>>по статистике кури Netflow.
>
>спасибоо огроменное, выручил

текущий трафик: кури ip flow top-talkers
вкратце:

interface Fa0/0
  desr LAN
  ip flow ingress
  ip flow egress
!
ip flow-top-talkers
top 50
sort-by bytes
cache-timeout 30000
match protocol tcp

2821#sho ip flow top-talkers

SrcIf         SrcIPaddress    DstIf         DstIPaddress    Pr SrcP DstP Bytes
Gi0/1         78.108.178.247  Vl201*        10.96.201.204   06 0050 0767    54M
Gi0/0         10.131.11.120   Gi0/1         213.177.117.138 06 1112 0019  7668K
Gi0/1         74.63.198.172   Gi0/0*        10.131.10.166   06 0050 E1F1  3516K
Gi0/1         62.140.31.122   Vl201*        10.96.201.204   06 0050 0C70  2218K
Vl201         10.96.201.204   Gi0/1         78.108.178.247  06 0767 0050   552K
Gi0/1         74.63.198.172   Gi0/0*        10.131.10.166   06 0050 88C4   339K
Gi0/0         10.131.10.166   Gi0/1         74.63.198.172   06 E1F1 0050   214K