从您提供的网络拓扑图来看，您希望通过不同的出口来处理不同的业务，这通常可以通过PBR（策略路由，Policy-Based Routing）来实现。要决定PBR的配置位置，通常要考虑以下几点：. ?. F( P, _1 d5 D' L6 |! f- D7 E
7 z4 |8 e I) i6 R1. PBR的主要作用
9 r, L, \7 f9 T7 q2 Z" ^2 }' ]) H0 \1 BPBR允许网络管理员根据策略而非路由表中的最优路径来转发流量。例如，您可以根据源IP地址、目的IP地址、协议类型等，决定将流量通过哪个出口路由器转发。; E6 X) P; P$ @5 H& Z+ r6 y+ h
& L" \3 v8 f3 F p$ \% a& j7 Q$ e
2. PBR的配置位置& {- ], B7 x- Z9 h( E8 G" b9 h
从您的拓扑图来看，您有两个主要的出口（通过R1和R2），以及两个核心交换机（ACG1和ACG2）和两个接入交换机（S1和S2）。通常来说，PBR应配置在靠近流量源的设备上，以便在流量进入网络后立即应用策略。3 `% @8 U# Q0 f' g1 E% V% \
8 _" u* v. a% P) P. D在ACG1和ACG2上配置PBR：这两个设备作为核心交换机，连接了所有的内部网络和出口路由器。您可以在ACG1和ACG2上配置PBR，将不同的业务流量转发到不同的出口路由器（R1和R2）。这有利于灵活控制和管理策略。
% L! A6 x3 L5 ?( h: Y2 X$ f" y7 ?. I+ e$ g6 r# j+ o
在接入交换机S1和S2上配置PBR：如果您希望特定的用户或特定的接入交换机直接决定流量出口，也可以在S1和S2上配置PBR。但是，这通常是在业务需求明确并且拓扑简单时使用。
$ d; E3 l& V9 d
9 n% V8 R, j- i6 o& r3. 具体PBR配置思路( p; F: [$ f- D0 p/ c
假设您在ACG1和ACG2上配置PBR，具体步骤可能如下：+ o- [/ i. c9 j, A
6 D3 }! k; S& E0 N
创建ACL匹配条件：匹配需要走不同出口的业务流量。' S5 {/ F& w2 p5 q. d) K3 J
配置PBR策略：基于ACL匹配结果，指定下一跳地址（R1或R2）。
- d/ c' Q8 Q: ~9 L0 B将PBR应用到接口：将PBR策略应用到ACG1和ACG2上相应的接口。
5 }& i$ j0 w1 H3 C示例配置：
0 j" g9 }# W/ K& }4 H* Q假设您希望将业务1（源IP：192.168.1.0/24）通过R1出口，将业务2（源IP：192.168.2.0/24）通过R2出口，配置可能如下：; r8 Q, }3 A" B9 G. R
5 _: e, F3 F# Nbash! v- W& ?& k! B4 s! Q
複製程式碼& j% Q. l0 t9 f' l* i
# 在ACG1上
( S0 \% w1 c# E2 z9 Xacl number 30010 E7 U% |$ L+ l& v+ H
rule 5 permit ip source 192.168.1.0 0.0.0.255
' A; z2 }, o/ ^" U2 N$ vacl number 3002
4 W G- ?4 f6 I! M8 w" u0 f. r b rule 5 permit ip source 192.168.2.0 0.0.0.255$ s/ ]9 o8 N4 n2 h8 r
. C/ S5 z1 b& [* K0 G
# 创建PBR策略: w2 t6 [# c# n/ i
policy-based-route PBR1 permit node 10$ ~' R2 T, r; i# h
match ip address acl 3001' T4 u9 T5 ^1 m- ^5 J
apply next-hop <R1的IP地址>. Y7 |) u1 i4 r0 M* ]
; f+ G( ~, t7 b( G+ q7 tpolicy-based-route PBR2 permit node 209 Q, ~) n& a- z, F. @) a, s
match ip address acl 3002
8 s3 x# J/ o, p& Y2 [+ c/ b apply next-hop <R2的IP地址>' z3 @$ T& O3 e+ l5 W7 E
7 ~0 _, C& d$ w6 J- ]# 应用PBR策略到相应接口. P3 Z. \! q0 f/ X2 n1 {- R
interface GigabitEthernet0/0/1
0 i1 S4 j$ S) n! g8 ]) Q! k ip policy-based-route PBR1
W" s( ?" ]0 f8 i( i9 v
. t/ Y+ G8 {. m* `interface GigabitEthernet0/0/2
* s0 B5 ?) ~4 N8 @: s- W; J ip policy-based-route PBR27 t5 J; Z& w$ F2 T% g
4. 总结' v/ W; D" @, i) \; Y+ n
在您的拓扑中，PBR通常配置在核心交换机（ACG1和ACG2）上是最合理的选择。这不仅便于管理，还能确保策略的灵活性。如果是更细粒度的策略控制，也可以在接入交换机（S1和S2）上配置PBR。通过这种方式，您可以实现不同业务流量通过不同出口路由器的需求。 |
所有IT类厂商认证考试题库下载
【新盟教育】2023最新华为HCIA全套视频合集【网工基础全覆盖】---国sir公开课合集
【新盟教育】网工小白必看的！2023最新版华为认证HCIA Datacom零基础全套实战课
原创_超融合自动化运维工具cvTools
重量级~~30多套JAVA就业班全套 视频教程（请尽快下载，链接失效后不补）
链接已失效【超过几百G】EVE 国内和国外镜像 全有了 百度群分享
某linux大佬，积累多年的电子书(约300本)
乾颐堂现任明教教主Python完整版
乾颐堂 教主技术进化论 2018-2019年 最新31-50期合集视频（各种最新技术杂谈视频）
Python学习视频 0起点视频 入门到项目实战篇 Python3.5.2视频教程 共847集 能学102天
约21套Python视频合集 核心基础视频教程（共310G,已压缩）
最新20180811录制 IT爱好者-清风羽毛 - 网络安全IPSec VPN实验指南视频教程
最新20180807录制EVE开机自启动虚拟路由器并桥接物理网卡充当思科路由器
