoute 和 VPN 的 BGP 基础知识、Azure Route Server、Virtual WAN、hub-and-spoke vs Virtual WAN。
• 保护和监控网络 (~15–20%)：Azure Firewall、Firewall Manager、Network Security Groups、Application Security Groups、DDoS Protection、Network Watcher、Connection Monitor。
• 设计和实施对 Azure 服务的私有访问 (~15–20%)：Service Endpoints、Private Endpoints、Private Link。
• 设计和实施 Azure Front Door、App Gateway、Load Balancer 应用程序交付层。

40–60 道题，100 分钟，标价 165 美元（区域定价降至约 80 美元）。案例分析加多项选择。有效期 1 年，通过 30 道在线评估题免费续期。

考试假定你已完成与 AZ-104 等效的 Azure 操作工作。这并非正式要求，但缺乏该背景的考生在路由和混合部分会遇到困难。

ANS-C01 涵盖的内容

ANS-C01 — AWS Certified Advanced Networking - Specialty — 是高级别的 AWS 网络考试。它于 2022 年年中取代了 ANS-C00。当前蓝图：

• 网络设计 (~30%)：VPC 架构、子网、大规模 IP 寻址（包括 IPv6 和 IPAM）、Transit Gateway 设计、边缘网络。
• 网络实施 (~26%)：Direct Connect（专用和托管、公共/私有/中转 VIFs）、站点到站点 VPN (Site-to-Site VPN)、Cloud WAN、Transit Gateway 路由、Route 53 Resolver。
• 网络管理和操作 (~20%)：VPC Flow Logs、Reachability Analyzer、Network Manager、Traffic Mirroring、Transit Gateway Network Manager。
• 网络安全、合规性和治理 (~24%)：Security Groups、NACLs、Network Firewall、AWS WAF、Shield Advanced、AWS Verified Access、用于网络检测的 GuardDuty。

65 道题，170 分钟，300 美元。多项选择和多项回应，无案例分析形式。及格分数是按比例计算的，大约在 750/1000 左右。有效期 3 年。不可免费续期 — 你需要重新参加完整的考试，不过 AWS 会为现有认证持有者提供 50% 的折扣券。

ANS-C01 要求你掌握 BGP 的工作级别知识——路由传播、AS_PATH 操作、Communities、ECMP、BFD。它要求你对 Direct Connect 的了解程度足以独立订购并配置。它要求具备多区域、多账户、Transit Gateway 之间的 Transit Gateway 思维。

它们之间的实际对比

维度	AZ-700	ANS-C01
级别	入门级	专业级
费用 (美元)	$165	$300
题数	40–60	65
时间	100 分钟	170 分钟
有效期	1 年 (免费续期)	3 年 (50% 重考优惠券)
BGP 深度	浅，主要在 ExpressRoute 环境下	深，必须熟练操作 BGP
混合网络深度	ExpressRoute + 站点到站点 VPN	Direct Connect + 站点到站点 VPN + Cloud WAN
路由拓扑	Hub-spoke + Virtual WAN	Transit Gateway + Cloud WAN
准备时长，经验丰富的工程师	60–90 小时	100–150 小时
准备时长，初学者	150–200 小时	250+ 小时

ANS-C01 确实更难。它之所以是专业级认证，是有原因的——AWS 网络原语的广度和深度都大于 Azure，部分原因是 AWS 积累的服务年限更长，部分原因是 Azure 的网络设计更有主见（Virtual WAN 取代了许多你在 AWS 上需要手动构建的东西）。

如果 Azure 是你的技术栈，AZ-700 是更清晰的第一个认证。如果 AWS 是你的技术栈，ANS-C01 是更清晰的第一个认证——但前提是你已达到高级网络工程师级别。新的 AWS 工程师应该先考 SAA-C03，并在实际账户上配置过 Transit Gateway 和 Direct Connect 后再考虑 ANS-C01。

市场薪酬情况

根据 BLS OEWS 2024 年 5 月的数据，计算机网络架构师 (15-1241) 的中位数工资约为 13 万美元，90% 分位数约为 19 万美元。云网络工程师集中在薪资的上半部分，因为云原生市场端的薪资高于传统网络架构。

levels.fyi 2025–2026 年数据：

• AWS L5 网络工程师 / 解决方案架构师（网络专业）：总薪酬约 24 万美元。
• Microsoft L63 网络工程师：总薪酬约 23.5 万美元。
• 非 FAANG 中等云网络工程师职位（Cloudflare、Fastly、Equinix、大型银行）：基本工资 17 万至 22 万美元。

AZ-700 持有者和 ANS-C01 持有者之间的薪资差距比人们预期的要小——大部分差异来自工作年限和职位的资深程度，而不是你持有哪个认证。ANS-C01 更常与首席工程师级别的职位搭配，但这仅仅是因为参加考试的人通常已经走在首席工程师的职业道路上。

如果你是入门级工程师，AZ-700 可能会在 2026 年为你带来更高的每美元考试费用的职业回报，尤其是在以 Azure 为主的机构。如果你已经是 AWS 上的高级工程师，ANS-C01 是与你的资历相匹配的凭证。

何时选择适合的认证

何时选择 AZ-700：

• 你的日常工作在 Azure 上，并且网络是其中一部分。
• 你持有 AZ-104 或具有同等的操作经验。
• 你是一名专注于网络的通用型 Azure 工程师。
• 你的雇主是 Microsoft 解决方案合作伙伴 — 合作伙伴状态会计算 AZ-700。

何时选择 ANS-C01：

• 你是一名 AWS 上的高级网络工程师或架构师。
• 你已经考过 SAA-C03 或 SAP-C02，并希望获得专业级别的信号。
• 你从事多区域、多账户的 AWS 网络工作——大规模的 Transit Gateway、Cloud WAN、Direct Connect。
• 你正在从事咨询工作，需要该专业认证才能按架构师费率收费。

何时两者都跳过：

• 你实际上不从事云网络工作。两项考试都奖励来自配置真实环境的操作反应。只阅读文档可能只能让你达到 60% 的及格线，而不是 80%。

我在 2026 年的建议

如果你同时接触两种云，并选择其中一个作为你的第一个网络认证：AZ-700。它更便宜，涵盖了大多数企业网络工作大致相同的技能范围，并且续期流程也更轻松。

如果你是具有深厚网络经验的 AWS 工程师：ANS-C01。专业级认证在 AWS 公司简历上的分量比 AZ-700 在 AWS 市场上的分量更重，反之亦然。

如果你将在混合环境中工作——这在 2026 年的大多数企业网络职位中很常见——那么最终两者都要考。我推荐的顺序是：首先将 AZ-700 作为校准考试，一旦你建立了 BGP 和 Transit Gateway 的操作反应，再考 ANS-C01。

无论你倾向于哪一方，都可以练习 AZ-700 题库或在 CertLabPro 上进行 ANS-C01 限时模拟——两项考试都奖励模式识别能力，并且真实的题目比重新阅读文档能更快地暴露出你拓扑心智模型中的不足。