Switch yang tidak dikelola bahkan tidak tahu apa itu IP. Ini akan meneruskan paket IP serta banyak protokol lain tanpa pernah mengerti apa perbedaannya.
Semua switch perlu tahu untuk memutuskan ke mana paket pergi adalah alamat MAC.
Tujuan dan sumber MAC adalah dua dari tiga bidang header Ethernet yang harus selalu disediakan oleh lapisan yang lebih tinggi, yang ketiga adalah EtherType yang merupakan angka 16 bit yang menunjukkan apa protokol lapisan yang lebih tinggi. Beberapa contohnya adalah
0x0800 IPv4
0x0806 ARP
0x86DD IPv6
Secara umum angka-angka ini buram untuk switch dan diperlakukan hanya sebagai data. Ada beberapa pengecualian seperti 0x8874 dan 0x8899 yang digunakan oleh beberapa sakelar (biasanya dikelola) untuk mendeteksi loop.
Sebagian besar alat analisis jaringan tidak akan dapat membedakan antara sepasang mesin yang terhubung langsung dengan kabel Ethernet dan sepasang mesin yang terhubung melalui switch 1, 2, atau lebih.
Dengan menyelidiki jaringan yang beralih dari 4 mesin atau lebih dengan sumber MAC tujuan dan alamat MAC yang dibuat dengan cermat, adalah mungkin untuk menyimpulkan beberapa informasi tentang struktur jaringan dengan mengamati apakah dua jalur jaringan menggunakan tabel CAM yang sama atau tidak. Mungkin juga bisa mengukur kira-kira ukuran tabel CAM dan seberapa cepat entri waktunya.
Berdasarkan metrik seperti itu, alat analisis jaringan yang canggih memungkinkan untuk mengatakan berapa banyak switch di jaringan Anda dan bahkan mungkin membuat beberapa tebakan tentang chip yang digunakan dalam switch tersebut.