policing скорости на циске для определенных айпишинков

Есть задача ограничить скорость для определенных айпишников проходящих через L3 свич от циски. Вот как это делается с помощью полисинга.
Сначала создаем acl, включающий в себя ограничиваемые айпи адреса:

ip access-list extended user
permit ip host 10.111.111.154 any
permit ip any host 10.111.111.154

QoS Policing in Cisco IOS

http://wiki.nil.com/QoS_Policing_in_Cisco_IOS

Хорошо с картинками рассказано про policing, shaping, rate-limiting.

rate-limit на vpn сервере cisco

Проверял на 2650XM. Вешается на virtual-template1:
rate-limit output 128000 60000 64000 conform-action transmit exceed-action drop
rate-limit input 512000 60000 64000 conform-action transmit exceed-action drop