[asteroid]

Просьба помочь с ограничением трафика или на vlan или на порт. Прочитал, что можно только в одну сторону, это то же устроит.

Схема включения такая (тестирую на столе) Приходит трафик в тегированном vlan 2 на порт eth1/1  выходит из eth1/2 не тегированный.

Есть ссылка с описанием как ограничить трафик. 

https://www.cisco.com/c/en/us/td/docs/switches/datacenter/nexus3000/sw/qos/7x/b_3k_QoS_Config_7x/b_3k_QoS_Config_7x_chapter_010.html

Пробую так:

ip access-list limit-acl
  10 permit ip any any

class-map type qos match-all limit-qos-cmap
  match access-group name limit-acl

policy-map type qos limit-qos-pmap
  class limit-qos-cmap
    set qos-group 2
    police cir 2 mbps bc 250 ms

interface  ethernet Eth1/2
service-policy type qos input limit-qos-pmap
  

Получается как на картинке в прицепе.

 

Проверяю через iperf3 ничего не ограничивает. 

Явно что то делаю не так. Просьба помочь, что то я делаю не так.