从您提供的网络拓扑图来看，您希望通过不同的出口来处理不同的业务，这通常可以通过PBR（策略路由，Policy-Based Routing）来实现。要决定PBR的配置位置，通常要考虑以下几点：: _$ s" [5 m; ?2 s/ ^9 [" [
# v* G# d; v" _- H( O$ f
1. PBR的主要作用
+ R5 W) i3 |% [- P" @PBR允许网络管理员根据策略而非路由表中的最优路径来转发流量。例如，您可以根据源IP地址、目的IP地址、协议类型等，决定将流量通过哪个出口路由器转发。3 W, _% x8 S1 k3 Y. U! [
7 F3 J5 C' b( k. v( w* ^
2. PBR的配置位置
# Q: |% X; H+ E* X& X/ c从您的拓扑图来看，您有两个主要的出口（通过R1和R2），以及两个核心交换机（ACG1和ACG2）和两个接入交换机（S1和S2）。通常来说，PBR应配置在靠近流量源的设备上，以便在流量进入网络后立即应用策略。
: O1 [2 M) a, v |
4 Y7 k& o, y% U在ACG1和ACG2上配置PBR：这两个设备作为核心交换机，连接了所有的内部网络和出口路由器。您可以在ACG1和ACG2上配置PBR，将不同的业务流量转发到不同的出口路由器（R1和R2）。这有利于灵活控制和管理策略。
9 K0 w. T; q/ a3 _$ }# c: ? c, g& h9 u! Z
在接入交换机S1和S2上配置PBR：如果您希望特定的用户或特定的接入交换机直接决定流量出口，也可以在S1和S2上配置PBR。但是，这通常是在业务需求明确并且拓扑简单时使用。1 T# Z& p% Y* Y1 K
# k1 u i) r' [+ m- X
3. 具体PBR配置思路
* S8 x3 F9 _( ^; v' O% ~' v假设您在ACG1和ACG2上配置PBR，具体步骤可能如下：
; L9 ~# H+ z) N2 Q" t
) {0 S+ D: U- Y' ?2 P# n8 v) F创建ACL匹配条件：匹配需要走不同出口的业务流量。
' j5 n4 s7 M; C, y, B配置PBR策略：基于ACL匹配结果，指定下一跳地址（R1或R2）。: h& K) t9 ?8 m8 L
将PBR应用到接口：将PBR策略应用到ACG1和ACG2上相应的接口。* Q5 S0 K. z0 n2 w% @
示例配置：
9 _9 d, S+ ~ ~! Z4 I8 E- v假设您希望将业务1（源IP：192.168.1.0/24）通过R1出口，将业务2（源IP：192.168.2.0/24）通过R2出口，配置可能如下：
$ @" w/ B* t; M: F0 ?! n, ^; u: I) P# L1 P; Z5 [
bash& A2 O7 W5 ?) Z
複製程式碼! W, W' f# W3 ]" R+ a3 t
# 在ACG1上! ? g$ d# i" [! y# D( n2 `7 R2 R
acl number 3001: ^. V# ?- \9 ^" ]# m2 I
rule 5 permit ip source 192.168.1.0 0.0.0.255+ v" n& O `' H4 t( A
acl number 3002
9 M+ w l$ S( v0 N: {. ^2 U rule 5 permit ip source 192.168.2.0 0.0.0.255
& G! m+ l0 x& j8 j" A* P
' X6 g3 ^4 |; R8 e: x0 x# 创建PBR策略
8 h! ~# }/ j- Y+ @9 {: Npolicy-based-route PBR1 permit node 10* s, z7 i; u8 s" t5 i
match ip address acl 3001/ x f3 _: G7 u! D
apply next-hop <R1的IP地址>
7 G( j4 J/ ` g) r U' _& j
( ?6 v1 L+ f, v( D \# A1 Bpolicy-based-route PBR2 permit node 208 }& A; F/ b, v8 j& j! c8 _
match ip address acl 3002
" U8 D$ k3 V) T8 M- j* \ l6 Y apply next-hop <R2的IP地址>2 f4 u7 `% U# n8 r P. S
; P4 j. o# b n' n5 k5 b
# 应用PBR策略到相应接口
) ]. d* u8 [1 _/ O# D% g$ y' [interface GigabitEthernet0/0/1/ U5 ]; X' w5 B: M( K, F* v
ip policy-based-route PBR1
2 e' F' @) t- e5 Q% J" t. P4 |- g! V( k' u' R0 s
interface GigabitEthernet0/0/2
9 |7 [: u7 g; N1 F ip policy-based-route PBR2
0 i* h8 n$ f, l3 v8 Q4. 总结
: Z4 m/ e& \2 [0 y0 |0 J在您的拓扑中，PBR通常配置在核心交换机（ACG1和ACG2）上是最合理的选择。这不仅便于管理，还能确保策略的灵活性。如果是更细粒度的策略控制，也可以在接入交换机（S1和S2）上配置PBR。通过这种方式，您可以实现不同业务流量通过不同出口路由器的需求。 |
所有IT类厂商认证考试题库下载
【新盟教育】2023最新华为HCIA全套视频合集【网工基础全覆盖】---国sir公开课合集
【新盟教育】网工小白必看的！2023最新版华为认证HCIA Datacom零基础全套实战课
原创_超融合自动化运维工具cvTools
重量级~~30多套JAVA就业班全套 视频教程（请尽快下载，链接失效后不补）
链接已失效【超过几百G】EVE 国内和国外镜像 全有了 百度群分享
某linux大佬，积累多年的电子书(约300本)
乾颐堂现任明教教主Python完整版
乾颐堂 教主技术进化论 2018-2019年 最新31-50期合集视频（各种最新技术杂谈视频）
Python学习视频 0起点视频 入门到项目实战篇 Python3.5.2视频教程 共847集 能学102天
约21套Python视频合集 核心基础视频教程（共310G,已压缩）
最新20180811录制 IT爱好者-清风羽毛 - 网络安全IPSec VPN实验指南视频教程
最新20180807录制EVE开机自启动虚拟路由器并桥接物理网卡充当思科路由器
