Концентраторы функционируют таким образом, что все принимаемые пакеты, вне зависимости от их назначения, рассылаются по всем портам. Как правило, сетевые адаптеры настроены, чтобы принимать только адресованные им сетевые пакеты, а все остальные пакеты игнорируются. Сервер сетевого перехвата переводит сетевой адаптер в режим, позволяющий принимать пакеты, адресованные другим рабочим станциям сети, т. е. весь сетевой трафик.  

Данные любых компьютеров, подключенных к концентратору, будут приниматься сетевым адаптером сервера, на котором установлен Сервер сетевого перехвата.  

Для целей мониторинга такой вариант представляется недостаточно удобным, поскольку концентраторы создают большую нагрузку на сеть, неоправданно дублируя трафик при его рассылке по портам, которым он не адресован.

При организации мониторинга в сетях, где установлены концентраторы, следует также помнить о существовании так называемых интеллектуальных, или коммутируемых, хабов. Такие концентраторы в действительности являются коммутаторами, хотя в документации об этом может быть ничего не указано.

В любом случае для целей мониторинга наиболее рекомендуемым сетевым оборудованием являются коммутаторы с портом зеркалирования, поэтому даже при наличии концентратора в сети настоятельно рекомендуется установить такой коммутатор.