从您提供的网络拓扑图来看，您希望通过不同的出口来处理不同的业务，这通常可以通过PBR（策略路由，Policy-Based Routing）来实现。要决定PBR的配置位置，通常要考虑以下几点：
% H* P* C9 l: q0 A4 I; ^8 \) p2 @5 j% p) N8 f1 [2 ~
1. PBR的主要作用- I$ Q% ~: l2 ^# Q8 y }8 U; `
PBR允许网络管理员根据策略而非路由表中的最优路径来转发流量。例如，您可以根据源IP地址、目的IP地址、协议类型等，决定将流量通过哪个出口路由器转发。
6 U l2 B7 l" ^0 K3 |+ \: [& ?7 N/ p8 ]9 B8 o' {
2. PBR的配置位置
& h$ ^" x5 G5 N* |# j3 r( H( Q+ ~* q从您的拓扑图来看，您有两个主要的出口（通过R1和R2），以及两个核心交换机（ACG1和ACG2）和两个接入交换机（S1和S2）。通常来说，PBR应配置在靠近流量源的设备上，以便在流量进入网络后立即应用策略。. |% q4 E. S0 g0 d5 W
/ n1 ^! h3 q# D; V7 A6 G- o在ACG1和ACG2上配置PBR：这两个设备作为核心交换机，连接了所有的内部网络和出口路由器。您可以在ACG1和ACG2上配置PBR，将不同的业务流量转发到不同的出口路由器（R1和R2）。这有利于灵活控制和管理策略。 F0 R5 f( z4 R2 W5 p
7 V% g$ D* V1 x! P( `: |
在接入交换机S1和S2上配置PBR：如果您希望特定的用户或特定的接入交换机直接决定流量出口，也可以在S1和S2上配置PBR。但是，这通常是在业务需求明确并且拓扑简单时使用。7 ?4 R+ [3 R, O `! {
( h1 s) D) A6 u: f$ ?+ V3 S
3. 具体PBR配置思路; x) K4 r- M1 G S1 C) j* [
假设您在ACG1和ACG2上配置PBR，具体步骤可能如下：
2 w, F4 ]: M% _$ |- [# t! A
" K3 k0 y u) M创建ACL匹配条件：匹配需要走不同出口的业务流量。& Q9 ?3 T" U5 n: D, U8 E, }) ^
配置PBR策略：基于ACL匹配结果，指定下一跳地址（R1或R2）。
$ i/ B' l/ c/ H9 R1 ~4 \将PBR应用到接口：将PBR策略应用到ACG1和ACG2上相应的接口。! H8 S# f: K o9 E+ M
示例配置：4 c# G; C' L% H# m6 _" u7 t
假设您希望将业务1（源IP：192.168.1.0/24）通过R1出口，将业务2（源IP：192.168.2.0/24）通过R2出口，配置可能如下：: l# d# R( r* J* o$ @
/ ?! x6 X4 W- G7 b( Z
bash
1 d, L5 `/ L; r j2 ~5 v; V6 s複製程式碼
; Z( Y+ l" p& u# 在ACG1上3 |/ R0 e7 d9 z
acl number 3001! l$ J z4 E" L# U
rule 5 permit ip source 192.168.1.0 0.0.0.255) e1 I# E `, S* o
acl number 3002
9 v5 H4 t( U) g rule 5 permit ip source 192.168.2.0 0.0.0.255; R' F% b, W: I. H
9 o6 V( i1 s) l3 }# 创建PBR策略
5 D. |2 a$ a2 r- E/ R1 ~policy-based-route PBR1 permit node 10/ R, M6 A, a8 x% \7 i
match ip address acl 3001
$ l3 @6 P: `+ L apply next-hop <R1的IP地址>
, U+ r' I% u! Q
6 s6 O, e7 Z5 e/ P0 _! ^policy-based-route PBR2 permit node 20
* p9 ]+ ^0 s, `2 a' \0 p( \ match ip address acl 3002
0 Q" D& w( V: M- B apply next-hop <R2的IP地址>8 I! z. {3 n. }8 f- z7 [( n$ d$ m4 ]
5 N+ _9 `: o2 O/ E. w# 应用PBR策略到相应接口& V4 r- V7 E1 G' f2 q1 d
interface GigabitEthernet0/0/1
8 z) x& D4 V& e6 T! P3 n# }8 {! t ip policy-based-route PBR1. w" o+ e2 ]9 t2 P2 V
; x6 x5 l: _. f2 c8 winterface GigabitEthernet0/0/2
' h+ @) O3 S' z; ` ip policy-based-route PBR2
- W+ V7 X' m4 j4. 总结" K3 Y- A# {3 a( q$ Q: a' `) U
在您的拓扑中，PBR通常配置在核心交换机（ACG1和ACG2）上是最合理的选择。这不仅便于管理，还能确保策略的灵活性。如果是更细粒度的策略控制，也可以在接入交换机（S1和S2）上配置PBR。通过这种方式，您可以实现不同业务流量通过不同出口路由器的需求。 |
所有IT类厂商认证考试题库下载
【新盟教育】2023最新华为HCIA全套视频合集【网工基础全覆盖】---国sir公开课合集
【新盟教育】网工小白必看的！2023最新版华为认证HCIA Datacom零基础全套实战课
原创_超融合自动化运维工具cvTools
重量级~~30多套JAVA就业班全套 视频教程（请尽快下载，链接失效后不补）
链接已失效【超过几百G】EVE 国内和国外镜像 全有了 百度群分享
某linux大佬，积累多年的电子书(约300本)
乾颐堂现任明教教主Python完整版
乾颐堂 教主技术进化论 2018-2019年 最新31-50期合集视频（各种最新技术杂谈视频）
Python学习视频 0起点视频 入门到项目实战篇 Python3.5.2视频教程 共847集 能学102天
约21套Python视频合集 核心基础视频教程（共310G,已压缩）
最新20180811录制 IT爱好者-清风羽毛 - 网络安全IPSec VPN实验指南视频教程
最新20180807录制EVE开机自启动虚拟路由器并桥接物理网卡充当思科路由器
