普通单实例 STP 全网只有一根根桥，一半链路闲置；MSTP 可以划分多个实例，不同 VLAN 使用不同根桥，二层两条链路同时转发，实现接入层流量负载均衡，同时自动阻断二层环路，防止广播风暴。

本实验基于企业级网络架构，通过华为eNSP模拟器实现防火墙安全策略与智能路由的综合配置。实验采用单臂路由+多VLAN设计，内网划分为财务部、研发部和Web服务器三个区域，外网配置电信/联通双ISP出口。核心实现内容包括：1）基于地址组的精细化ACL域间安全策略，实现财务部免认证与研发部匿名认证的差异化访问控制；2）策略路由（PBR）结合IP-Link链路检测实现业务流量分流与故障自动切换；3）智能

整套实验覆盖交换机 VLAN、防火墙单臂子接口、DHCP 静态绑定、多安全区域、地址对象、Telnet 设备管理、Portal 分层用户认证、精细化分时安全策略。表格接口安全区域优先级GE1/0/1 父接口Trust_A70GE1/0/1.2 子接口Trust_B80GE1/0/0DMZ默认GE1/0/2Untrust默认⚠️实验大坑：华为防火墙单臂模式父接口必须绑定安全区域。