S7503E qos拒绝策略不能生效

B的qos也起了，我目前的配置是AB都不能访问，一旦把acl 3400 的rule 100去掉，AB就都能访问。回到正题，我的目的就是B能访问A不能访问！拜托各位大神了！

刚刚又咨询了一下，用包过滤技术，在int vlan 172虚接口下创建packet-filter 3200 outbound

在acl 3200策略下加一条rule 15 deny ip

在eth3/0/44端口下去掉 qos apply policy text inbound

结果A还是能扫描到这台服务器的端口号，失败了！

A  、B两台7503E，路由已经是通的，所以不用考虑链路通信。下面是给出B的配置具体可以看附件，B接了台服务器10.217.126.250 在eth3/0/44口可以看描述。B上起了qos，目的是只让B设备上的地址段访问这台服务器，B的地址段是10.217.96.1/19(10.217.96.1--10.217.127.254)，

acl number 3200

rule 10 permit ip source 10.217.96.0 0.0.31.255 destination 10.217.126.250 0

acl number 3400

rule 5 deny ip source 10.217.109.27 0

rule 100 deny ip

# traffic classifier JUJUE operator and

if-match acl 3400

traffic classifier YUNXU operator

and if-match acl 3200

# traffic behavior JUJUE

filter deny

traffic behavior YUNXU

filter permit

#

qos policy text

classifier YUNXU behavior YUNXU

classifier JUJUE behavior JUJUE

#

interface Ethernet3/0/44

port link-mode bridge

description ***to BeiXinYuanWangGuan10.217.126.250***

port access vlan 172

qos apply policy text inbound