Cisco2821路由加3560交换机如何做外网限速呢？

路由器上做：
access-list 2 permit vlan2网段 反掩码
access-list 3 permit vlan3网段 反掩码
class-map vlan2
match access 2
class-map vlan3
match access 3
policy-map qos
class vlan2
police vlan2限制的速度（自己打问号慢慢研究）confirm-action tran exceed-action drop
class vlan3
police vlan3限制的速度（自己打问号慢慢研究）confirm-action tran exceed-action drop
int inside接口
service-policy input qos(上行限速）
service-policy output qos(下行限速）

完全手打的，可能有的命令或者参数没弄对 ，你自己查下文档或者配置的时候打问号做吧

可以用rate-limit input output 做。
可以分配给vlan 2总的带宽，这样比较简单。做每个用户的，那你的单独的给每用户写ACL。就是比较麻烦。

我个人认为 如果交换机有不错的支持的话 还在在交换机上做比较好点。

端口限速在路由器上做，针对特定用户的话，在交换机上建立acl。

当然是在路由器上做。
三层交换主要的作用还是数据交换 路由的目的还是数据转发
cisco 2821支持qos