从您提供的网络拓扑图来看，您希望通过不同的出口来处理不同的业务，这通常可以通过PBR（策略路由，Policy-Based Routing）来实现。要决定PBR的配置位置，通常要考虑以下几点：/ a& L" `& V) V# u% D
$ L* h: u% _$ N# A# x1. PBR的主要作用
3 `( S( h( Z8 r, S' nPBR允许网络管理员根据策略而非路由表中的最优路径来转发流量。例如，您可以根据源IP地址、目的IP地址、协议类型等，决定将流量通过哪个出口路由器转发。; [0 `& L. E1 V9 A" f7 L- t, S
2 K% e k: g p1 t2. PBR的配置位置, M! n8 w2 b P; ^
从您的拓扑图来看，您有两个主要的出口（通过R1和R2），以及两个核心交换机（ACG1和ACG2）和两个接入交换机（S1和S2）。通常来说，PBR应配置在靠近流量源的设备上，以便在流量进入网络后立即应用策略。
" F9 d2 x' M) E6 g
0 J; m* s% L& M! i. d0 K2 |8 P在ACG1和ACG2上配置PBR：这两个设备作为核心交换机，连接了所有的内部网络和出口路由器。您可以在ACG1和ACG2上配置PBR，将不同的业务流量转发到不同的出口路由器（R1和R2）。这有利于灵活控制和管理策略。$ F" H' x8 h D( Z0 y
0 X% Y; e! t6 T4 S3 m
在接入交换机S1和S2上配置PBR：如果您希望特定的用户或特定的接入交换机直接决定流量出口，也可以在S1和S2上配置PBR。但是，这通常是在业务需求明确并且拓扑简单时使用。! O/ E, S/ w$ x2 W3 e
/ c) t; Z, S: N) u, I; r/ ]3. 具体PBR配置思路5 u+ v4 H! _5 D& B. E/ E% v
假设您在ACG1和ACG2上配置PBR，具体步骤可能如下：
, _" \8 e1 k& h8 I1 @; w
# L+ w/ n. R5 Z7 _创建ACL匹配条件：匹配需要走不同出口的业务流量。- ]0 |! \2 V$ C) {" _3 P
配置PBR策略：基于ACL匹配结果，指定下一跳地址（R1或R2）。
! `: F( z% V. N: ^. k* j将PBR应用到接口：将PBR策略应用到ACG1和ACG2上相应的接口。5 ~/ R/ {7 w% }6 @4 {5 M) {
示例配置：
C' r) l: M/ e8 t9 l# w% c假设您希望将业务1（源IP：192.168.1.0/24）通过R1出口，将业务2（源IP：192.168.2.0/24）通过R2出口，配置可能如下：
3 c' R1 X% t; D4 I- i
8 G. ~0 f7 j- ~9 ~1 M9 k- J1 |bash' d3 V* F5 Y- a6 ^
複製程式碼
- z, R1 @# L7 v7 c1 X1 c# 在ACG1上7 h2 k- k$ S- r' [3 q
acl number 3001: [& u5 x( S. l2 K1 G
rule 5 permit ip source 192.168.1.0 0.0.0.255
0 f" L5 O* J" aacl number 3002
8 z; ]; x9 i/ R% x rule 5 permit ip source 192.168.2.0 0.0.0.255! M( i. j- o9 K# m9 |" M
2 Y& l0 [& r) w5 X1 ?1 ?! @) v
# 创建PBR策略$ U2 T- e0 l [& `6 a- i/ T8 l" K
policy-based-route PBR1 permit node 10
1 Z) `5 S% K% q0 y- f match ip address acl 3001
! N$ ?5 b( o1 D/ b, w* P0 S( t apply next-hop <R1的IP地址>
, o, n- b, V1 T5 x$ X
: {+ M" H0 v/ f4 H, mpolicy-based-route PBR2 permit node 20( G: ]. R1 C# o5 [* M3 `
match ip address acl 3002
1 _( W& ^ z8 h0 e% M% N4 B apply next-hop <R2的IP地址>3 [+ D3 ^% ~' @7 ]0 G
: u! h9 E0 v! C! |7 `, o9 Z9 {7 [- x
# 应用PBR策略到相应接口3 F3 {$ H8 n5 N/ f& C {6 g
interface GigabitEthernet0/0/12 Y; c3 H1 ~3 d" ] T# J8 \
ip policy-based-route PBR1
% C3 m9 v" I& }* n! u, q3 E2 u4 } _; C3 X" m+ i. |: S* g
interface GigabitEthernet0/0/2
" W' Y1 n1 W+ A4 a. ] ip policy-based-route PBR2
2 }" S7 ^9 e+ W6 I( f/ J4. 总结
( e( J$ R2 X# m2 y$ i在您的拓扑中，PBR通常配置在核心交换机（ACG1和ACG2）上是最合理的选择。这不仅便于管理，还能确保策略的灵活性。如果是更细粒度的策略控制，也可以在接入交换机（S1和S2）上配置PBR。通过这种方式，您可以实现不同业务流量通过不同出口路由器的需求。 |
所有IT类厂商认证考试题库下载
【新盟教育】2023最新华为HCIA全套视频合集【网工基础全覆盖】---国sir公开课合集
【新盟教育】网工小白必看的！2023最新版华为认证HCIA Datacom零基础全套实战课
原创_超融合自动化运维工具cvTools
重量级~~30多套JAVA就业班全套 视频教程（请尽快下载，链接失效后不补）
链接已失效【超过几百G】EVE 国内和国外镜像 全有了 百度群分享
某linux大佬，积累多年的电子书(约300本)
乾颐堂现任明教教主Python完整版
乾颐堂 教主技术进化论 2018-2019年 最新31-50期合集视频（各种最新技术杂谈视频）
Python学习视频 0起点视频 入门到项目实战篇 Python3.5.2视频教程 共847集 能学102天
约21套Python视频合集 核心基础视频教程（共310G,已压缩）
最新20180811录制 IT爱好者-清风羽毛 - 网络安全IPSec VPN实验指南视频教程
最新20180807录制EVE开机自启动虚拟路由器并桥接物理网卡充当思科路由器
