关于华三qos的问题

需求为：我需要在对应的interface vlan下过滤掉任何访问135和445端口的流量，并且其他流量能正常通过

定义acl：

acl number 3000

rule deny tcp destination-port eq 135

rule deny tcp destination-port eq 445

rule permit ip

配置流分类：

traffic classifier 1

 if-match acl 3000

配置流动作：

traffic behavior 1

 filter deny

配置QoS策略：

qos policy p1

classifier 1 behavior 1

调用策略：

qos apply policy p1 inbound

是否这样配置，能满足上面的需求，即过滤掉到135和445端口的流量，同时保证其他流量正常通过