Om du inte vill uppfinna hjulet finns "netcap.exe" att installera från katalogen \support\tools på din Windows 2000 eller XP skiva. Det är ett command-line baserat capture filter.
Om du har en server-version av Windows 2000 finns även "network monitor" som är en grafisk variant.
Om du föredrar att göra detta själv finns mer info här: http://msdn.microsoft.com/library/default.asp?url=/library/en-us/netmon/netmon/about_network_monitor_2_0.asp?frame=true