从您提供的网络拓扑图来看，您希望通过不同的出口来处理不同的业务，这通常可以通过PBR（策略路由，Policy-Based Routing）来实现。要决定PBR的配置位置，通常要考虑以下几点：9 l0 V- s; q# r t
/ e7 `9 e. e; z% v2 D9 Z. J* p
1. PBR的主要作用
, d1 r+ ?7 {/ U6 }$ XPBR允许网络管理员根据策略而非路由表中的最优路径来转发流量。例如，您可以根据源IP地址、目的IP地址、协议类型等，决定将流量通过哪个出口路由器转发。
2 x+ s+ N+ p% b1 h4 N+ y! V8 V I
3 c$ \: R* J, P- s6 i) L2. PBR的配置位置 `/ |3 W; \- v% b( |' P
从您的拓扑图来看，您有两个主要的出口（通过R1和R2），以及两个核心交换机（ACG1和ACG2）和两个接入交换机（S1和S2）。通常来说，PBR应配置在靠近流量源的设备上，以便在流量进入网络后立即应用策略。# v+ p9 \7 F0 W% I; K. _
9 w* X/ j: f1 v) _3 z! a5 j5 E9 ^& i
在ACG1和ACG2上配置PBR：这两个设备作为核心交换机，连接了所有的内部网络和出口路由器。您可以在ACG1和ACG2上配置PBR，将不同的业务流量转发到不同的出口路由器（R1和R2）。这有利于灵活控制和管理策略。% t5 E" j4 Z% ^$ ?/ K) X
$ ~" ~9 a* d# i' ]
在接入交换机S1和S2上配置PBR：如果您希望特定的用户或特定的接入交换机直接决定流量出口，也可以在S1和S2上配置PBR。但是，这通常是在业务需求明确并且拓扑简单时使用。5 I5 W1 C p( N# U$ T
( E: S$ n9 |) J; B: K; ?# e) t6 p
3. 具体PBR配置思路2 l: i. ?3 ?4 g& Q+ ~1 c# p& A; v
假设您在ACG1和ACG2上配置PBR，具体步骤可能如下：
5 {6 g% w9 n$ ^% {9 U; r6 ~
: Z# W% M) {! Z( H2 G创建ACL匹配条件：匹配需要走不同出口的业务流量。6 e+ X: n! W$ S5 \, N* p+ l
配置PBR策略：基于ACL匹配结果，指定下一跳地址（R1或R2）。 I+ a4 x) t1 J, O7 K, M8 }
将PBR应用到接口：将PBR策略应用到ACG1和ACG2上相应的接口。0 e; K. t$ O8 P! o8 ~* z$ y, @, q* D
示例配置：
# x# s" N) Q$ Q假设您希望将业务1（源IP：192.168.1.0/24）通过R1出口，将业务2（源IP：192.168.2.0/24）通过R2出口，配置可能如下：+ ~" ], M ^: k
: N" I% z; Z7 H- f. y+ p. p
bash+ G; H8 P- U& S; ~4 C2 B) [* j( K
複製程式碼2 A: C5 r$ G3 D9 N$ }# X- U
# 在ACG1上
! z; V2 j$ c% k8 o x% Z1 Zacl number 3001, J9 `# }$ \8 F
rule 5 permit ip source 192.168.1.0 0.0.0.2554 i% { E7 U( C/ `$ y! u
acl number 3002
- K' q9 Q @" q' q rule 5 permit ip source 192.168.2.0 0.0.0.2551 s# l4 `6 r9 |/ K& A
. s! U' P/ o9 G( l3 @
# 创建PBR策略
% p, D; n/ L. w" r! U L4 vpolicy-based-route PBR1 permit node 10: b: v! l' X* j. h9 z
match ip address acl 3001
5 G7 u: q) O0 N* f- N3 ? apply next-hop <R1的IP地址>; F8 [7 ~. D7 o. o; [$ [
( F# \5 v) b% n8 Wpolicy-based-route PBR2 permit node 20
, G8 \5 `+ a8 D+ w; _2 o$ T match ip address acl 3002+ y7 j/ a! c% I- @+ `
apply next-hop <R2的IP地址>4 h$ H- Y: q3 S3 R% ?3 H! A
; W; }7 ?1 g( w) W! n6 R
# 应用PBR策略到相应接口
, u+ g) Q$ Q6 u( _; }" X8 Ainterface GigabitEthernet0/0/18 i3 A' p, \6 V; p; r
ip policy-based-route PBR10 j w; s% @ r% D& u5 H
& n, r# Y. d; F8 d. g; Binterface GigabitEthernet0/0/2
3 F) Z, b8 ^& z6 d& n1 d8 [* [& x8 U$ b ip policy-based-route PBR2
5 l1 ]! h; v2 }5 e( o4. 总结. }$ T1 k. h# @; _2 y" u# D* O3 ~/ J
在您的拓扑中，PBR通常配置在核心交换机（ACG1和ACG2）上是最合理的选择。这不仅便于管理，还能确保策略的灵活性。如果是更细粒度的策略控制，也可以在接入交换机（S1和S2）上配置PBR。通过这种方式，您可以实现不同业务流量通过不同出口路由器的需求。 |
所有IT类厂商认证考试题库下载
【新盟教育】2023最新华为HCIA全套视频合集【网工基础全覆盖】---国sir公开课合集
【新盟教育】网工小白必看的！2023最新版华为认证HCIA Datacom零基础全套实战课
原创_超融合自动化运维工具cvTools
重量级~~30多套JAVA就业班全套 视频教程（请尽快下载，链接失效后不补）
链接已失效【超过几百G】EVE 国内和国外镜像 全有了 百度群分享
某linux大佬，积累多年的电子书(约300本)
乾颐堂现任明教教主Python完整版
乾颐堂 教主技术进化论 2018-2019年 最新31-50期合集视频（各种最新技术杂谈视频）
Python学习视频 0起点视频 入门到项目实战篇 Python3.5.2视频教程 共847集 能学102天
约21套Python视频合集 核心基础视频教程（共310G,已压缩）
最新20180811录制 IT爱好者-清风羽毛 - 网络安全IPSec VPN实验指南视频教程
最新20180807录制EVE开机自启动虚拟路由器并桥接物理网卡充当思科路由器
