从您提供的网络拓扑图来看，您希望通过不同的出口来处理不同的业务，这通常可以通过PBR（策略路由，Policy-Based Routing）来实现。要决定PBR的配置位置，通常要考虑以下几点：0 q7 r" r% D- }
9 E; t, i" i# k- V$ G1 D
1. PBR的主要作用; C+ l3 q, ?$ |/ s8 J3 A
PBR允许网络管理员根据策略而非路由表中的最优路径来转发流量。例如，您可以根据源IP地址、目的IP地址、协议类型等，决定将流量通过哪个出口路由器转发。
3 `7 N" ?6 h- h4 W: J; x
1 N) Y/ {) D& c4 _2. PBR的配置位置
% U9 P% O, j8 L2 A/ W从您的拓扑图来看，您有两个主要的出口（通过R1和R2），以及两个核心交换机（ACG1和ACG2）和两个接入交换机（S1和S2）。通常来说，PBR应配置在靠近流量源的设备上，以便在流量进入网络后立即应用策略。8 c8 T, I: R* Y$ U, h9 b) E
& I' K$ s0 E" `6 O- \在ACG1和ACG2上配置PBR：这两个设备作为核心交换机，连接了所有的内部网络和出口路由器。您可以在ACG1和ACG2上配置PBR，将不同的业务流量转发到不同的出口路由器（R1和R2）。这有利于灵活控制和管理策略。- I H7 F1 {% m, q% k3 g6 b# K
' ]4 f: ~9 [2 h: l1 B" ^+ Z9 Q在接入交换机S1和S2上配置PBR：如果您希望特定的用户或特定的接入交换机直接决定流量出口，也可以在S1和S2上配置PBR。但是，这通常是在业务需求明确并且拓扑简单时使用。3 u4 k8 ^9 P* e) m# }
* e5 g5 N6 e% y& T* c6 o
3. 具体PBR配置思路& I" p) l) \7 t. m1 G$ m. H
假设您在ACG1和ACG2上配置PBR，具体步骤可能如下：4 B/ I; R" O' v
, _ E( v# f# R7 V' K6 u$ i创建ACL匹配条件：匹配需要走不同出口的业务流量。- e8 i9 T+ e( l2 ~- I
配置PBR策略：基于ACL匹配结果，指定下一跳地址（R1或R2）。
- ]5 L) f {5 {: i6 F5 h; {$ H将PBR应用到接口：将PBR策略应用到ACG1和ACG2上相应的接口。* \* a' B$ }2 Y/ \
示例配置：$ M. x( L( V3 D9 V h
假设您希望将业务1（源IP：192.168.1.0/24）通过R1出口，将业务2（源IP：192.168.2.0/24）通过R2出口，配置可能如下：) J: d( P' W- {: n1 }3 `- q+ K# Z
% [/ O, y( s' b( Wbash# I: V6 R, F8 G/ A# ~
複製程式碼0 q% N: |) j+ k0 V8 p+ k. I1 K
# 在ACG1上
, K# K: R. H" y% O/ P) ^acl number 30018 c: |/ x& H1 W5 h _
rule 5 permit ip source 192.168.1.0 0.0.0.255
& m& }% g! H `$ X- ^+ z8 D) E facl number 3002
, m9 l& O: j9 L& u9 q* r rule 5 permit ip source 192.168.2.0 0.0.0.255- u7 _8 B0 G7 r% }: i
5 x9 i0 ^/ _: Z, _6 x% r8 ?
# 创建PBR策略8 ^ g8 M( @, z1 ]
policy-based-route PBR1 permit node 104 H% m, Q9 Q0 V6 a
match ip address acl 3001( J- s7 |, B% o9 C( |% u# J. m+ J
apply next-hop <R1的IP地址>2 w. p# S& W' X9 k- Q8 O
4 j+ O3 L8 {: ^
policy-based-route PBR2 permit node 20
, _, f& b. H5 t7 |) ~ match ip address acl 3002 N, i& b# @7 o: }
apply next-hop <R2的IP地址>
; _$ h6 I3 y2 |; j/ y3 Q* r! g2 L' M$ _6 s* Y1 j
# 应用PBR策略到相应接口
4 A! X$ k6 I4 g( cinterface GigabitEthernet0/0/1
" H/ p/ g. F6 `; g3 Z ip policy-based-route PBR1: G& P! t7 ~5 K+ S; N$ O
" q0 D- p4 X, o: {& A% Y' Rinterface GigabitEthernet0/0/2
# G; Z3 X2 l/ P6 Y( p1 z ip policy-based-route PBR2, ^0 W& A* [$ a C/ D! T. `# Z! N
4. 总结
0 b% T7 M3 Q/ V& H/ l+ I( z9 Z在您的拓扑中，PBR通常配置在核心交换机（ACG1和ACG2）上是最合理的选择。这不仅便于管理，还能确保策略的灵活性。如果是更细粒度的策略控制，也可以在接入交换机（S1和S2）上配置PBR。通过这种方式，您可以实现不同业务流量通过不同出口路由器的需求。 |
所有IT类厂商认证考试题库下载
【新盟教育】2023最新华为HCIA全套视频合集【网工基础全覆盖】---国sir公开课合集
【新盟教育】网工小白必看的！2023最新版华为认证HCIA Datacom零基础全套实战课
原创_超融合自动化运维工具cvTools
重量级~~30多套JAVA就业班全套 视频教程（请尽快下载，链接失效后不补）
链接已失效【超过几百G】EVE 国内和国外镜像 全有了 百度群分享
某linux大佬，积累多年的电子书(约300本)
乾颐堂现任明教教主Python完整版
乾颐堂 教主技术进化论 2018-2019年 最新31-50期合集视频（各种最新技术杂谈视频）
Python学习视频 0起点视频 入门到项目实战篇 Python3.5.2视频教程 共847集 能学102天
约21套Python视频合集 核心基础视频教程（共310G,已压缩）
最新20180811录制 IT爱好者-清风羽毛 - 网络安全IPSec VPN实验指南视频教程
最新20180807录制EVE开机自启动虚拟路由器并桥接物理网卡充当思科路由器
