本实验完成了一个典型的双核心、双防火墙、双出口冗余场景。与普通 OSPF 全网互通实验相比，它更强调路径控制和故障切换：使用 VLAN 2、VLAN 3 承载不同业务网段。使用 VRRP 让 SW3/SW4 分别成为不同业务网段的主网关。使用 OSPF 保证核心、安全层和 ISP 层路由可达。使用 OSPF cost 让 SW3 默认走 FW1/R5，SW4 默认走 FW2/R6。主路径故障后，依

摘要： 本实验基于eNSP模拟企业双ISP出口场景，通过USG防火墙实现多业务流量精准管控。核心方案包括： 多区域划分：内网（财务/研发/WebServer）与双ISP（电信/联通）通过VLAN和子接口隔离。 智能选路： 公网入向：NAT Server将电信/联通公网IP映射到内网Web，结合DNS解析实现运营商分流。 内网出向：策略路由强制财务走电信、研发走联通访问FTP，IP-Link检测链路

注意：VLAN 10、VLAN 20 的网关在 FW1 子接口上，所以安全区域要添加子接口 `GE1/0/1.1` 和 `GE1/0/1.2`，不要只添加母接口 `GE1/0/1`。| `MD_001` 至 `MD_005` | `/openlab/B/MD` | `admin@123` | 不强制绑定 | 不允许多人同时登录，有效期 10 天 || `TD_001` 至 `TD_003` | `