Ak nie si v jednej koliznej domene, popripade nie je nastaveny na switchi SPAN/RSPAN, alebo nie je nastaveny nejaky iny "vnutorny" hack switcha, tak odchytavat komunikaciu nebudes.
Kolizna domenu si mozes predstavit ako centralnu mnozinu. Cez tuto mnozinu komunikuju koncove body siete( PC,pda,mobil), tak, ze data su viditelne akejkolvek entite, ktora v nej komunikuje.
Ludsky napisane, nejaky segment v sieti, kde data "vidia" vsetci ucastnici danej koliznej domeny.
To znamena, ak mas napriklad HUB[koncentrator], tak vsetky data, ktore si poslal cez nejaky port sa dostanu na VSETKY ostante aktivne porty von.
Ak pouzivas switch, tak je tam jedna kolizna domena v half duplexe: koncove zariadenie a port switcha, ktory pouzivas.
Vo full duplexe, len ty sam.
Ak pouzivas HUB, tak vsetky pripojene zariadenia v danom HUBe su v jednej koliznej domene.
Ak ti ide o odchytavanie multicastov/brodcastov, tak si na to nastav switch, hladaj IGMP.
[Broadcast funguje stale, ale iba v brodcastovej domene].
Snad ti to pomohlo.