如何让两台交换机通信但是不能ssh访问

多台设备
如何在核心上拒绝一台设备的ssh访问但是两台设备还能正常通信

写访问控制，调用在vty下面

两台交换机通信？