这种情况下科来抓包怎么用？

情况如下，目前有个分公司网络老有延迟，主要用户都是中年妇女，优盘满是病毒。我在那部署的一个应用终端回链服务器隔个三五天总是有丢包或者重复包，个别时候会全区域的断网。交换机、终端设备、网线头都换了也没用。现在想看看问题症结在哪。交换机上划了几个vlan。应该怎么设置抓取？
目前我只抓了我的应用终端地址IP和区域内报错严重的IP（不在一个vlan内），这样的数据有用吗？

从交换机上抓，再一个网关上开启日志，记录所有上网的日志慢慢看，还有啊是不是p2p流量拥堵，arp欺骗之类

http://wenku.baidu.com/link?url=aq-nzbul5b84fgl290lihyqjal4uzt-md4ofolp2squ2fwmnhdk6jxcjtljtlxg3wl2zidxmc63ybmicudju0jytrcc7rbds6jyxcsvhfkm 百度文库有详细教程、。