华为 HCIP × 锐捷 RGSP 双核心企业网综合实验：OSPF/BGP/RIP 双点双向路由重分布、VSU 堆叠、链路备份、无线 AC 热备以及全栈策略安全设计

前言

华为 HCIP 数通-路由交换，锐捷 RGSP 数通-路由交换 均可以用
可以通过 eNSP、EVE-NG 等仿真软件模拟，本人用的二手锐捷真机
主要涵盖 路由交换-中级 的知识内容，通网不难，主要是要实现这些具体需求
如果你能 完成本拓扑并明白其原理，说明你是扎扎实实的掌握了 中级 的内容了

并且本实验没有标准答案，符合实际企业网络需求与拓扑要求即可
需要发挥个人的主观能动性，依照要求发挥

请根据拓扑要求，拓扑图完成拓扑配置，最好可以整理为一个简易的实施配置文档（仔细观察文章标题，拓扑要求以及拓扑图，思考应该使用什么样的技术，以及如何实现和优化）

拓扑要求

1. 实现生产网和办公网的互联互通，并按照数据流路径要求实现互备
2. 实现无线用户的互联网访问，禁止互联网用户访问公司内部网络
3. 内部生产网优先数据流：PC1-S1-S3-R5-R7-R9； 网点：R11-R5-R7-R9
4. 内部办公网优先数据流：PC2-S2-S4-R6-R8-R9；网点：R11-R6-R8-R9
5. 互联网优先数据流：PC3-AP1-S2-S4-R6-R10
6. 备份要求：
   当R3-R5线路断开后的路径PC1-S1-S3-S4-R5-R7-R9；
   当R4-R6线路断开后的路径PC2-S2-S4-S3-R6-R8-R9；
   其他线路或设备故障，能够实现备份
7. 使用路由协议和技术按照要求配置，路由策略可自行设置
8. 无线组网要求：要求实现AC组网热备、高效转发，并配置无线安全认证，具体细节可自行规划
9. 所有设备的互联地址和接口自行规划，用户地址按照规定执行
10. 所有用户地址使用DHCP方式下发，并防止私设IP和DHCP服务器
    对于VIP客户88.0.0.88进行静态绑定防止非法占用
11. 为保障生产网点的网络数据安全性，网点设备无需具有缺省路由
12. 所有数据流的来回路径要保持一致
    除到S4-AC之间外，所有设备不允许配置静态路由
13. 使用NAT技术实现无线互联网区域与外网互联互通
    互联网设备R10只允许保留去往88.88.88.88的路由条目
    且外网测试地址88.88.88.88不允许引入到内部OSPF中
14. 所有设备不允许使用策略路由PBR与流量策略MQC

网络拓扑