Коммутаторы являются более интеллектуальными устройствами по сравнению с концентраторами, т.к. анализируют все входящие пакеты посредством сравнения MAC-адресов источника и назначения, и переправляют пакеты в порты, которым они адресованы. Существуют управляемые коммутаторы с поддержкой зеркалирования портов – функцией, позволяющей дублировать весь проходящий через коммутатор трафик на отдельный порт.  

Таким образом, мониторинг сети возможен при подключении Сервера сетевого перхвата к порту управляемого коммутатора, на который зеркалируется трафик.

Данный способ организации перехвата трафика является наиболее предпочтительным с точки зрения производительности.

Существуют способы организации перехвата трафика и при отсутствии управляемого коммутатора. Например, с помощью определенных сетевых атак можно заставить коммутатор функционировать аналогично хабу и рассылать трафик по всем портам, однако такие способы не рекомендуется использовать.