从您提供的网络拓扑图来看，您希望通过不同的出口来处理不同的业务，这通常可以通过PBR（策略路由，Policy-Based Routing）来实现。要决定PBR的配置位置，通常要考虑以下几点：& }+ H) p" B7 K2 b" a3 Z
+ d0 H! G0 a q% s9 `- D3 m, `# @) X4 w
1. PBR的主要作用( h. r9 b5 F, U7 L9 B% k: u
PBR允许网络管理员根据策略而非路由表中的最优路径来转发流量。例如，您可以根据源IP地址、目的IP地址、协议类型等，决定将流量通过哪个出口路由器转发。7 Q- W, y- N3 _9 t& I) T
! i0 J, B5 G4 V9 \" @2. PBR的配置位置
! s$ \' ? i9 U+ m# A9 R0 `0 @从您的拓扑图来看，您有两个主要的出口（通过R1和R2），以及两个核心交换机（ACG1和ACG2）和两个接入交换机（S1和S2）。通常来说，PBR应配置在靠近流量源的设备上，以便在流量进入网络后立即应用策略。. h8 ]4 R1 u! i3 D/ I7 q
8 [* D' M2 [8 f0 N( _7 B
在ACG1和ACG2上配置PBR：这两个设备作为核心交换机，连接了所有的内部网络和出口路由器。您可以在ACG1和ACG2上配置PBR，将不同的业务流量转发到不同的出口路由器（R1和R2）。这有利于灵活控制和管理策略。
, I6 ?3 ~# G+ r4 x' A! r* @! P. p+ b7 A0 M/ m
在接入交换机S1和S2上配置PBR：如果您希望特定的用户或特定的接入交换机直接决定流量出口，也可以在S1和S2上配置PBR。但是，这通常是在业务需求明确并且拓扑简单时使用。
+ }8 G" S' ]) d, |" K
; {! r! q( v! X/ j3. 具体PBR配置思路+ d) B' e' H9 @$ p4 N9 H$ E. A
假设您在ACG1和ACG2上配置PBR，具体步骤可能如下：8 s" Z" ^2 `, [& ^1 P
( ]& p8 F( |/ R8 p3 c9 e& q* r
创建ACL匹配条件：匹配需要走不同出口的业务流量。$ ^$ h% y& J4 y/ v. Y' L
配置PBR策略：基于ACL匹配结果，指定下一跳地址（R1或R2）。
. c n3 i0 [& B+ z Q+ O! _% E将PBR应用到接口：将PBR策略应用到ACG1和ACG2上相应的接口。
7 J( X% h, R9 Y' W示例配置：
+ |: P& X6 S1 \# L9 q1 D假设您希望将业务1（源IP：192.168.1.0/24）通过R1出口，将业务2（源IP：192.168.2.0/24）通过R2出口，配置可能如下：
+ z+ q5 c7 | K! m, e& ^- F3 i; a8 A7 d, _
bash
1 B- A7 f+ l4 ~) z; D! o0 |/ M複製程式碼) g! z+ `' F" x) } s k+ B; k
# 在ACG1上 p/ }$ Z! i) V6 B- Y8 X$ P% ]
acl number 30013 H( g: C/ o) x. m- s' R
rule 5 permit ip source 192.168.1.0 0.0.0.255& L0 y2 R* e/ i+ p; G) _
acl number 3002
& e# @6 o' ~2 N5 N# A4 l7 ? rule 5 permit ip source 192.168.2.0 0.0.0.255! [) {5 N2 B& z, a, X- V" G1 Q
7 w- K# P- {5 d, k! |; g, N& z. I& u& c# 创建PBR策略6 f% o2 E3 i' s' f8 ]0 ~9 e
policy-based-route PBR1 permit node 10
4 M: _ w8 {5 L& [# {4 N; X3 W. h h8 [ match ip address acl 3001, G ?" c9 A" w% G- M' b. a
apply next-hop <R1的IP地址>$ j9 k' |3 J, Y/ @
7 Z3 B. t( n7 q$ t8 \
policy-based-route PBR2 permit node 20! ?$ ]" b( u) D) e
match ip address acl 3002
2 u( T" \* y0 {% a apply next-hop <R2的IP地址>
2 c5 w( D& Z a0 p. J( `& }3 }3 b$ ?9 O
# 应用PBR策略到相应接口5 ?) |& v4 U ^3 x" F! j. t
interface GigabitEthernet0/0/19 P2 n8 X7 e! [ I) u! E. X
ip policy-based-route PBR1
! r) H" `( a8 c
4 @ w; h) X9 V+ h6 H2 minterface GigabitEthernet0/0/21 y4 P* B0 ~$ I: l, k
ip policy-based-route PBR2
! T( c, f1 J4 a! \4. 总结
$ N0 v& i H8 g5 b$ L$ W4 c在您的拓扑中，PBR通常配置在核心交换机（ACG1和ACG2）上是最合理的选择。这不仅便于管理，还能确保策略的灵活性。如果是更细粒度的策略控制，也可以在接入交换机（S1和S2）上配置PBR。通过这种方式，您可以实现不同业务流量通过不同出口路由器的需求。 |
所有IT类厂商认证考试题库下载
【新盟教育】2023最新华为HCIA全套视频合集【网工基础全覆盖】---国sir公开课合集
【新盟教育】网工小白必看的！2023最新版华为认证HCIA Datacom零基础全套实战课
原创_超融合自动化运维工具cvTools
重量级~~30多套JAVA就业班全套 视频教程（请尽快下载，链接失效后不补）
链接已失效【超过几百G】EVE 国内和国外镜像 全有了 百度群分享
某linux大佬，积累多年的电子书(约300本)
乾颐堂现任明教教主Python完整版
乾颐堂 教主技术进化论 2018-2019年 最新31-50期合集视频（各种最新技术杂谈视频）
Python学习视频 0起点视频 入门到项目实战篇 Python3.5.2视频教程 共847集 能学102天
约21套Python视频合集 核心基础视频教程（共310G,已压缩）
最新20180811录制 IT爱好者-清风羽毛 - 网络安全IPSec VPN实验指南视频教程
最新20180807录制EVE开机自启动虚拟路由器并桥接物理网卡充当思科路由器
