ACL 不生效排查：是否被前序规则命中

ACL 从上到下匹配、命中即停（华为/H3C 的 deny 还会计数器增长）。不生效多半是被更靠前的规则先匹配走了。

华为 VRP

display acl 3000
display acl all
display current-configuration | include acl

show ip access-lists 100
show ip access-lists | include matches
show running-config | include access-list

display acl 3000
display acl all
display current-configuration | include acl

差异：看每条规则命中次数——思科 show ip access-lists 有 matches 列，华为/H3C display acl 有计数；没命中增长的规则说明报文根本没走到它。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌