s5100配置acl，acl id 3003。应用在端口上只有inbound没有outbound，请问是哪里有问题？谢谢！

您好，请知：

可尝试使用qos与acl配合，将qos以outbound和inbound应用到接口。

1、配置ACL，先允许需要使用135、445端口的网段通过，接着再禁止135,445接口通过。

acl advanced 3001 

rule 0 permit tcp source 192.168.10.0 0.0.0.255 destination-port eq 135

 rule 1 permit tcp source 192.168.10.0 0.0.0.255 destination-port eq 445 

rule 2 deny tcp destination-port eq 135 

 rule 3 deny tcp destination-port eq 445 

quit

2、创建流，绑定到ACL 3001

traffic classifier 123 operator and

 if-match acl 3001 

quit

3、创建动作，默认为拒绝

traffic behavior 123 

 filter deny

quit

4、创建qos策略，将流和动作绑定在一起

qos policy 123 

 classifier 123 behavior 123 

quit

4、将QOS应用到接口，并在出方向和入方向生效。

interface GigabitEthernet1/0/24 

 qos apply policy 123 inbound 

 qos apply policy 123 outbound 

quit