通过改变网络拓扑使用Sniffer Pro监控、分析协议的示意图
此方案简单，适用于国内大多数小型企业，此类企业接入速度通常都不高，核心交换机到接入路由设备链路速度不高（即使高，也受接入提供商的链路速度限制），故可以做此改变。
这种方法可以监控到所有局域网和外部网络之间的数据交换，但对局域网内部之间的数据交换无法截取数据包，因为Sniffer放置在了核心交换机之上，如果需要对局域网内部之间的数据交换进行截取数据包分析，则需要将Sniffer安置在核心交换机和Ethernet之间，这则对网络交换速度提出了一个挑战。