交换机上写了基本acl 2001 在出口方向应用命令是什么，我用packet-filter outbound怎么是错的

您好，请知：

如果acl不能使用outbound，可尝试通过qos进行限定，以下是举例:

1、配置ACL，先允许需要使用135、445端口的网段通过，接着再禁止135,445接口通过。

acl advanced 3001 

rule 0 permit tcp source 192.168.10.0 0.0.0.255 destination-port eq 135

 rule 1 permit tcp source 192.168.10.0 0.0.0.255 destination-port eq 445 

rule 2 deny tcp destination-port eq 135 

 rule 3 deny tcp destination-port eq 445 

quit

2、创建流，绑定到ACL 3001

traffic classifier 123 operator and

 if-match acl 3001 

quit

3、创建动作，默认为拒绝

traffic behavior 123 

 filter deny

quit

4、创建qos策略，将流和动作绑定在一起

qos policy 123 

 classifier 123 behavior 123 

quit

4、将QOS应用到接口，并在出方向和入方向生效。

interface GigabitEthernet1/0/24 

 qos apply policy 123 inbound 

 qos apply policy 123 outbound 

quit