en mi trabajo tengo este caso, la verdad estoy comenzando en el area y si pueden ayudarme estaria muy bueno:
en un 2960-xr tenemos cableado un servidor con el wireshark y en el mismo switch esta cableada la pata MPLS de Telefónica. Nosotros creamos las sesiones de monitoreo pero cuando vamos a ver el archivo del wireshark no vemos el tráfico de todas las oficinas que tienen vinculo de Telefónica. Solo vemos de 2 o 3 sitios y de 1 o 2 redes de estos.