Sniffer

[ffandino4]

Hola a todos,
Tengo un problema en la red y querría saber si alguien me puede echar una mano.
Resulta que hay un equipo que está subiendo y bajando gran cantidad de datos en la red, y que me está bloqueando uno de los routers que tenemos.
el problema es que no quiero que no quiero que el usuario se entere de que lo estoy espiando, y claro lo único que se me ocurre es sacar el cable de red del swich y esperar a que proteste el usuario.
El swich no me pone la dirección ni el host que tiene el que se conecta. Necesitaba un sniffer bueno y facil de configurar para saber que está haciendo este usuario.
Alguien me puede aconsejar?? preferentemente en español