故障现象或目标
新增访问规则后部分流量无法通过。
原因与定位
规则匹配顺序、方向、源目的地址或端口范围与实际流量不符。
display acl all
display traffic-filter applied-record
display current-configuration interface GigabitEthernet 0/0/1
处理方案
先确认 ACL 实际应用位置与方向，再按流量五元组逐条核对规则。保留必要管理访问，只修改明确误匹配的规则。
验证与回退
允许的业务恢复，被禁止的流量仍受限制；同时测试管理通道。
操作前保存当前配置输出并准备带外管理。验证异常时只撤销本次新增或修改的命令；业务确认后再保存启动配置。