VRRP；ACL；路由器远程登录的综合应用实验：

VRRP和基础ACL综合应用实验：
实验要求：
在R1 R2配置IP以及虚拟网关，将R1优先级调大，R2为backup;
在R2做ACL，限制R1流量，使得R2升级为master;
拓扑如下：



配置方法以及步骤：
1.配置R1;R2接口IP





2.配置R1;R2的虚拟网关；将R1的优先级调大



3.在R2配置ACL 拒绝R1的流量



4.验证





5.注意事项 不能在R1做ACL拒绝R1流量，因为ACL对自身发起的流量不起作用

附赠两条验证命令：[R2]dis traffic-filter applied-record
查看那个接口应用的ACL：
[R2]dis traffic-filter applied-record

查看这个接口的入向ACL详细信息：
[R2]dis traffic-filter statistics inter gi 0/0/0 inbound

------------------------------------------------------------------------------------------------------------------------
实验：高级ACL ；远程访问配置综合实验



实验要求：
1.全网互通的情况下配置ACL，使得PC1ping不通R3的gi 1接口
2.在R3创建两个账户，然后使用PC1和PC3分别远程登录R3；

配置思路以及步骤：
1.配置PC和R1 R2 R3各个接口的IP，运行RIP 确保全网互通







测试



2.在R1gi 0接口配置ACL，源地址PC1； 目标地址R3



3.验证 用PC 1ping R3



4.在R3创建两个账户，分别用R1和R3远程登录



登录：





查看R3当前登录的用户：