华为交换机S2403H-EI如何实现端口限速

其实你说的很清楚了：
如果速率限制级别取值在1～28范围内，则速率限制的粒度为64Kbps，这种情况下，当设置的级别为N，则端口上限制的速率大小为N64Kbps。若取28～127之间，则限制速率为（N-27）1Mbps。
因此，若限制速率为3M，则（N-27)1M=3M，N=30。
若限制速率为1M，则 N64K=1M，或:N64K=1024K,N=16

『S2000EI系列交换机端口限速配置流程』
使用以太网物理端口下面的line-rate命令，来对该端口的出、入报文进行流量限速。
SwitchA相关配置
1 进入端口E0/1的配置视图
[SwitchA]interface Ethernet 0/1
2 对端口E0/1的出方向报文进行流量限速，限制到3Mbps
[SwitchA- Ethernet0/1]line-rate outbound 30
3 对端口E0/1的入方向报文进行流量限速，限制到1Mbps
[SwitchA- Ethernet0/1]line-rate inbound 16
补充说明
报文速率限制级别取值为1～127。如果速率限制级别取值在1～28范围内，则速率限制的粒度为64Kbps，这种情况下，当设置的级别为N，则端口上限制的速率大小为N64K；如果速率限制级别取值在29～127范围内，则速率限制的粒度为1Mbps，这种情况下，当设置的级别为N，则端口上限制的速率大小为(N-27)1Mbps。
此系列交换机的具体型号包括：S2008-EI、S2016-EI和S2403H-EI。

『S0E、SE、S00、S01、S0系列交换机端口限速配置流程』使用以太网物理端口下面的line-rate命令，对该端口的出方向文进行流量限速；结合acl，使用以太网物理端口下面的traffic-limit命令，对端口的入方向文进行流量限速。SwitchA相关配置1进入端口E01的配置视图[SwitchA]interfaceEthernet01对端口E01的出方向文进行流量限速，限制到Mbps[SwitchA-Ethernet01]line-rate配置acl，定义符合速率限制的数据流[SwitchA]aclnumber000[SwitchA-acl-link-000]rulepermitingressanyegressany对端口E01的入方向文进行流量限速，限制到1Mbps[SwitchA-Ethernet01]traffic-limitinboundlink-group0001exceeddrop补充说明line-rate命令直接对端口的所有出方向数据文进行流量限制，而traffic-limit命令必须结合acl使用，对匹配了指定访问控制列表规则的数据文进行流量限制。在配置acl的时候，也可以通过配置三层访问规则，来对指定的源或目的网段文，进行端口的入方向数据文进行流量限制。端口出入方向限速的粒度为1Mbps。此系列交换机的具体型号包括：S0ECGT、SECEF、S00C、S01GT和S0G。

你的需求是指 基于ACL规则的限速。
首先先制定流分类规则，目的IP或MAC是公网IP的流 划分为一类，因为它们是要通过1口向公网转发的；然后，对这种类型的流，制定限速的策略；最后，将策略绑定至 各个端口。

---