Как зарезать скорость на субинтерфейсе на cisco

создать access-list для ip адреса

access-list 136(№ правила) permit ip host 77.241.243.222(ip адрес) any
access-list 136(№ правила) permit ip any host 77.241.243.222(ip адрес)

заходим в интерфейс и пишем

 rate-limit input access-group 136 4096000 1024000 2048000 conform-action transmit exceed-action drop
 rate-limit output access-group 136 4096000 1024000 2048000 conform-action transmit exceed-action drop

Обратить внимание на то, что Cisco-Avpair состоит из показателей normal burst и maximum burst, которые (по дефолту) просчитывают по таким формулам:
normal burst — band/8*1.5
maximum burst — (band/8*1.5)*2
где band — желаемая пропуcкная способность в кб/сек