从您提供的网络拓扑图来看，您希望通过不同的出口来处理不同的业务，这通常可以通过PBR（策略路由，Policy-Based Routing）来实现。要决定PBR的配置位置，通常要考虑以下几点：
# M9 t# f2 L( `& R9 A; Y
; b# M6 L) A$ F7 {1. PBR的主要作用- R$ o+ c, B9 g' B0 K. H$ D
PBR允许网络管理员根据策略而非路由表中的最优路径来转发流量。例如，您可以根据源IP地址、目的IP地址、协议类型等，决定将流量通过哪个出口路由器转发。
+ J4 ~% K3 p: I; J+ J2 v/ n4 P; c8 F3 q2 |$ K
2. PBR的配置位置: S/ Z) |; u& n, l$ M
从您的拓扑图来看，您有两个主要的出口（通过R1和R2），以及两个核心交换机（ACG1和ACG2）和两个接入交换机（S1和S2）。通常来说，PBR应配置在靠近流量源的设备上，以便在流量进入网络后立即应用策略。
5 j5 D5 p, w7 J2 W
4 ~+ j& K6 t' u( X6 ]1 \3 v3 K在ACG1和ACG2上配置PBR：这两个设备作为核心交换机，连接了所有的内部网络和出口路由器。您可以在ACG1和ACG2上配置PBR，将不同的业务流量转发到不同的出口路由器（R1和R2）。这有利于灵活控制和管理策略。* ~1 ?% J5 }* U3 D! v5 W- c
" a! _4 A, E0 @& D w
在接入交换机S1和S2上配置PBR：如果您希望特定的用户或特定的接入交换机直接决定流量出口，也可以在S1和S2上配置PBR。但是，这通常是在业务需求明确并且拓扑简单时使用。
! z v8 k$ e& c( y7 e$ @
; d3 E& n5 b* [3. 具体PBR配置思路* f A3 w" k; }! f
假设您在ACG1和ACG2上配置PBR，具体步骤可能如下：3 Y4 c+ |/ V1 W& Z9 Q
: \/ B' o5 q" A5 ~5 V' _
创建ACL匹配条件：匹配需要走不同出口的业务流量。6 m" }- D: w! K7 T3 C- i
配置PBR策略：基于ACL匹配结果，指定下一跳地址（R1或R2）。7 J: A n' x' s+ ?) k
将PBR应用到接口：将PBR策略应用到ACG1和ACG2上相应的接口。) {0 u$ s6 ~. e/ S
示例配置：
1 w$ J1 o! H3 u; _* b) O) B/ I假设您希望将业务1（源IP：192.168.1.0/24）通过R1出口，将业务2（源IP：192.168.2.0/24）通过R2出口，配置可能如下：
) ?% }) i' E. P" ~* d. j0 D7 u/ w, E
bash" ?/ ]2 P5 E7 @. D! G5 b% p
複製程式碼* I+ N& b1 M; b- z5 _
# 在ACG1上
1 K+ P7 O" |/ W; B' Aacl number 30015 A E3 ^% f4 t3 C% f
rule 5 permit ip source 192.168.1.0 0.0.0.255
! ~, T2 m7 f* d. T4 aacl number 30025 a" x1 W% B9 b+ j* l$ e
rule 5 permit ip source 192.168.2.0 0.0.0.255) h# f' f+ ~9 Q/ n4 v3 J7 F q! p* O
# w3 K+ `/ ^1 I9 j; S% I3 `
# 创建PBR策略8 v. B1 E8 |# ]: f" ]' ~
policy-based-route PBR1 permit node 10
3 C$ y9 W+ p- G# A+ u; J match ip address acl 30011 l1 z! M$ p1 a- @
apply next-hop <R1的IP地址>
% v: u; B7 [. g' B" M; q( L- }2 ^% s$ h, T) s
policy-based-route PBR2 permit node 207 o' I7 t5 A4 }8 L
match ip address acl 3002) n0 D; v. h" ^0 V" S/ W4 a1 K
apply next-hop <R2的IP地址>
! q0 i. k4 d& U9 q9 S- p* L, ?. v6 p
1 K; ^' z( {" J( @" k/ ?+ m# 应用PBR策略到相应接口
* _ P* {$ ^4 G, R; minterface GigabitEthernet0/0/1
$ @; w* c7 }7 W0 d* D: h! ` ip policy-based-route PBR1
: k8 X' B1 @/ w6 |. I
& I" H' b% E) g0 l: kinterface GigabitEthernet0/0/2
( I- B- N" a( l ip policy-based-route PBR2
# D+ c; Z$ r& `' o/ ]4. 总结2 s2 }8 d, N8 w
在您的拓扑中，PBR通常配置在核心交换机（ACG1和ACG2）上是最合理的选择。这不仅便于管理，还能确保策略的灵活性。如果是更细粒度的策略控制，也可以在接入交换机（S1和S2）上配置PBR。通过这种方式，您可以实现不同业务流量通过不同出口路由器的需求。 |
所有IT类厂商认证考试题库下载
【新盟教育】2023最新华为HCIA全套视频合集【网工基础全覆盖】---国sir公开课合集
【新盟教育】网工小白必看的！2023最新版华为认证HCIA Datacom零基础全套实战课
原创_超融合自动化运维工具cvTools
重量级~~30多套JAVA就业班全套 视频教程（请尽快下载，链接失效后不补）
链接已失效【超过几百G】EVE 国内和国外镜像 全有了 百度群分享
某linux大佬，积累多年的电子书(约300本)
乾颐堂现任明教教主Python完整版
乾颐堂 教主技术进化论 2018-2019年 最新31-50期合集视频（各种最新技术杂谈视频）
Python学习视频 0起点视频 入门到项目实战篇 Python3.5.2视频教程 共847集 能学102天
约21套Python视频合集 核心基础视频教程（共310G,已压缩）
最新20180811录制 IT爱好者-清风羽毛 - 网络安全IPSec VPN实验指南视频教程
最新20180807录制EVE开机自启动虚拟路由器并桥接物理网卡充当思科路由器
