做了ACL未生效

学校要求广播的网段和监控的网段不能互通，组网如下：外网---防火墙--ACG--核心交换机----汇聚交换机----接入交换机---广播，监控，ap等

接入交换机下接入多个业务，包括广播，监控，ap，电脑等，在核心交换机上做了ACL策略：

Advanced IPv4 ACL 3000

rule 0 deny icmp source 192.168.201.0 0.0.0.255 destination 192.168.200.0 0.0.0.255 

将策略用于交换机连接汇聚的端口下

interface GigabitEthernet1/1/0/2

 port link-mode bridge

 port link-type trunk

 undo port trunk permit vlan 1

 port trunk permit vlan 2 to 4094

 packet-filter 3001 inbound

 packet-filter 3001 outbound #

 interface GigabitEthernet1/1/0/3

 port link-mode bridge 

 port link-type trunk

 undo port trunk permit vlan 1

 port trunk permit vlan 2 to 4094 

 packet-filter 3001 inbound

 packet-filter 3001 outbound # 

interface GigabitEthernet1/1/0/4

 port link-mode bridge 

 port link-type trunk 

 undo port trunk permit vlan 1

 port trunk permit vlan 2 to 4094

 packet-filter 3001 inbound

 packet-filter 3001 outbound

但是之后广播和监控的网段还是互通的，这是为什么？