conf t
Switch(config)# monitor session session source interface1 both
Switch(config)# monitor session session destination interface2
где interface1 это "реальный порт"
interface2 это "порт для мониторинга"
both значит что будет прослушиваться весь трафик (и туда и обратно), но можно поставить и rx или tx.URL: http://www.opennet.me/openforum/vsluhforumID6/5358.html
Обсуждается: http://www.opennet.me/tips/info/688.shtml
На маршрутизаторе подобная команда почему-то не выполнилась. IOS ругалась на имя интерфейса.