Los switches operan en la capa de enlace de datos y manejan direcciones MAC. Permiten crear VLANs para segmentar el tráfico de red lógicamente. Las VLANs se pueden configurar en los puertos de switch para determinar a qué VLAN pertenece cada puerto y dispositivo conectado. Los puertos trunk permiten el tráfico de múltiples VLANs y se usan para conectar switches.