si ya creaste las vlans a cada sub-interfaz del router le puedes asignar cierto ancho de banda no lo e probado como tal

pero en packet tracer me funciono ejempl o: intentalo asi con cada interfaz no se si te funcione pero como te digo en packet tracer funciona.. o lo puedes hacer con las ACLs.. tambien creo q todo esto se te aria mas facil c on SDM.. si no sabes muxo de cisco contrata un experto no sea q metas la pata y despues se ponga fea la cosa.. Para configurar el rate-limit necesitaremos tambin dos valores ms que se recomiend a calcular con la formula proporcionada por Cisco. Estos valores son el "normal burst" y el "extended burst". Segn Cisco estos valores se calcula por: "normal burst" = rate * (1 byte)/(8 bits) * 1.5 seconds "extended burst" = 2 * "normal burst" Lo que haremos es limitar el ancho de banda a estos servicios. Lo primero que ha remos es especificar cuanto ancho de banda quiero para cada servicio teniendo en cuenta los 1mbps/512kbps. Para entrada de correo una limitacin de 256kbps (respecto los 1mbps). Para salida de correo una limitacin de 128kbps (respecto los 512kbps). Para salida de contenido Web una limitacin de 256kbps (respecto los 512kbps). Para restringir el ancho de banda a los servicios se utilizara una ACL. Configuracin: Router(config)# access-list 10 permit tcp any eq www any (limitamos el trafico Web saliente) Router(config)# access-list 11 permit tcp any any eq smtp (limitamos el trafico smtp entrante) Router(config)# access-list 12 permit tcp any eq smtp any (limitamos el trafico smtp saliente) Implementar el comando rate-limit en la interfaz que conecta a internet o cualqu ier otro Router: Router(config)# interface GigabitEthernet0/0 Router(config-if)# rate-limit output access-group 10 256000 48000 96000 conform-action transmit exc eed-action drop (liminado el ancho de banda del trafico Web saliente) Router(config-if)# rate-limit input access-group 11 256000 48000 96000 conform-action transmit exce ed-action drop (limitamos el ancho de banda del correo entrante) Router(config-if)# rate-limit output access-group 12 128000 24000 48000 conform-action transmit exc eed-action drop (limitamos el ancho de banda del correo saliente)

Comandos para verificacin show interfaces rate-limit (Para Muestra informacin sobre un determinado rate-limit en la interfaz) -------------------------------------------------------------------------------------Para aplicar la restriccin solo a un puerto podras hacer algo as: Cdigo: mls qos ! interface fa0/10 bandwidth 1000 ! Para aplicarle un limite de 15% del total del ancho de banda: Cdigo: srr-queue bandwidth limit 15 ! Si te decides por usar polticas ACL intenta algo as: Cdigo: ip access-list extended DEPT_V permit ip any any class-map match-all BW_512 match access-group name DEPT_V policy-map 1024Kb description 1024 kbps class BW_512 police 512000 64000 exceed-action drop interface FastEthernet0/5 desc DEPARTAMENTO_VENTAS 512 Kbps service-policy input 1024Kb service-policy output 1024Kb