从您提供的网络拓扑图来看，您希望通过不同的出口来处理不同的业务，这通常可以通过PBR（策略路由，Policy-Based Routing）来实现。要决定PBR的配置位置，通常要考虑以下几点：
' z/ e5 ^8 R/ _* W9 N5 j0 ?2 ]: `% {; ^- J" h: N0 S! I- ~
1. PBR的主要作用7 k+ V7 b' q, p2 S$ a: f
PBR允许网络管理员根据策略而非路由表中的最优路径来转发流量。例如，您可以根据源IP地址、目的IP地址、协议类型等，决定将流量通过哪个出口路由器转发。
+ e% @; ^! w7 o1 t# z _' O
: M* a6 ]* N5 ~3 U" J5 T2. PBR的配置位置( j) k: ?. h7 o1 O
从您的拓扑图来看，您有两个主要的出口（通过R1和R2），以及两个核心交换机（ACG1和ACG2）和两个接入交换机（S1和S2）。通常来说，PBR应配置在靠近流量源的设备上，以便在流量进入网络后立即应用策略。
2 J* ]0 J0 u7 P2 R+ c
3 f, I2 ~. A- q+ _* T( S; ?) l9 V7 ]在ACG1和ACG2上配置PBR：这两个设备作为核心交换机，连接了所有的内部网络和出口路由器。您可以在ACG1和ACG2上配置PBR，将不同的业务流量转发到不同的出口路由器（R1和R2）。这有利于灵活控制和管理策略。
- A1 C/ S6 x8 j5 T7 ~3 W2 l% U5 s7 c+ V a2 R: r
在接入交换机S1和S2上配置PBR：如果您希望特定的用户或特定的接入交换机直接决定流量出口，也可以在S1和S2上配置PBR。但是，这通常是在业务需求明确并且拓扑简单时使用。
! A8 y% v: i, A! `' Q$ g* g( ?" s& P" I& K+ a5 f# O
3. 具体PBR配置思路
( d& Q z5 B) @/ G1 P, G假设您在ACG1和ACG2上配置PBR，具体步骤可能如下：
. N- P. n* _2 \2 b
6 x( P! A8 M8 y1 ]2 n创建ACL匹配条件：匹配需要走不同出口的业务流量。- p& i0 h$ o6 z3 M# P9 M8 g
配置PBR策略：基于ACL匹配结果，指定下一跳地址（R1或R2）。4 M% H) K' c: N" x' A7 a, U2 B
将PBR应用到接口：将PBR策略应用到ACG1和ACG2上相应的接口。* e9 U) e+ g4 g V8 O
示例配置：
& S- }" a& P k0 K- q: A假设您希望将业务1（源IP：192.168.1.0/24）通过R1出口，将业务2（源IP：192.168.2.0/24）通过R2出口，配置可能如下：
; R1 m- C( |2 a! Q2 ^1 h9 b8 u: [
7 |/ m9 s1 d( U8 b4 h$ T# `bash5 Y6 ?1 s+ E6 z% u* J5 ?! M* P
複製程式碼
5 v) S3 ^& A: ~8 n# 在ACG1上. s9 Y& u1 J+ h! Y) @8 q* _
acl number 3001
: w2 h# O* b4 i- Y7 Z2 ~& a rule 5 permit ip source 192.168.1.0 0.0.0.255
- {/ u6 r% t5 K2 facl number 30021 o6 {) e6 c1 b G1 H1 w5 D
rule 5 permit ip source 192.168.2.0 0.0.0.255
9 C& _9 G( g6 ^' A/ T8 Q2 A
$ C; O/ H v' ] U% x [# 创建PBR策略7 }1 T' x" ?2 O# I
policy-based-route PBR1 permit node 101 _* q; ~: D0 t$ q. ~
match ip address acl 3001
. t' N$ b* i* g2 ]1 G1 r apply next-hop <R1的IP地址>
* I) _& Q$ r, A
6 B9 H' z% j( f& n5 ^3 T7 Ipolicy-based-route PBR2 permit node 20
0 C0 ^: s8 |0 t match ip address acl 3002
% E' Z) L1 L0 T" ~ apply next-hop <R2的IP地址>8 u: J& E. o1 k) N& i8 F4 ?
" y' \, ~" L0 ]! y
# 应用PBR策略到相应接口
0 }1 }( z0 J6 H$ G/ T6 jinterface GigabitEthernet0/0/1
: B# `5 Q1 n l* ~, N ip policy-based-route PBR1
) H9 W- c6 S0 M* r/ V- A9 o4 h) g+ b
interface GigabitEthernet0/0/2
% f# `. G( j2 d; g ip policy-based-route PBR2
( x: O- N4 t: s5 N" Y3 J" C5 l4. 总结; {3 L6 D+ m- S7 U$ X3 C
在您的拓扑中，PBR通常配置在核心交换机（ACG1和ACG2）上是最合理的选择。这不仅便于管理，还能确保策略的灵活性。如果是更细粒度的策略控制，也可以在接入交换机（S1和S2）上配置PBR。通过这种方式，您可以实现不同业务流量通过不同出口路由器的需求。 |
所有IT类厂商认证考试题库下载
【新盟教育】2023最新华为HCIA全套视频合集【网工基础全覆盖】---国sir公开课合集
【新盟教育】网工小白必看的！2023最新版华为认证HCIA Datacom零基础全套实战课
原创_超融合自动化运维工具cvTools
重量级~~30多套JAVA就业班全套 视频教程（请尽快下载，链接失效后不补）
链接已失效【超过几百G】EVE 国内和国外镜像 全有了 百度群分享
某linux大佬，积累多年的电子书(约300本)
乾颐堂现任明教教主Python完整版
乾颐堂 教主技术进化论 2018-2019年 最新31-50期合集视频（各种最新技术杂谈视频）
Python学习视频 0起点视频 入门到项目实战篇 Python3.5.2视频教程 共847集 能学102天
约21套Python视频合集 核心基础视频教程（共310G,已压缩）
最新20180811录制 IT爱好者-清风羽毛 - 网络安全IPSec VPN实验指南视频教程
最新20180807录制EVE开机自启动虚拟路由器并桥接物理网卡充当思科路由器
