设备排障72 条

单通排查：A 通 B 不通的三件套

单通常见根因就三样：ACL 只放了一个方向、来回路径不对称、状态防火墙没有回程会话。按顺序查，别乱猜。

华为 VRP

display acl 3000
display ip routing-table 10.2.2.0
display tcp status

show ip access-lists 100
show ip route 10.2.2.0
show tcp brief

display acl 3000
display ip routing-table 10.2.2.0
display tcp status

差异：查 ACL 命中计数——华为/H3C display acl（或 display acl all），思科 show ip access-lists；没有计数就先查方向与路由对称性。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌