现象：跨VLAN业务访问不通，直连同段正常。

原因是核心交换机ACL策略过严，拦截了所需业务端口。

处理步骤：
①梳理业务所需端口（如554、8000）；
②在ACL中精确放通；
③跨段测试访问。

整改后通。

预防：ACL按业务最小放通过度拦截。