Добрый день,
Возможно ктото уже баловался и у него получилось, но у меня немного не получается использовать rate-limit на сабжевом свитче, возможно я просто чего-то не знаю

GS-3610(config-if-GigabitEthernet 0/4)#rate-limit input 10000 4096
hardware does not support the command: rate-limit input 10000 4096

Если это важно, то это комбо порт и в режиме оптики.

Заранее спасибо всем откликнувшимся

Используйте полисинг

ip access-list standard 2
10 permit any

class-map class2
match access-group 2

policy-map policy2
class class2
police 10000 4096 exceed-action drop

interface GigabitEthernet 0/4
service-policy input policy2

Спасибо за ответ
С input понятно, но output? для него нужно создание нового фильтра? ибо:
DGS-3610(config-if-GigabitEthernet 0/4)#service-policy output policy2
hardware does not support the command: service-policy output policy2

нужно симметрично ограничить скорость канала на интерфейсе, не привязываясь к тому что там проходит. есть ли такая возможность? или нужно будет рисовать правила на других интерфейсах основываясь на ожидаемых с ограничиваемого интерфейса адресах? но если внешних интерфейсов больше одного, получится некрасивая штука.

В данном случае, ситуация обстоит именно так, как вы ее описываете. Просто симметрично ограничить трафик возможности нет и придется расписывать полисинг на вход. И да если речь идет о децентрализованных ресурсах получается неудобно. Могу посоветовать по возможно объединять интрефейсы в группы и вешать политику на группы.

Спасибо за ответ, хоть он меня и разочаровал