أتذكر في أيامي كمسؤول شبكة مبتدئ كان عليّ أن أقوم بالتقاط الحزم وتحليلها على الأجهزة المتصلة بمفاتيح التبديل. اعتدت أن آخذ حاسوبي المحمول الذي يعمل بنظام Wireshark، وأقوم بتوصيل بطاقة NIC على الحاسوب المحمول بمنفذ مفتوح على المحول الذي أردت التقاط الحزم منه، ثم تسجيل الدخول إلى المحول وإعداد الواجهة كشبكة SPAN (أو مرآة) حتى أتمكن من التقاط الحزم من جهاز متصل وعكس حركة المرور إلى حاسوبي المحمول. ثم اضطررت إلى تكوين Wireshark لحركة المرور المحددة التي أردت التقاطها. كان هذا يستغرق وقتًا طويلاً، وإذا قمت ببرمجة التكوين ل SPAN أو لم أقم بإعداد Wireshark بشكل صحيح، فقد تستغرق هذه العملية وقتًا أطول مما ينبغي.