Switch Port Analyser (SPAN) adalah sebuah teknik yang dapat dilakukan pada layer 2 dalam hal ini adalah device switch yang dapat melalukan mirror terhadap trafik yang melewati sebuah/beberapa port pada suatu switch tujuannya adalah untuk melakukan monitoring. SPAN banyak digunakan dalam kegiatan analisis untuk troubleshooting network, namun tidak menutupkan kemungkinan dapat dimodifikasi untuk keperluan lain, misal pencurian data.
Ilustrasi dapat dilihat pada gambar yang disadur dari cisco:
Jika dibayangkan SPAN, silahkan menghayal! yang terjadi pada SPAN selintas mirip dengan apa yang terjadi pada Hub namun kenyataannya jelas berbeda.
Pada Hub ketika suatu device mengirimkan frame pada host tertentu, semua host yang aktif juga akan mendapatkan data tersebut. Pada gambar dibawah misalkan komputer A mengirimkan frame ke komputer B, komputer sniffer dan komputer blank juga akan menerima data tersebut karena sifat dari Hub yang akan membroadcast kesemua host, sifat dasar hub adalah 1 broadcast domain dan 1 collusion domain.
Pada Hub ketika suatu device mengirimkan frame pada host tertentu, semua host yang aktif juga akan mendapatkan data tersebut. Pada gambar dibawah misalkan komputer A mengirimkan frame ke komputer B, komputer sniffer dan komputer blank juga akan menerima data tersebut karena sifat dari Hub yang akan membroadcast kesemua host, sifat dasar hub adalah 1 broadcast domain dan 1 collusion domain.