Учет трафика на cisco 3660

Итак, есть такая проблема - в удаленном районе кто-то жрет трафик. Засранца вычислить не могут.
Район приходит на CISCO 3660 через модем WATSON5 SHDSL 2Pair (это то, что я на нем смог прочитать...)

Полазив по задней стенке кошки, нашел, что кабель из можема заходит на интерфейс, подписанный как ETHERNET 0. Полазив в конфигах кошки вычислил, что интерфейс называется Ethernet2/0, что достаточно странно. Обычно надписи на оборудовании совпадают с тем, что указано в конфигах.


Порылся в google, кое что надыбал. Подключаюсь к cisco 3660 любым способом (консоль, telnet, ssh). Переходим в режим enable. Дальше командуем:

conf t
interface Ethernet2/0
ip accounting output-packets

Вот. Теперь вроде как можем посмотреть статистику по интерфейсу следующим образом:

show ip accounting

В конце выдается Accounting data age is 8. Я так понимаю, это указывается время, в течении которого собирается статистика. Есди нам нужно обнулить и посмотреть статистику с нового момента, делаем так:

clear ip accounting
show ip accounting

Информацию брал отсюда