CSAP-SA-M是H3C的运维审计系统（堡垒机），默认有访问控制策略。同段其他设备能访问而它不行，先排查CSAP自身的安全策略和路由。
排查步骤：
1. 登录CSAP-SA-M的Web管理界面，检查“访问控制策略”或“安全策略”是否限制了源IP或服务端口（如22、443、3389等）。
2. 确认CSAP的默认网关配置是否正确，同段访问不需要网关，但CSAP可能启用了“管理口访问限制”或“仅允许特定IP访问”。
3. 在CSAP上执行 display firewall session table 或 display acl all 查看是否有ACL拦截。
4. 若CSAP启用了“防暴力破解”或“IP黑名单”，可能将你的IP自动封禁，检查“黑名单”或“登录失败锁定”设置。
5. 在CSAP上抓包确认是否收到请求：debugging ip packet 或端口镜像抓包，看报文是否到达CSAP。
关键命令：
display acl all 查看ACL规则
display firewall session table 查看会话
display ip routing-table 确认路由
display interface brief 确认接口状态
如果CSAP是透明部署或旁路部署，还需检查其“管理口”与“业务口”的隔离策略。