к свичу ессно..
Пробовал ..где-то по осени той в лог писать, не видел чтоб что-то писалось. На последних ИОСах не пробовал. Проверю.

Все равно не понял - при чем сдесь доступ к свичу и мирроринг портов ?

был логичный совет - встать в линк между свичами и смотреть что там бегает. Это достаточно тяжко, хотя попробую. Что можно еще сделать - замиррорить этот порт на другой, подключить туда снифер и бдить. А если-б можно было смотреть трафик на порту - возможно было-б проще. Это раз. А два - просто плохо без возможности смотреть трафик !

Смотреть траффик - все равно не пойму, что под этим понимается
Есть мирроринг, есть RMON-статистика - что еще требуется ?
А хаб включить, хоть и тяжело, но это единственный вариант посмотреть "полный" траффик.
Раз пакеты дропаются портом, то остальные методы не помогут