从您提供的网络拓扑图来看，您希望通过不同的出口来处理不同的业务，这通常可以通过PBR（策略路由，Policy-Based Routing）来实现。要决定PBR的配置位置，通常要考虑以下几点：
q" K& C( P$ f, F0 l9 p
* i6 B: y3 u {: A2 P; F4 y1. PBR的主要作用+ R9 C/ ~9 S2 A2 _" c
PBR允许网络管理员根据策略而非路由表中的最优路径来转发流量。例如，您可以根据源IP地址、目的IP地址、协议类型等，决定将流量通过哪个出口路由器转发。 w8 w/ p% N! }; m* s2 U# C
% z# v& Z \1 h) e
2. PBR的配置位置
, J/ j2 |& P5 F+ b# v" l从您的拓扑图来看，您有两个主要的出口（通过R1和R2），以及两个核心交换机（ACG1和ACG2）和两个接入交换机（S1和S2）。通常来说，PBR应配置在靠近流量源的设备上，以便在流量进入网络后立即应用策略。# |" x9 P9 ^8 m; X6 U1 ^$ Q. i
- ?5 k$ N1 E) y0 X" Y- B+ s在ACG1和ACG2上配置PBR：这两个设备作为核心交换机，连接了所有的内部网络和出口路由器。您可以在ACG1和ACG2上配置PBR，将不同的业务流量转发到不同的出口路由器（R1和R2）。这有利于灵活控制和管理策略。
, P1 C8 _$ x( {8 d+ C8 C% ~, k* {0 f C: b) ?
在接入交换机S1和S2上配置PBR：如果您希望特定的用户或特定的接入交换机直接决定流量出口，也可以在S1和S2上配置PBR。但是，这通常是在业务需求明确并且拓扑简单时使用。
" ^1 \; K8 i k
n& y" o7 o5 D) W/ d: B3. 具体PBR配置思路6 i# g$ L2 z/ y
假设您在ACG1和ACG2上配置PBR，具体步骤可能如下：
6 m% C0 o1 }3 J+ ?- Q
- n F/ S+ H- ^' x# S; L! d创建ACL匹配条件：匹配需要走不同出口的业务流量。2 _" Z9 F* j, L
配置PBR策略：基于ACL匹配结果，指定下一跳地址（R1或R2）。% b5 P4 k4 h4 H/ i6 S
将PBR应用到接口：将PBR策略应用到ACG1和ACG2上相应的接口。4 Z6 c; h. S! R! K
示例配置：
$ @0 k6 b- w; G# R: i, J假设您希望将业务1（源IP：192.168.1.0/24）通过R1出口，将业务2（源IP：192.168.2.0/24）通过R2出口，配置可能如下：
8 S- p, c4 J( C: ^. x6 O' j1 N& L
3 p1 O- ?0 U4 ~bash
) d1 z" `7 F: s" q+ |" x* c. z複製程式碼
0 B* a( Q* Y l# 在ACG1上1 t2 z7 W* }4 }6 g) ]* D' \) N& o
acl number 3001! i1 Z+ B' d. M2 P/ {* m2 K* {
rule 5 permit ip source 192.168.1.0 0.0.0.2558 W4 P* p( ]. I. G
acl number 3002
( w {6 m. K6 J, { rule 5 permit ip source 192.168.2.0 0.0.0.2554 i, u8 \+ D7 i9 H) h+ d1 Z0 T
; H: \6 A& i: h0 e$ ?) |5 C# 创建PBR策略6 H' O/ ^3 v: v! F5 ]
policy-based-route PBR1 permit node 106 U) x( g9 P% a& o
match ip address acl 30016 `2 r. C$ P, F
apply next-hop <R1的IP地址>5 T+ l s: P7 W4 l* x
; A2 V+ W% W' D! ?# x
policy-based-route PBR2 permit node 20
, g' _' _7 Q& v8 I8 z& O match ip address acl 30025 N% n1 g- F& ^/ v+ T6 v5 t6 v+ o
apply next-hop <R2的IP地址>
) V* \3 r$ ]/ Y4 [: p
7 U& D6 ?# i2 R) f! q# Y' b# 应用PBR策略到相应接口# V- E9 {0 p" s" B5 ~8 r. k2 `, M
interface GigabitEthernet0/0/1
4 A; Q1 U9 i) f. U# [! b( w& o ip policy-based-route PBR17 d' ]( l' o1 w" \) U
+ k1 P' G" I! q0 u$ i3 m6 F! f' }interface GigabitEthernet0/0/2
# K" ^; U& R* n# a+ R& y$ U) m ip policy-based-route PBR20 F) d" v9 m+ b
4. 总结 F" [- \4 I6 L( D! x+ C4 G$ D% a; `
在您的拓扑中，PBR通常配置在核心交换机（ACG1和ACG2）上是最合理的选择。这不仅便于管理，还能确保策略的灵活性。如果是更细粒度的策略控制，也可以在接入交换机（S1和S2）上配置PBR。通过这种方式，您可以实现不同业务流量通过不同出口路由器的需求。 |
所有IT类厂商认证考试题库下载
【新盟教育】2023最新华为HCIA全套视频合集【网工基础全覆盖】---国sir公开课合集
【新盟教育】网工小白必看的！2023最新版华为认证HCIA Datacom零基础全套实战课
原创_超融合自动化运维工具cvTools
重量级~~30多套JAVA就业班全套 视频教程（请尽快下载，链接失效后不补）
链接已失效【超过几百G】EVE 国内和国外镜像 全有了 百度群分享
某linux大佬，积累多年的电子书(约300本)
乾颐堂现任明教教主Python完整版
乾颐堂 教主技术进化论 2018-2019年 最新31-50期合集视频（各种最新技术杂谈视频）
Python学习视频 0起点视频 入门到项目实战篇 Python3.5.2视频教程 共847集 能学102天
约21套Python视频合集 核心基础视频教程（共310G,已压缩）
最新20180811录制 IT爱好者-清风羽毛 - 网络安全IPSec VPN实验指南视频教程
最新20180807录制EVE开机自启动虚拟路由器并桥接物理网卡充当思科路由器
