你有一条match address 101,但是在ACL 101是不是反了?正确应该是前面是源后面是目标啊?permit ip 10.254.254.0 0.0.0.255 192.168.1.0 0.0.0.255另外,你的ACL 100目的是什么?是在什么地方应用的?