Я думаю, что вы ищете SPAN / RSPAN.
Вы хотите, чтобы ваш адаптер в смешанном режиме / режиме монитора. И не участвуя в трафике уровня 2 или уровня 3.
Это должно заставить вас работать https://supportforums.cisco.com/t5/lan-switching-and-routing/how-do-we-use-wireshark-on-cisco-networks/td-p/1612394