端口镜像（Port Mirroring）可以让用户将所有的流量从一个特定的端口复制到一个镜像端口。
如果您的交换机提供端口镜像功能，则允许管理人员自行设置一个监视管理端口来监视被监视端口的数据。监视到的数据可以通过PC上安装的网络分析软件来查看，通过对数据的分析就可以实时查看被监视端口的情况。如下图所示：
大多数三层交换机和部份两层交换机，具备端口镜像功能
TP-LINK出品的TL-SF2008是一款端口镜像交换机，它提供8个10/100M端口，支持配置软件配置，支持端口镜像、Port VLAN，支持端口屏蔽、优先级等智能配置。TL-SF2008整体性能优越，使用简单，价格适宜，为工作组用户及智能小区宽带接入提供理想的组网解决方案。
TL-SF2008产品特性：符合IEEE 802.3，IEEE 802.3u标准；流控方式：全双工采用IEEE 802.3x标准，半双工采用Backpressure标准；8个10/100M自适应RJ45端口，支持端口自动翻转（Auto MDI/MDIX）；支持端口镜像功能。
TL-SF2008支持8个Port VLAN；提供端口开关（屏蔽）功能；支持IEEE 802.1p优先级协议模式和二级静态端口优先级模式；支持手动设置端口工作模式；提供一个终端设备（DTE）配置串口，支持配置软件设置，全中文配置界面；内置通用电源，1U钢壳，可安装于19英吋标准机架，工业级设计。
配合NAI公司出品Sniffer Pro 可以对局域网进行监听，通过分析数据包，可以迅速找出局域网中中了木马的电脑。