从您提供的网络拓扑图来看，您希望通过不同的出口来处理不同的业务，这通常可以通过PBR（策略路由，Policy-Based Routing）来实现。要决定PBR的配置位置，通常要考虑以下几点：+ e k g6 B9 x7 C& E4 s
& M @- r4 K/ k6 _3 c: m1. PBR的主要作用
7 Y; x- I5 u( L' ?PBR允许网络管理员根据策略而非路由表中的最优路径来转发流量。例如，您可以根据源IP地址、目的IP地址、协议类型等，决定将流量通过哪个出口路由器转发。- b: _, S9 U: m. t
8 ]# y3 A1 b5 d. b2 _2 h2 z2. PBR的配置位置# M" A% o0 D8 c/ H
从您的拓扑图来看，您有两个主要的出口（通过R1和R2），以及两个核心交换机（ACG1和ACG2）和两个接入交换机（S1和S2）。通常来说，PBR应配置在靠近流量源的设备上，以便在流量进入网络后立即应用策略。
2 ^5 J r. v6 Z8 s7 q' W
, @1 G0 N; e! _2 b0 g, c在ACG1和ACG2上配置PBR：这两个设备作为核心交换机，连接了所有的内部网络和出口路由器。您可以在ACG1和ACG2上配置PBR，将不同的业务流量转发到不同的出口路由器（R1和R2）。这有利于灵活控制和管理策略。
) r) T' ^* m- G- Z) O% U4 g3 A8 v- p- ?4 C( @1 n. U
在接入交换机S1和S2上配置PBR：如果您希望特定的用户或特定的接入交换机直接决定流量出口，也可以在S1和S2上配置PBR。但是，这通常是在业务需求明确并且拓扑简单时使用。5 B9 p/ d/ C4 t q- Q( V
# z7 s8 M3 y5 O) ~; Y& m
3. 具体PBR配置思路
+ {' W, e% k( b假设您在ACG1和ACG2上配置PBR，具体步骤可能如下：( o1 F$ S: R9 A
3 o7 @: s" O6 u) o! l2 r创建ACL匹配条件：匹配需要走不同出口的业务流量。
: O" n. r) e; d! @& W! `2 n5 a配置PBR策略：基于ACL匹配结果，指定下一跳地址（R1或R2）。
+ ^6 ^- d+ y- v" Q将PBR应用到接口：将PBR策略应用到ACG1和ACG2上相应的接口。/ F' z( N0 R4 }& ]- [3 S% P
示例配置： {; J/ w! u0 u8 E
假设您希望将业务1（源IP：192.168.1.0/24）通过R1出口，将业务2（源IP：192.168.2.0/24）通过R2出口，配置可能如下： Z$ W# f7 a! n0 ]
2 ]4 \# q' L0 C6 J' j. ~/ P
bash
, _( A" D4 |$ n" m; Z複製程式碼1 G: m6 G- z+ U8 } x' e8 Z
# 在ACG1上, h1 \9 m" J* E% P5 ` B t" _% \
acl number 3001
0 g0 J& L* J6 { y e0 J2 k* D rule 5 permit ip source 192.168.1.0 0.0.0.2554 W6 a5 k' Q3 x; Z0 e# ]9 a
acl number 3002
s! p" J1 G9 h6 X6 E9 ` rule 5 permit ip source 192.168.2.0 0.0.0.255
" B( Z" @( v1 N3 ?9 z" g
6 N/ c5 F( v9 _, y! R; Q& ]# 创建PBR策略
' m$ w) G' E9 j$ t1 t: ?, [policy-based-route PBR1 permit node 10
8 T2 M( t$ G, L7 {) _& e match ip address acl 3001
: d- v2 c$ t% Z+ L apply next-hop <R1的IP地址>* ]. ^. Z0 w. H3 Z$ H# f
' @9 y+ z$ J9 ], F+ w2 b6 {
policy-based-route PBR2 permit node 20
) |& i: U- c, ], u( i match ip address acl 3002, s" i0 T+ F# p) C' Q
apply next-hop <R2的IP地址># Q4 k/ F7 K( s. W8 T2 e# m
: E2 M/ s' x) B7 l$ o, o# v9 w5 m
# 应用PBR策略到相应接口7 r' x7 @, E1 m4 L6 a
interface GigabitEthernet0/0/1
- J% t1 @ f' W5 N ip policy-based-route PBR15 Y6 K0 ]7 R, b S
: i& q9 x; _7 x" ^7 {" kinterface GigabitEthernet0/0/28 S; z/ k. m i5 p7 y* X
ip policy-based-route PBR2
3 A5 M4 c5 w: R4. 总结
7 m* U r. ]% w% W. r在您的拓扑中，PBR通常配置在核心交换机（ACG1和ACG2）上是最合理的选择。这不仅便于管理，还能确保策略的灵活性。如果是更细粒度的策略控制，也可以在接入交换机（S1和S2）上配置PBR。通过这种方式，您可以实现不同业务流量通过不同出口路由器的需求。 |
所有IT类厂商认证考试题库下载
【新盟教育】2023最新华为HCIA全套视频合集【网工基础全覆盖】---国sir公开课合集
【新盟教育】网工小白必看的！2023最新版华为认证HCIA Datacom零基础全套实战课
原创_超融合自动化运维工具cvTools
重量级~~30多套JAVA就业班全套 视频教程（请尽快下载，链接失效后不补）
链接已失效【超过几百G】EVE 国内和国外镜像 全有了 百度群分享
某linux大佬，积累多年的电子书(约300本)
乾颐堂现任明教教主Python完整版
乾颐堂 教主技术进化论 2018-2019年 最新31-50期合集视频（各种最新技术杂谈视频）
Python学习视频 0起点视频 入门到项目实战篇 Python3.5.2视频教程 共847集 能学102天
约21套Python视频合集 核心基础视频教程（共310G,已压缩）
最新20180811录制 IT爱好者-清风羽毛 - 网络安全IPSec VPN实验指南视频教程
最新20180807录制EVE开机自启动虚拟路由器并桥接物理网卡充当思科路由器
