先說明用途，這樣才好建議用什麼東西。

如果只是要觀察一般封包，裝個 wireshark 就夠了，sniff 的原理是讓網卡進入混亂模式(promiscuous mode)來監聽網路封包。
http://en.wikipedia.org/wiki/Promiscuous_mode

如果你要更進階一點的，可以參考 CISCO IOS Netflow，這部份需要稍微設定一下 CISCO router，然後可以用一些軟體去監控流量，其中也有一些免錢軟體。
http://www.cisco.com/c/en/us/produc...cd80406232.html

這些東西都不用額外買設備。