摘要： 本实验基于eNSP模拟企业双ISP出口场景，通过USG防火墙实现多业务流量精准管控。核心方案包括： 多区域划分：内网（财务/研发/WebServer）与双ISP（电信/联通）通过VLAN和子接口隔离。 智能选路： 公网入向：NAT Server将电信/联通公网IP映射到内网Web，结合DNS解析实现运营商分流。 内网出向：策略路由强制财务走电信、研发走联通访问FTP，IP-Link检测链路

注意：VLAN 10、VLAN 20 的网关在 FW1 子接口上，所以安全区域要添加子接口 `GE1/0/1.1` 和 `GE1/0/1.2`，不要只添加母接口 `GE1/0/1`。| `MD_001` 至 `MD_005` | `/openlab/B/MD` | `admin@123` | 不强制绑定 | 不允许多人同时登录，有效期 10 天 || `TD_001` 至 `TD_003` | `