从您提供的网络拓扑图来看，您希望通过不同的出口来处理不同的业务，这通常可以通过PBR（策略路由，Policy-Based Routing）来实现。要决定PBR的配置位置，通常要考虑以下几点：
" p: v. f. Y2 o7 _$ c" o5 n: c5 I' Q Z! l8 C: A
1. PBR的主要作用- O( F' V* k5 A- p& M( D
PBR允许网络管理员根据策略而非路由表中的最优路径来转发流量。例如，您可以根据源IP地址、目的IP地址、协议类型等，决定将流量通过哪个出口路由器转发。
$ B5 R$ n+ v: w8 A
0 {# R, s g8 k8 x2. PBR的配置位置
& B d" @2 G$ s5 u: X( R& {/ E: }8 M从您的拓扑图来看，您有两个主要的出口（通过R1和R2），以及两个核心交换机（ACG1和ACG2）和两个接入交换机（S1和S2）。通常来说，PBR应配置在靠近流量源的设备上，以便在流量进入网络后立即应用策略。
) f, {- b1 w1 t) `3 T7 ?* Z9 M, [0 T; \5 j2 o7 b1 B6 J/ {
在ACG1和ACG2上配置PBR：这两个设备作为核心交换机，连接了所有的内部网络和出口路由器。您可以在ACG1和ACG2上配置PBR，将不同的业务流量转发到不同的出口路由器（R1和R2）。这有利于灵活控制和管理策略。
3 D" @+ Q- X! y/ H) g6 d8 p' X8 D( E/ q2 N
在接入交换机S1和S2上配置PBR：如果您希望特定的用户或特定的接入交换机直接决定流量出口，也可以在S1和S2上配置PBR。但是，这通常是在业务需求明确并且拓扑简单时使用。
8 O h- l9 g) B! h' s; v" I
8 A2 E; |+ f V! V2 ~; I& U3. 具体PBR配置思路
. P* d! J5 g7 [4 {# _; Y( o1 w1 A5 E2 ?假设您在ACG1和ACG2上配置PBR，具体步骤可能如下：/ w* y: ^- ]! Y& b( p: H% d
* F& n* a3 ]( c0 ~/ L, z+ J% H* X
创建ACL匹配条件：匹配需要走不同出口的业务流量。
. n; ~. _( W9 u7 v' N3 L. ?5 L配置PBR策略：基于ACL匹配结果，指定下一跳地址（R1或R2）。" u7 n, Y: p9 y" C* E6 O
将PBR应用到接口：将PBR策略应用到ACG1和ACG2上相应的接口。
6 u2 z& U; |! z4 W& d6 ~- [1 r示例配置：, e. i0 W9 I5 n- O) G
假设您希望将业务1（源IP：192.168.1.0/24）通过R1出口，将业务2（源IP：192.168.2.0/24）通过R2出口，配置可能如下：. N6 d; L8 B8 o) k7 ?9 y
$ v/ _$ F3 k5 h( f. Rbash
" J! _4 Y; K5 I% W3 e% L複製程式碼
2 u) t) W8 p/ p9 s8 A9 m9 B% `" k# 在ACG1上
$ n! ]. M/ T8 K5 G+ @1 ~ }; qacl number 30016 @+ d% X7 X% Y" u! Z' T. F+ B, d
rule 5 permit ip source 192.168.1.0 0.0.0.255' r- d( I9 d2 N- o: W
acl number 3002
! u0 w1 m! g0 h. j% Y rule 5 permit ip source 192.168.2.0 0.0.0.255
7 K `, U3 r* x g3 o( Y7 a+ W0 Z3 h0 `: q- g& x5 r5 e" F- x: r
# 创建PBR策略
/ S9 _8 B u, W# B: W3 Rpolicy-based-route PBR1 permit node 102 B7 a/ \+ @3 c. I9 D: i
match ip address acl 3001
6 o9 [0 ~. c4 w, b. h) f( g apply next-hop <R1的IP地址>
+ P |8 H* z! e& n7 I3 c2 q6 d$ m7 w5 S
policy-based-route PBR2 permit node 20
" T) C+ {+ ]% k1 ? match ip address acl 3002
6 p3 y6 _) W( t3 ^ apply next-hop <R2的IP地址>" v1 d- }; w7 H/ Q& q- d% X4 @
- f5 H: D! A- P' e/ I
# 应用PBR策略到相应接口
7 P. w N9 H' v+ Iinterface GigabitEthernet0/0/1
( [5 L! y1 a3 _1 k/ \2 q) M$ K ip policy-based-route PBR1
: y; a: c$ z! S! A6 }. ]+ t
# i) N) b1 R- U [; h einterface GigabitEthernet0/0/2
, z0 W$ B# n0 p; G& L/ a$ F ip policy-based-route PBR2
, L3 d% r6 [: o2 h. s4. 总结
7 f' |0 ?( t) p3 q' y Y8 c \在您的拓扑中，PBR通常配置在核心交换机（ACG1和ACG2）上是最合理的选择。这不仅便于管理，还能确保策略的灵活性。如果是更细粒度的策略控制，也可以在接入交换机（S1和S2）上配置PBR。通过这种方式，您可以实现不同业务流量通过不同出口路由器的需求。 |
所有IT类厂商认证考试题库下载
【新盟教育】2023最新华为HCIA全套视频合集【网工基础全覆盖】---国sir公开课合集
【新盟教育】网工小白必看的！2023最新版华为认证HCIA Datacom零基础全套实战课
原创_超融合自动化运维工具cvTools
重量级~~30多套JAVA就业班全套 视频教程（请尽快下载，链接失效后不补）
链接已失效【超过几百G】EVE 国内和国外镜像 全有了 百度群分享
某linux大佬，积累多年的电子书(约300本)
乾颐堂现任明教教主Python完整版
乾颐堂 教主技术进化论 2018-2019年 最新31-50期合集视频（各种最新技术杂谈视频）
Python学习视频 0起点视频 入门到项目实战篇 Python3.5.2视频教程 共847集 能学102天
约21套Python视频合集 核心基础视频教程（共310G,已压缩）
最新20180811录制 IT爱好者-清风羽毛 - 网络安全IPSec VPN实验指南视频教程
最新20180807录制EVE开机自启动虚拟路由器并桥接物理网卡充当思科路由器
