我最近从点对点广域网转移到点对多点广域网，不幸的是，这真的让我的大脑一团糟……在塑造方面。这些电路聚合到三个物理端口和三个独立的 VLAN 中。我正在尝试在 ISP 丢弃流量之前进行整形，但遇到了问题。

这是我在做什么：

class-map match-any speed-50-test
  match access-group 120
!
policy-map speed-50-test
 class speed-50-test
 bandwidth 50000
 shape average 50000000
!
access-list 120 remark ** speed 50 test **
access-list 120 permit ip any 10.240.0.0 0.0.255.255
!
interface gig 4/0/1
 service-policy output speed-50-test

IOS 回击说：

Match numbered access-list is not supported for this interface

IOS版本：ipservicesk9-mz.122-33.SRE8.bin

我看到一些线程说高级 ip 服务将允许这样做。这是真的？还是这个配置做的不对？

编辑：

如果我使用子接口，则可以应用此策略（在定义类默认值之后）。

我想现在我想知道这是否是在此 VLAN 上执行 CIR 的正确方法。