从您提供的网络拓扑图来看，您希望通过不同的出口来处理不同的业务，这通常可以通过PBR（策略路由，Policy-Based Routing）来实现。要决定PBR的配置位置，通常要考虑以下几点：
" N4 L4 ]* \8 I6 z" e! P) O& E; y( l, }$ ` s% G$ B0 W& p% e3 C
1. PBR的主要作用8 u; R0 U/ A7 u% z8 D
PBR允许网络管理员根据策略而非路由表中的最优路径来转发流量。例如，您可以根据源IP地址、目的IP地址、协议类型等，决定将流量通过哪个出口路由器转发。9 D$ ?# {: t. A" A c/ g5 u
; n# |) |2 p1 s5 X9 U/ g8 Q8 \2. PBR的配置位置8 C2 R" S+ k) }9 T6 O* X
从您的拓扑图来看，您有两个主要的出口（通过R1和R2），以及两个核心交换机（ACG1和ACG2）和两个接入交换机（S1和S2）。通常来说，PBR应配置在靠近流量源的设备上，以便在流量进入网络后立即应用策略。" x% C* X' Y# a- `
( f# g% h1 a3 ]6 }9 k/ K在ACG1和ACG2上配置PBR：这两个设备作为核心交换机，连接了所有的内部网络和出口路由器。您可以在ACG1和ACG2上配置PBR，将不同的业务流量转发到不同的出口路由器（R1和R2）。这有利于灵活控制和管理策略。2 A+ y% f# u2 y# Z6 e* ~% D6 g$ {
5 z' m: d ]4 _5 ^" q在接入交换机S1和S2上配置PBR：如果您希望特定的用户或特定的接入交换机直接决定流量出口，也可以在S1和S2上配置PBR。但是，这通常是在业务需求明确并且拓扑简单时使用。
5 \+ ?* L: T7 U% V& f, A" A% y9 i" ]/ H5 ?" u
3. 具体PBR配置思路- Y2 h& F5 f, y) u; O: r
假设您在ACG1和ACG2上配置PBR，具体步骤可能如下：; }% U& N, N7 c$ j! ?5 v
& d3 T2 X. y Q. M) n, W9 z. m
创建ACL匹配条件：匹配需要走不同出口的业务流量。
( W1 N$ i& g& V0 J4 o) E) I配置PBR策略：基于ACL匹配结果，指定下一跳地址（R1或R2）。2 M' @6 o7 b: U3 M5 p0 l* N
将PBR应用到接口：将PBR策略应用到ACG1和ACG2上相应的接口。
" @5 V7 t3 R/ B示例配置：# K6 s8 K' O# s" w9 T
假设您希望将业务1（源IP：192.168.1.0/24）通过R1出口，将业务2（源IP：192.168.2.0/24）通过R2出口，配置可能如下：+ [) c, g/ y X; W' c3 T
6 ?2 `, G- ?) B2 ?. g8 fbash( Y+ I c3 _) r, B1 P
複製程式碼$ b+ c4 |6 _/ ^& l# V/ o
# 在ACG1上2 |7 [6 o& I- T, S
acl number 3001" M$ b7 d6 \4 I$ P2 C. d
rule 5 permit ip source 192.168.1.0 0.0.0.2559 R) ^- @8 S$ W! G, W+ X
acl number 3002& u$ |2 [. C2 ?1 T& |" k
rule 5 permit ip source 192.168.2.0 0.0.0.255- E# E& b+ S2 l3 c! j; G* }- w
@) O' b, v$ S& D, O. m% s# t. l
# 创建PBR策略
, O6 q- T" n8 h0 W0 H$ {policy-based-route PBR1 permit node 10
3 |- x" S5 P2 @2 _2 D" w( z match ip address acl 3001
( Y& `+ F7 f( d7 s7 s6 w% J apply next-hop <R1的IP地址>
5 W z; F* U; x$ ^. k
$ [" Q$ ~4 R, n- Zpolicy-based-route PBR2 permit node 20
: v6 p4 J+ v& w1 Z' O match ip address acl 3002
1 u: S4 d+ i, { apply next-hop <R2的IP地址>, L1 R3 `, L$ B2 J; O. o6 y( h
. W9 P7 d8 F0 |/ Y
# 应用PBR策略到相应接口* ]: B" u/ Q, b6 v
interface GigabitEthernet0/0/1
5 C* z; b7 Y0 j ip policy-based-route PBR1' @& y( |6 f% w; B- V
# @/ w* U( _& G& G# ?
interface GigabitEthernet0/0/2% ^: e9 Z3 F8 a5 Q3 q3 ^3 g) Z
ip policy-based-route PBR2) O2 O k4 i( [% N0 o+ q& n) b6 R# F j
4. 总结
/ P$ _# X8 g4 [0 N0 Y& B在您的拓扑中，PBR通常配置在核心交换机（ACG1和ACG2）上是最合理的选择。这不仅便于管理，还能确保策略的灵活性。如果是更细粒度的策略控制，也可以在接入交换机（S1和S2）上配置PBR。通过这种方式，您可以实现不同业务流量通过不同出口路由器的需求。 |
所有IT类厂商认证考试题库下载
【新盟教育】2023最新华为HCIA全套视频合集【网工基础全覆盖】---国sir公开课合集
【新盟教育】网工小白必看的！2023最新版华为认证HCIA Datacom零基础全套实战课
原创_超融合自动化运维工具cvTools
重量级~~30多套JAVA就业班全套 视频教程（请尽快下载，链接失效后不补）
链接已失效【超过几百G】EVE 国内和国外镜像 全有了 百度群分享
某linux大佬，积累多年的电子书(约300本)
乾颐堂现任明教教主Python完整版
乾颐堂 教主技术进化论 2018-2019年 最新31-50期合集视频（各种最新技术杂谈视频）
Python学习视频 0起点视频 入门到项目实战篇 Python3.5.2视频教程 共847集 能学102天
约21套Python视频合集 核心基础视频教程（共310G,已压缩）
最新20180811录制 IT爱好者-清风羽毛 - 网络安全IPSec VPN实验指南视频教程
最新20180807录制EVE开机自启动虚拟路由器并桥接物理网卡充当思科路由器
