Một chuyển đổi không được quản lý thậm chí không biết IP là gì. Nó sẽ chuyển tiếp các gói IP cũng như nhiều giao thức khác mà không bao giờ hiểu sự khác biệt là gì.
Tất cả các công tắc cần biết để quyết định nơi một gói đi là địa chỉ MAC.
MAC đích và MAC nguồn là hai trong ba trường tiêu đề Ethernet mà lớp cao hơn phải luôn cung cấp, lớp thứ ba là EtherType, là số 16 bit cho biết giao thức lớp cao hơn là gì. Một số ví dụ
0x0800 IPv4
0x0806 ARP
0x86DD IPv6
Nói chung, những con số này mờ đục đối với các thiết bị chuyển mạch và được coi là dữ liệu. Có các trường hợp ngoại lệ như 0x8874 và 0x8899 mà một số công tắc (thường được quản lý) sẽ sử dụng để phát hiện các vòng lặp.
Hầu hết các công cụ phân tích mạng sẽ không thể phân biệt được sự khác biệt giữa một cặp máy được kết nối trực tiếp với cáp Ethernet và một cặp máy được kết nối qua 1, 2 hoặc nhiều thiết bị chuyển mạch.
Bằng cách thăm dò mạng chuyển đổi từ 4 máy trở lên có địa chỉ MAC nguồn và đích được tạo cẩn thận, có thể suy ra một số thông tin về cấu trúc của mạng bằng cách quan sát xem hai đường dẫn mạng có sử dụng cùng một bảng CAM hay không. Nó cũng có thể đo kích thước của bảng CAM và thời gian hết hạn của các mục.
Dựa trên các số liệu như vậy, các công cụ phân tích mạng tinh vi có thể cho biết có bao nhiêu thiết bị chuyển mạch trên mạng của bạn và thậm chí có thể đoán được về các chip được sử dụng trong các thiết bị chuyển mạch đó.