Un conmutador no administrado ni siquiera sabe qué es IP. Reenviará los paquetes IP y muchos otros protocolos sin comprender cuál es la diferencia.
Todo lo que necesita saber el conmutador para decidir a dónde va un paquete es la dirección MAC.
El destino y la fuente MAC son dos de los tres campos de encabezado de Ethernet que la capa superior siempre debe proporcionar, el tercero es EtherType, que es un número de 16 bits que indica cuál es el protocolo de la capa superior. Algunos ejemplos son
0x0800 IPv4
0x0806 ARP
0x86DD IPv6
En general, estos números son opacos a los interruptores y se tratan solo como datos. Hay excepciones como 0x8874 y 0x8899 que algunos conmutadores (generalmente administrados) usarán para detectar bucles.
La mayoría de las herramientas de análisis de red no podrán distinguir entre un par de máquinas conectadas directamente con un cable Ethernet y un par de máquinas conectadas a través de 1, 2 o más conmutadores.
Al sondear una red conmutada de 4 o más máquinas con direcciones MAC de origen y destino cuidadosamente diseñadas, es posible deducir cierta información sobre la estructura de la red al observar si dos rutas de red están utilizando la misma tabla CAM o no. También puede medir aproximadamente el tamaño de la tabla CAM y la rapidez con que se agota el tiempo de espera de las entradas.
Según estas métricas, es posible que las herramientas sofisticadas de análisis de red digan cuántos conmutadores hay en su red e incluso puedan hacer algunas suposiciones sobre los chips utilizados en esos conmutadores.