奇怪的ACL问题

在H3C S12508X-AF 交换机

有一个奇怪的情况

一个VLAN的ACL配置是这样的：

acl advanced name JXTserver

 rule 10 deny tcp destination-port range 135 139

 rule 15 deny tcp destination-port eq 3389

 rule 20 deny tcp destination-port eq 445

 rule 30 deny udp destination-port range 135 netbios-ssn

 rule 40 deny tcp destination-port range 22 telnet

 rule 60 deny tcp destination-port eq 3306

 rule 90 permit ip destination 10.156.31.202 0

 rule 95 permit ip destination 10.156.31.154 0

 rule 130 deny ip destination 10.156.31.0 0.0.0.255

 rule 140 permit ip

#

其中rule 90和95，目的是放行到10.156.31.202和10.156.31.154这两台服务器的流量

但是，实际下来，只有到10.156.31.202是通的，到10.156.31.154不通。

把 rule 95 permit ip destination 10.156.31.154 0，扩大掩码，改成

 rule 95 permit ip destination 10.156.31.154 0.0.0.31，居然通了（掩码改成0.0.0.15也不通）

实在想不明白，有高手支招吗？