ACL+QOS 麻烦大神看看我的问题

做了个ACL+QOS的实验

目的是禁止vlan20对200.1.1.1这个设备的telnet访问

用QOS不好用，我直接在接口上调用ACL可以

问题1：麻烦大神看看我的配置，为啥QOS不好用

问题2：我想问一下QOS的应用场景。到底什么时候需要用它

按顺序

做了ACL 3000

acl advanced 3000

rule 0 deny tcp source 200.1.1.1 0 source-port eq telnet

做了流分类

[CORE]traffic classifier vlan20_telnet

[CORE-classifier-vlan20_telnet]if-match acl 3000

做了流行为

[CORE]traffic behavior vlan20_telnet

[CORE-behavior-vlan20_telnet]filter deny

做了流策略

[CORE]qos policy vlan20_telnet

[CORE-qospolicy-vlan20_telnet]classifier vlan20_telnet behavior vlan20_telnet

然后把策略绑定在VLAN 20上，但是不好用。

[CORE]qos vlan-policy vlan20_telnet vlan 20 outbound

但是我直接把ACL 3000绑定在VLAN 20上，可以实现VLAN20禁止访问200.1.1.1的telnet

[CORE]interface Vlan-interface 20

[CORE-Vlan-interface20]packet-filter 3000 outbound