端口镜像也称作巡回分析端口，它从网络交换机的一个端口转发每个进出分组的拷贝到另一个端口，分组将在此端口进行分析，端口镜像是监视网络通信量的一种方法。网络管理员使用端口镜像作为一种诊断或调试的工具，尤其是阻挡攻击的时候。它使管理员能更近地跟踪交换机的性能并在必要时对其更改。管理员可以在本地或远程对端口镜像进行管理。
管理员通过分配拷贝所有分组的端口及那些分组将被发往的端口来配置端口镜像。被发往第一个端口或从此端口发出的分组都将被转发到第二个端口。管理员将在接收镜像数据的这个端口放置一个协议分析器来分别监视每个段。分析器将在不影响原端口上的客户的情况下捕捉及评估数据。
监视端口可以是在同一个带RMON探测器的SwitchModule上的端口，也可以是在同一hub或SwitchModule处理器中不同SwitchModule上的端口。
端口镜像被激活时会消耗很多CPU资源。长期监视更好的选择是一种像光学探测器一样的Passive Tap，还可以是一个以太网中继器。