从您提供的网络拓扑图来看，您希望通过不同的出口来处理不同的业务，这通常可以通过PBR（策略路由，Policy-Based Routing）来实现。要决定PBR的配置位置，通常要考虑以下几点：- U3 a- M" E! Y. t9 y
- s, H u% Y7 U# o
1. PBR的主要作用+ z0 z, P7 s6 u# ^' R. M
PBR允许网络管理员根据策略而非路由表中的最优路径来转发流量。例如，您可以根据源IP地址、目的IP地址、协议类型等，决定将流量通过哪个出口路由器转发。" b: s8 R7 o) p9 n% q) g5 N
: k5 b ~/ q O" ?4 g' F
2. PBR的配置位置- s4 k$ [7 S: G# D0 R& ]
从您的拓扑图来看，您有两个主要的出口（通过R1和R2），以及两个核心交换机（ACG1和ACG2）和两个接入交换机（S1和S2）。通常来说，PBR应配置在靠近流量源的设备上，以便在流量进入网络后立即应用策略。
9 x: `- _' [& m) ~
7 j1 s0 Y# b X/ J# ~- j2 w' N0 u在ACG1和ACG2上配置PBR：这两个设备作为核心交换机，连接了所有的内部网络和出口路由器。您可以在ACG1和ACG2上配置PBR，将不同的业务流量转发到不同的出口路由器（R1和R2）。这有利于灵活控制和管理策略。0 m Z' B' \' D0 ]" t
* k. E1 Z- B/ o& S W在接入交换机S1和S2上配置PBR：如果您希望特定的用户或特定的接入交换机直接决定流量出口，也可以在S1和S2上配置PBR。但是，这通常是在业务需求明确并且拓扑简单时使用。
3 `% ~2 O* B/ O* i1 [
% `# F! ^( z1 r$ s7 p% L& ?* p3. 具体PBR配置思路
+ g! T( Y: S P# k$ X3 O假设您在ACG1和ACG2上配置PBR，具体步骤可能如下：
5 O* d6 }: i! s9 e; D
( M+ L/ Z0 _1 ]创建ACL匹配条件：匹配需要走不同出口的业务流量。
& Q, O7 S, ^, |8 n' @配置PBR策略：基于ACL匹配结果，指定下一跳地址（R1或R2）。
# U! C7 B* o5 S7 G/ J0 P将PBR应用到接口：将PBR策略应用到ACG1和ACG2上相应的接口。
. I/ L% j( O, H: r# v: |5 v示例配置：# [+ o) L* t; D: g( i$ T2 \
假设您希望将业务1（源IP：192.168.1.0/24）通过R1出口，将业务2（源IP：192.168.2.0/24）通过R2出口，配置可能如下：+ u( }8 |# b L' V* [. w/ g( F. D
; G2 Q. ~% L/ v3 m
bash T& H& @+ M1 x$ B2 s! H* ?5 L
複製程式碼
* r# S8 Z& f. w4 h6 {' B x/ x+ o# 在ACG1上
+ w0 L1 X5 ]* ]acl number 3001
1 m% c7 B5 p7 `9 O rule 5 permit ip source 192.168.1.0 0.0.0.255
* v" r' j2 I. [3 nacl number 3002
/ I- R' K! z5 i rule 5 permit ip source 192.168.2.0 0.0.0.2550 }0 ]& V, `. `' d3 I( r4 G( J
' [( T# R; q1 w( M" u# 创建PBR策略' }. ]" W! u9 T
policy-based-route PBR1 permit node 10
5 K+ U3 {0 S1 F# x match ip address acl 30019 {2 {. r0 C5 H( K, W
apply next-hop <R1的IP地址>& `2 E- c: {7 |6 A/ `! x
6 f2 H' y7 b+ K2 V* U X& p# b
policy-based-route PBR2 permit node 20
/ {$ b4 Y. L. ^+ r( q0 ?2 o match ip address acl 30026 p$ l3 b8 R! H- t4 A4 S- z
apply next-hop <R2的IP地址>
5 t S: L3 K4 U$ [# }) x8 m- @* L9 p* @: n
# 应用PBR策略到相应接口
, C0 E8 P' D& j5 r! B2 @interface GigabitEthernet0/0/1! t9 R0 e* m) G! \7 ^, H2 p
ip policy-based-route PBR1
A* _, ~+ ?( L' N9 W
2 W7 ?/ V1 e) y2 q4 Linterface GigabitEthernet0/0/2
, E( p. W9 n$ G6 M# I ip policy-based-route PBR2 }2 ^) ]/ j1 m
4. 总结
, ~" r: G8 ^" v/ Y, S4 \/ o+ ]在您的拓扑中，PBR通常配置在核心交换机（ACG1和ACG2）上是最合理的选择。这不仅便于管理，还能确保策略的灵活性。如果是更细粒度的策略控制，也可以在接入交换机（S1和S2）上配置PBR。通过这种方式，您可以实现不同业务流量通过不同出口路由器的需求。 |
所有IT类厂商认证考试题库下载
【新盟教育】2023最新华为HCIA全套视频合集【网工基础全覆盖】---国sir公开课合集
【新盟教育】网工小白必看的！2023最新版华为认证HCIA Datacom零基础全套实战课
原创_超融合自动化运维工具cvTools
重量级~~30多套JAVA就业班全套 视频教程（请尽快下载，链接失效后不补）
链接已失效【超过几百G】EVE 国内和国外镜像 全有了 百度群分享
某linux大佬，积累多年的电子书(约300本)
乾颐堂现任明教教主Python完整版
乾颐堂 教主技术进化论 2018-2019年 最新31-50期合集视频（各种最新技术杂谈视频）
Python学习视频 0起点视频 入门到项目实战篇 Python3.5.2视频教程 共847集 能学102天
约21套Python视频合集 核心基础视频教程（共310G,已压缩）
最新20180811录制 IT爱好者-清风羽毛 - 网络安全IPSec VPN实验指南视频教程
最新20180807录制EVE开机自启动虚拟路由器并桥接物理网卡充当思科路由器
