Los switches operan en la capa de enlace de datos y manejan direcciones MAC. Permiten crear VLANs para segmentar el tráfico de red y detener las tramas de broadcast. Se pueden configurar puertos de acceso para asignar dispositivos a una VLAN en particular, y puertos troncales para permitir el tráfico de múltiples VLANs entre switches.