从您提供的网络拓扑图来看，您希望通过不同的出口来处理不同的业务，这通常可以通过PBR（策略路由，Policy-Based Routing）来实现。要决定PBR的配置位置，通常要考虑以下几点：
. F7 u$ e8 z+ D/ Q/ g E5 B) [* x. H$ m
1. PBR的主要作用2 T+ ?: y) X$ \! g- D5 n
PBR允许网络管理员根据策略而非路由表中的最优路径来转发流量。例如，您可以根据源IP地址、目的IP地址、协议类型等，决定将流量通过哪个出口路由器转发。3 b& @) X& l9 a4 n* p
+ F9 _3 {: ~7 n; M& x* d+ ~6 L( a( R- J2. PBR的配置位置
5 y5 T- I* h' W3 j" U6 {/ B/ u8 }从您的拓扑图来看，您有两个主要的出口（通过R1和R2），以及两个核心交换机（ACG1和ACG2）和两个接入交换机（S1和S2）。通常来说，PBR应配置在靠近流量源的设备上，以便在流量进入网络后立即应用策略。
$ _, z2 B$ B- }* Q* z6 F% E' _8 V/ e! W+ D) B. j0 c* Y/ y
在ACG1和ACG2上配置PBR：这两个设备作为核心交换机，连接了所有的内部网络和出口路由器。您可以在ACG1和ACG2上配置PBR，将不同的业务流量转发到不同的出口路由器（R1和R2）。这有利于灵活控制和管理策略。
" j. ^, ^% Q# L( Q
- G; Q3 {0 F, }9 B; _4 Q) F: l4 s) b) O在接入交换机S1和S2上配置PBR：如果您希望特定的用户或特定的接入交换机直接决定流量出口，也可以在S1和S2上配置PBR。但是，这通常是在业务需求明确并且拓扑简单时使用。
5 M4 z5 D g9 G- }: [- J/ G) O8 k) ~1 i
3. 具体PBR配置思路
3 C/ n; F8 b* c& r假设您在ACG1和ACG2上配置PBR，具体步骤可能如下：
- w0 f& m, x# Y+ ], P' ~/ O! T; H+ i# i2 _# s
创建ACL匹配条件：匹配需要走不同出口的业务流量。+ C1 s+ ?" S8 N& `0 H4 v
配置PBR策略：基于ACL匹配结果，指定下一跳地址（R1或R2）。+ U, @# H+ R0 q8 Z, q% F) x
将PBR应用到接口：将PBR策略应用到ACG1和ACG2上相应的接口。" f4 u% I" p7 R8 l3 m2 k! v
示例配置：
# T4 M) N2 a% q% W: }& x8 z假设您希望将业务1（源IP：192.168.1.0/24）通过R1出口，将业务2（源IP：192.168.2.0/24）通过R2出口，配置可能如下：
$ s* z5 l; m" Z+ T5 V9 [0 B# ^& E
bash
" _4 f/ i" C D i ?複製程式碼
0 X. z: ^5 Y# m# 在ACG1上
! T2 n" h7 q( c6 yacl number 3001
0 ]- p/ M; }6 n% X8 V rule 5 permit ip source 192.168.1.0 0.0.0.255
" G7 c: \; E2 q$ P3 kacl number 3002
- p0 q* e% w w- X* _. B" q2 | rule 5 permit ip source 192.168.2.0 0.0.0.2556 F8 d! w2 N. v2 p0 {! L
3 O9 J D: x5 R' p# 创建PBR策略8 F& f# ~7 H, @3 R" e. f: {6 g
policy-based-route PBR1 permit node 10
* r* g5 i5 o2 E0 T# A( ` match ip address acl 3001, {2 B+ M5 r# d0 o% I5 f% {
apply next-hop <R1的IP地址>
2 W5 P A! R& z0 S, |! _+ w* y
1 v- z8 V+ y* n& spolicy-based-route PBR2 permit node 20
. |! |0 w/ G- e% \# m( E) F9 U8 h match ip address acl 3002! M+ V' ^4 A7 M1 ], z3 f
apply next-hop <R2的IP地址>: S& O) g$ l! T P1 r5 w
. P$ b) _7 r+ T3 p# 应用PBR策略到相应接口& j+ K" ]4 e$ P
interface GigabitEthernet0/0/1
+ |3 z+ V- x1 m8 V ip policy-based-route PBR1. T: N+ Q# M# G& J9 z
7 P. S% P6 R/ ]& y( c3 qinterface GigabitEthernet0/0/2
5 l* n2 F/ d$ z; O ip policy-based-route PBR27 d8 F8 t" p( f3 Z: { K4 k+ _
4. 总结! J* t# f6 v! W& z9 a, p
在您的拓扑中，PBR通常配置在核心交换机（ACG1和ACG2）上是最合理的选择。这不仅便于管理，还能确保策略的灵活性。如果是更细粒度的策略控制，也可以在接入交换机（S1和S2）上配置PBR。通过这种方式，您可以实现不同业务流量通过不同出口路由器的需求。 |
所有IT类厂商认证考试题库下载
【新盟教育】2023最新华为HCIA全套视频合集【网工基础全覆盖】---国sir公开课合集
【新盟教育】网工小白必看的！2023最新版华为认证HCIA Datacom零基础全套实战课
原创_超融合自动化运维工具cvTools
重量级~~30多套JAVA就业班全套 视频教程（请尽快下载，链接失效后不补）
链接已失效【超过几百G】EVE 国内和国外镜像 全有了 百度群分享
某linux大佬，积累多年的电子书(约300本)
乾颐堂现任明教教主Python完整版
乾颐堂 教主技术进化论 2018-2019年 最新31-50期合集视频（各种最新技术杂谈视频）
Python学习视频 0起点视频 入门到项目实战篇 Python3.5.2视频教程 共847集 能学102天
约21套Python视频合集 核心基础视频教程（共310G,已压缩）
最新20180811录制 IT爱好者-清风羽毛 - 网络安全IPSec VPN实验指南视频教程
最新20180807录制EVE开机自启动虚拟路由器并桥接物理网卡充当思科路由器
