本次实验完成企业双出口防火墙综合组网，交换机划分多业务 VLAN，防火墙通过子接口实现单臂路由承担多 VLAN 网关。依靠 IP‑Link 实现电信、联通双链路健康检测与主备自动切换。结合认证策略实现不同部门差异化认证权限，策略路由实现访问特定业务指定运营商出口。Easy‑IP 源 NAT 实现内网访问互联网，NAT‑Server 端口映射把内网 Web 服务器发布到公网，安全策略控制域间访问权限

2、办公区PC在工作日时间(周一至周五，早8到晚6)可以正常访问OA Server，其他时间不允许。5、特例：生产区PC3可以在每周一早10到早11访问Web Server，用来更新企业最新产品信息。4、生产区PC可以在任意时刻访问OA Server，但是不能访问Web Server。3、办公区PC可以在任意时刻访问Web Server。1、VLAN 2属于办公区；VLAN 3属于生产区。