cisco monitor cpu мониторим все что приходит на процессор

monitor session 1 source cpu rx
monitor session 1 destination interface Gi3/10 ingress vlan 504 learning
monitor session 1 filter packet-type good rx

а дальше таз подключен к gi 3/10 с включенным tcpdump