原因一：当前设备已达到 ACL 资源上限，请使用 display qos-acl resource 命令查看 acl 资源是否用尽，若用尽，请删除无用的 ACL 规则、QoS 策略、策略路由等无关业务确保设备有足够的内存进行 ACL 新增。
原因二：设备达到了缺省内存告警门限，请使用 display memory 命令查看设备的内存使用情况，并通过释放内存来确保有足够的内存空间新增 ACL。
原因三：误将内存告警门限配置得过低，导致设备异常认为达到了资源上限。可使用 display memory-threshold 命令来查看内存告警门限的相关信息，并使用 undo memory-threshold命令用来恢复门限值缺省情况，保证设备剩余内存不在门限告警范围内即可正常创建 acl。