Как смотреть трафик на интерфейсе, кто больше всех грузит интерфейс

Качающие вообще

На физическом интерфейсе включаем netflow:

interface fa0/0
ip address 10.0.0.1 255.255.255.252
ip flow ingress
ip flow egress

...и смотрим состояние командой 

sh ip cache flow

 И десятка самых качающих в частности

ip flow-top-talker
  top 10
  sort-by bytes
  cache-timeout 100

...и смотрим состояние командой 

sh ip flow top-talkers

http://sysadminblog.ru/cisco/2010/03/30/poleznye-komandy-v-cisco-ios-1.html