>>473
3550でまともに使えそうなのはポリシングぐらいなんで、LAN側のInで落とす
網側でそもそもどんだけの精度で落としてくるか分からないので、絞るなら9Mぐらいで
最近のTCPドライバは100K超えるWindowSizeを使ったりするんでバーストサイズを大きめに

FTPはPASVに20番使うやつとランダムポート使うやつがいるので、
PASVで20番以外使われたらハイポート全部絞るしかないかも

access-list 110 per tcp any eq 20 any
access-list 110 per tcp any any eq 20

class-map match-all ftp_map
match access 110

policy-map ftp_pol_map
class ftp_map
police 9000000 80000 exceed drop

int g0/1
service-policy in ftp_pol_map