H3C3100 v2 交换机，

您好，请知：

可尝试与QOS配合并绑定后应用到接口。

acl number 3009

 rule 0 deny tcp source-port eq 445 

 rule 1 deny tcp source-port eq 139

 rule 2 permit ip

[H3C]traffic classifier 123  //创建流

[H3C-classifier-123]if-match acl 3009  //捆绑ACL 3009

[H3C-classifier-123]quit 

[H3C]traffic behavior 123  //创建行为

[H3C-behavior-123]filter deny  //禁止

[H3C-behavior-123]quit 

[H3C]qos policy 123  //创建QOS

 [H3C-qospolicy-123]classifier 123 behavior 123  //将流与行为绑定

 [H3C-qospolicy-123]quit 

将QOS应用到接口

[H3C]int gi 1/0/1 

 [H3C-GigabitEthernet1/0/1]qos apply policy 123 inbound

 [H3C-GigabitEthernet1/0/1]qos apply policy 123 outbound

 [H3C-GigabitEthernet1/0/1]quit 

全局调用试试那个命令。

全局或者vlan虚接口下下发试试