TAP交换机无法按照IP地址过滤流量吗

手上有台S6805-56HT-G TAP交换机，7号口镜像口，8号口监控口。想要将7号口的流量过滤掉192.168.0.0/20网段的流量，其他流量正常捕获。

按照目前配置，无法过滤掉流量。查询了一下手册，好像不支持过滤流量？

配置如下：

monitoring-group 4

   monitoring-port Ten-GigabitEthernet1/0/8

#

acl num 3001

rule deny ip source 192.168.0.0 0.0.15.255

#

traffic classifier TAP1 operator and

 if-match acl 3001

#

traffic behavior TAP1

 redirect monitoring-group 4

#

qos tap policy policy_TAP1

 classifier TAP1 behavior TAP1

#

interface Ten-GigabitEthernet1/0/7

 port link-mode bridge

 undo stp enable

 undo mac-address mac-learning enable

 qos apply tap policy policy_TAP1 inbound

请高手指点，谢谢。