从您提供的网络拓扑图来看，您希望通过不同的出口来处理不同的业务，这通常可以通过PBR（策略路由，Policy-Based Routing）来实现。要决定PBR的配置位置，通常要考虑以下几点：
- b- ]% \$ f) T4 J" V1 P
6 @% `6 B8 H" p' j" l* L# B+ J1. PBR的主要作用
5 I4 b5 ]: Y9 O% [) Q2 oPBR允许网络管理员根据策略而非路由表中的最优路径来转发流量。例如，您可以根据源IP地址、目的IP地址、协议类型等，决定将流量通过哪个出口路由器转发。& [, i3 e5 F9 W* A" I5 _" C
4 J/ t5 i, T* u- }2. PBR的配置位置5 s5 _' ?9 }+ l1 A
从您的拓扑图来看，您有两个主要的出口（通过R1和R2），以及两个核心交换机（ACG1和ACG2）和两个接入交换机（S1和S2）。通常来说，PBR应配置在靠近流量源的设备上，以便在流量进入网络后立即应用策略。2 P8 {3 H, G, @0 e
' \$ {) O( ?- y N1 h3 o, o. M/ C1 R
在ACG1和ACG2上配置PBR：这两个设备作为核心交换机，连接了所有的内部网络和出口路由器。您可以在ACG1和ACG2上配置PBR，将不同的业务流量转发到不同的出口路由器（R1和R2）。这有利于灵活控制和管理策略。: U2 d% T" o% {1 Y( K0 ^0 \: w
- F1 J: B7 g. n2 P [; Q
在接入交换机S1和S2上配置PBR：如果您希望特定的用户或特定的接入交换机直接决定流量出口，也可以在S1和S2上配置PBR。但是，这通常是在业务需求明确并且拓扑简单时使用。& U$ h6 g% t$ ~
# g0 m+ z* k$ O, P; n
3. 具体PBR配置思路& r! S3 @: ~. L a
假设您在ACG1和ACG2上配置PBR，具体步骤可能如下：& o* Q4 g8 o! O& [4 p0 l$ t$ e
% F7 l9 o3 v# g& ]
创建ACL匹配条件：匹配需要走不同出口的业务流量。: w) k D: O- u/ q8 F k2 P" i
配置PBR策略：基于ACL匹配结果，指定下一跳地址（R1或R2）。
; Z0 w& }. \ O" _% l; M/ V将PBR应用到接口：将PBR策略应用到ACG1和ACG2上相应的接口。
?- ^4 A; J# M+ F6 I [) G示例配置：
9 L B8 q" M3 a5 z假设您希望将业务1（源IP：192.168.1.0/24）通过R1出口，将业务2（源IP：192.168.2.0/24）通过R2出口，配置可能如下：
, ~ C% @. J6 s4 c5 C, D: S8 T3 P) K6 R. ]9 A i5 N7 _! ]
bash0 t: d8 V" y9 w* b
複製程式碼
# `' w7 i3 l% v9 y2 ^# 在ACG1上3 k$ G5 o3 }& U0 x* w- V
acl number 3001
' d! o! b* @! Y rule 5 permit ip source 192.168.1.0 0.0.0.255
4 U6 t3 r H9 @ @$ vacl number 30026 o9 |* o. m K* v9 P( i0 p
rule 5 permit ip source 192.168.2.0 0.0.0.255
4 C2 V( T7 t# t) y" ], p+ M# v6 _- T O. {* E
# 创建PBR策略& x9 t) q/ ~2 v9 I% g a& [6 q V9 [
policy-based-route PBR1 permit node 10, r" c- H2 l& t# @( [' a
match ip address acl 3001
8 d5 r! \: Z8 H0 v% C- c( l7 r apply next-hop <R1的IP地址>% e0 l& `: E4 T: p! r0 w4 `
. o9 G6 C! W' M2 H! P& ^: U! ^
policy-based-route PBR2 permit node 20
" D7 _- ]+ A" u1 q! f match ip address acl 3002- h( i+ h5 k# @- P
apply next-hop <R2的IP地址>
: A" B4 h I5 ^8 I! ~2 g8 U* ?8 z) f: q. k6 s* f5 @4 E
# 应用PBR策略到相应接口+ M2 @. i- J5 z) ^9 V- \
interface GigabitEthernet0/0/1
% K% c' s: V- ]1 C3 ~$ j! C: ] ip policy-based-route PBR1
3 Y8 x1 e$ p8 V% ^$ g* `$ W) s: I; }/ M# R$ @
interface GigabitEthernet0/0/2
' c3 C2 f1 v' _ ip policy-based-route PBR2
" M. _4 T) X* A4. 总结0 B0 I, N7 f4 _$ M- E4 q
在您的拓扑中，PBR通常配置在核心交换机（ACG1和ACG2）上是最合理的选择。这不仅便于管理，还能确保策略的灵活性。如果是更细粒度的策略控制，也可以在接入交换机（S1和S2）上配置PBR。通过这种方式，您可以实现不同业务流量通过不同出口路由器的需求。 |
所有IT类厂商认证考试题库下载
【新盟教育】2023最新华为HCIA全套视频合集【网工基础全覆盖】---国sir公开课合集
【新盟教育】网工小白必看的！2023最新版华为认证HCIA Datacom零基础全套实战课
原创_超融合自动化运维工具cvTools
重量级~~30多套JAVA就业班全套 视频教程（请尽快下载，链接失效后不补）
链接已失效【超过几百G】EVE 国内和国外镜像 全有了 百度群分享
某linux大佬，积累多年的电子书(约300本)
乾颐堂现任明教教主Python完整版
乾颐堂 教主技术进化论 2018-2019年 最新31-50期合集视频（各种最新技术杂谈视频）
Python学习视频 0起点视频 入门到项目实战篇 Python3.5.2视频教程 共847集 能学102天
约21套Python视频合集 核心基础视频教程（共310G,已压缩）
最新20180811录制 IT爱好者-清风羽毛 - 网络安全IPSec VPN实验指南视频教程
最新20180807录制EVE开机自启动虚拟路由器并桥接物理网卡充当思科路由器
