封禁危险端口策略问题

为什么我在模拟器上测试封Telnet的23或者改成其他端口，无论是在上联口还是PC接入端口调用ACL都是无效的，只有在核心上的网关接口下调用才生效。

有尝试过于qos进行捆绑后应用到接口吗？

有尝试过用qos进行捆绑后应用到接口吗？

qos？

我这里有一个案例: 1、配置ACL，先允许需要使用135、445端口的网段通过，接着再禁止135,445接口通过。 acl advanced 3001  rule 0 permit tcp source 192.168.10.0 0.0.0.255 destination-port eq 135  rule 1 permit tcp source 192.168.10.0 0.0.0.255 destination-port eq 445  rule 2 deny tcp destination-port eq 135   rule 3 deny tcp destination-port eq 445  quit 2、创建流，绑定到ACL 3001 traffic classifier 123 operator and  if-match acl 3001  quit 3、创建动作，默认为拒绝 traffic behavior 123   filter deny quit 4、创建qos策略，将流和动作绑定在一起 qos policy 123   classifier 123 behavior 123  quit 4、将QOS应用到接口，并在出方向和入方向生效。 interface GigabitEthernet1/0/24   qos apply policy 123 inbound   qos apply policy 123 outbound  quit