Pues el unico truco para eso es saber donde estar escuchando. Mira si en los routers/switch hay un puerto para administradores. Esos sirven para escuchar todo ya que en los switchs hay una tabla ARP por lo tanto solo se mandan los paquetes a las bocas correspondientes. Otra buena herramienta es SNORT! Contame que ese tema me interesa mucho!