qos匹配的问题

需求为：我需要在对应的interface vlan下过滤掉任何访问135和445端口的流量，并且其他流量能正常通过

定义acl：

acl number 3000

rule deny tcp destination-port eq 135

rule deny tcp destination-port eq 445

rule permit ip

配置流分类：

traffic classifier 1

 if-match acl 3000

配置流动作：

traffic behavior 1

 filter deny

配置QoS策略：

qos policy p1

classifier 1 behavior 1

调用策略：

qos apply policy p1 inbound

是否这样配置，能满足上面的需求，即过滤掉到135和445端口的流量，同时保证其他流量正常通过

这个是我的qos，主要问题在于两点：

1：定义acl那里，到底需不需要写rule permit ip这条策略，主要用于保证未被匹配的策略默认放行

2：如果需要协商，流动作那里，因为是deny，会不会把permit ip的全部给deny？

我用HCL测试了下，不写rule permit ip是可以通的，但是是v7的版本的，不知道v5一样不，请有实践的告诉下谢谢了