Заявка: «Системные администраторы не могут подключиться к удаленному маршрутизатору по SSH для управления. При этом пинг (ping) до этого маршрутизатора проходит успешно.» Диагностика на маршрутизаторе: # show access-lists IP access list MANAGEMENT 10

Добавлена: 20.08.2026
Обновлена: 20.08.2026
Предмет: Информационные технологии
Автор: Кэмп

#Компьютерные сети и телекоммуникации
#Администрирование ИТ-систем

Условие:

Заявка: «Системные администраторы не могут подключиться к удаленному маршрутизатору по SSH для управления. При этом пинг (ping) до этого маршрутизатора проходит успешно.»
Диагностика на маршрутизаторе:\nRouter# show access-lists\nExtended IP access list MANAGEMENT
10 permit tcp 192.168.10.0 0.0.0.255 any eq 23
20 permit icmp any any
30 deny ip any any (implicit)

Решение:

Дано:

Проблема: Админы не могут подключиться по SSH (порт $22$ ), но пинг (ICMP) работает.
ACL (список доступа) на маршрутизаторе:
Строка $10$ : разрешает трафик от сети $192.168.10.0/24$ на любой адрес, но только на порт $23$ (это протокол Telnet, а не SSH).
Строка $20$ : разрешает пинги (ICMP).
Строка $30$ : запрещает всё остальное.