WMY0323的博客

​​​​​​​设备类型和接口号、拓扑结构根据题目要求中的进行搭建，不要按自己的思路进行搭建pc机想正常使用，需要将接口管理进行启用，与本题无关。

总部和分部之间有业务往来， 通过FW1 和R3之间的ISP链路来承载，但是在该链路上需要保证业务数据的机密性和完整性，并且存在一定的组播业务，使用GRE OVER IPSEC VPN的方式来保护总部到分部的业务，为了更方便的控制总部和分部之间的路由学习，使用BGP在总部和分部之间发布路由。· 星形拓扑：所有的成员设备接入二层网络，只要成员设备间二层互通，就可以利用现有的物理连接来转发成员设备间的流量和IRF协议报文，不需要专门的物理线路和接口来转发。增加成员设备，可以灵活扩展IRF的处理能力和端口数量。