conf t
Switch(config)# monitor session session source interface1 both
Switch(config)# monitor session session destination interface2
где interface1 это "реальный порт"
     interface2 это "порт для мониторинга"
     both значит что будет прослушиваться весь трафик (и туда и обратно), но можно поставить и rx или tx.