求助sniffer网络结构问题

q0713h

公司网络结构大致如下




交换机1---4  都是非网管交换机   接的是各部门员工电脑  
主交换机可以做镜像端口  

这种环境,如果我把装有sniffer的电脑接在分交换机1( 或者分交换机2  ,3 ,4 )上,是只能监听到这个交换机下面的用户的数据,还是能监听到全部内网的数据,还是什么都监听不到呢?

如果我想分析arp攻击源,该如何部署呢?

新手,请教各位前辈!谢谢!

sjy2043

在主交换机上做端口镜像，将装有sniffer的电脑接到祝交换机的镜像端口上。接口捕捉到所有的数据。方便查各种问题。