一般来说，S7500 acl下发失败的原因最大的可能性是底层硬件资源不够用。在下发一条acl规则的时候，需要同时占用四种表项，所以需要消耗不同表项的ID资源及实际的表项资源，只要其中某项资源已经被耗尽或者不够用那么这条acl规则就会下发失败。在最新的软件版本中增加了用来查看底层剩余表项资源的命令[H3C]dis acl remaining entry slot slot-id，执行此命令后，remaining number一列所显示的就是当前可以利用的表项数目。