从您提供的网络拓扑图来看，您希望通过不同的出口来处理不同的业务，这通常可以通过PBR（策略路由，Policy-Based Routing）来实现。要决定PBR的配置位置，通常要考虑以下几点：- V+ U- S4 g& M+ R5 e5 B9 ?, j
# ^% w5 a1 z+ u5 u1 i% X. K1 t1. PBR的主要作用
6 G0 E. x! c* ?' t0 q( Y* M JPBR允许网络管理员根据策略而非路由表中的最优路径来转发流量。例如，您可以根据源IP地址、目的IP地址、协议类型等，决定将流量通过哪个出口路由器转发。* D; ]' l0 S) Z, S4 L% y' g+ @) G! X
2 W, v; R0 \# n' x# s
2. PBR的配置位置
8 o1 j0 ?* I& g( w1 g- o: f从您的拓扑图来看，您有两个主要的出口（通过R1和R2），以及两个核心交换机（ACG1和ACG2）和两个接入交换机（S1和S2）。通常来说，PBR应配置在靠近流量源的设备上，以便在流量进入网络后立即应用策略。 }1 r4 C5 j/ G
9 l- o3 g* T+ A( ~! v) m( l在ACG1和ACG2上配置PBR：这两个设备作为核心交换机，连接了所有的内部网络和出口路由器。您可以在ACG1和ACG2上配置PBR，将不同的业务流量转发到不同的出口路由器（R1和R2）。这有利于灵活控制和管理策略。
1 k. } m+ ?( i m1 g& R' |
5 e7 k' b; k* q6 E" Q在接入交换机S1和S2上配置PBR：如果您希望特定的用户或特定的接入交换机直接决定流量出口，也可以在S1和S2上配置PBR。但是，这通常是在业务需求明确并且拓扑简单时使用。9 g" X$ J0 N- m r$ \1 E) [* E
! M5 o7 \5 w% L) z" ]3 a3. 具体PBR配置思路
+ i0 I, L, `- t2 o2 t假设您在ACG1和ACG2上配置PBR，具体步骤可能如下：+ l) h8 i+ V& M+ M4 d5 _
8 h: }- c* W/ p! a3 p6 W7 _0 p
创建ACL匹配条件：匹配需要走不同出口的业务流量。
3 V) O: H0 A' J0 q配置PBR策略：基于ACL匹配结果，指定下一跳地址（R1或R2）。
$ ?$ a( @, J( b' L; v/ K' j将PBR应用到接口：将PBR策略应用到ACG1和ACG2上相应的接口。; T. |: u, @# c- h
示例配置：
9 `( J# s0 k: u+ N7 C假设您希望将业务1（源IP：192.168.1.0/24）通过R1出口，将业务2（源IP：192.168.2.0/24）通过R2出口，配置可能如下：
) h& c$ Z& c. O( N
. f& [9 ^& t" u! h' Tbash$ J" n0 Y. l, B3 Z7 Q
複製程式碼/ o8 d9 l8 b( {* ^0 N- |/ p
# 在ACG1上4 }4 b2 C/ E' P. x8 i' A
acl number 3001* y/ w+ v" i3 D2 u$ a( a, N
rule 5 permit ip source 192.168.1.0 0.0.0.255/ b& `1 W/ g( E r$ M, \4 a
acl number 3002
5 r7 k$ t' ^( B$ f* O1 k; n rule 5 permit ip source 192.168.2.0 0.0.0.255
$ ?# M- C2 s% }- W/ z: d2 M% ~
2 w$ t$ u6 E5 b3 E0 }, Q# 创建PBR策略
+ G- s" |7 q) b# s0 c! D( E: Epolicy-based-route PBR1 permit node 10
2 s1 O. }6 ^) m" T$ a8 Q7 Z match ip address acl 3001
# @ `9 H# k- R/ f; e4 H- d apply next-hop <R1的IP地址>+ w% p- {% y7 P% q! T, U
" ~: f7 a% S3 v% q' j/ p
policy-based-route PBR2 permit node 20
: Y ~& r! w% w5 ], F7 r match ip address acl 3002' O8 T/ x/ }% H/ ?3 v( n) m1 k
apply next-hop <R2的IP地址> R' p; m7 [1 |9 Z& Z. v
# v1 j0 r( Y7 Y4 V; L: v# 应用PBR策略到相应接口
4 h' e7 S; E. v+ s' p" Minterface GigabitEthernet0/0/1 M8 @! f& Q2 `
ip policy-based-route PBR1
. Y3 ~* y5 M$ @2 }8 M" c, O! ^2 m& F1 K
8 d% V3 x" |7 ?4 I5 u7 b+ w3 X+ L. pinterface GigabitEthernet0/0/25 A) A/ Z) O3 R$ A1 }5 U8 W
ip policy-based-route PBR2
8 W, f$ R! ^9 ?7 [3 x; o4. 总结$ F7 R/ h0 Y8 S# J3 {4 |1 y0 h
在您的拓扑中，PBR通常配置在核心交换机（ACG1和ACG2）上是最合理的选择。这不仅便于管理，还能确保策略的灵活性。如果是更细粒度的策略控制，也可以在接入交换机（S1和S2）上配置PBR。通过这种方式，您可以实现不同业务流量通过不同出口路由器的需求。 |
所有IT类厂商认证考试题库下载
【新盟教育】2023最新华为HCIA全套视频合集【网工基础全覆盖】---国sir公开课合集
【新盟教育】网工小白必看的！2023最新版华为认证HCIA Datacom零基础全套实战课
原创_超融合自动化运维工具cvTools
重量级~~30多套JAVA就业班全套 视频教程（请尽快下载，链接失效后不补）
链接已失效【超过几百G】EVE 国内和国外镜像 全有了 百度群分享
某linux大佬，积累多年的电子书(约300本)
乾颐堂现任明教教主Python完整版
乾颐堂 教主技术进化论 2018-2019年 最新31-50期合集视频（各种最新技术杂谈视频）
Python学习视频 0起点视频 入门到项目实战篇 Python3.5.2视频教程 共847集 能学102天
约21套Python视频合集 核心基础视频教程（共310G,已压缩）
最新20180811录制 IT爱好者-清风羽毛 - 网络安全IPSec VPN实验指南视频教程
最新20180807录制EVE开机自启动虚拟路由器并桥接物理网卡充当思科路由器
