एक अप्रबंधित स्विच को यह भी पता नहीं है कि आईपी क्या है। यह आईपी पैकेटों के साथ-साथ कई अन्य प्रोटोकॉलों को आगे बढ़ाएगा, जो यह समझे बिना कि अंतर क्या है।
सभी स्विच को यह पता करने के लिए आवश्यक है कि एक पैकेट कहाँ जाता है मैक पते।
गंतव्य और स्रोत मैक तीन ईथरनेट हेडर फ़ील्ड्स में से दो हैं जो उच्चतर परत को हमेशा प्रदान करना चाहिए, तीसरा एथरटाइप है जो एक 16 बिट संख्या है जो दर्शाता है कि उच्च परत प्रोटोकॉल क्या है। कुछ उदाहरण निम्न हैं
0x0800 IPv4
0x0806 ARP
0x86DD IPv6
सामान्य तौर पर ये संख्या स्विच करने के लिए अपारदर्शी होती है और इसे केवल डेटा के रूप में माना जाता है। ऐसे अपवाद हैं जैसे 0x8874 और 0x8899 जो कुछ स्विच (आमतौर पर प्रबंधित) का उपयोग लूप का पता लगाने के लिए करेंगे।
अधिकांश नेटवर्क विश्लेषण उपकरण एक ईथरनेट केबल और सीधे 1, 2 या अधिक स्विच के माध्यम से जुड़ी मशीनों की एक जोड़ी के साथ मशीनों की एक जोड़ी के बीच अंतर बताने में सक्षम नहीं होंगे।
ध्यान से तैयार किए गए स्रोत और गंतव्य मैक पते के साथ 4 या अधिक मशीनों से एक स्विच किए गए नेटवर्क की जांच करके, दो नेटवर्क पथ एक ही सीएएम टेबल का उपयोग कर रहे हैं या नहीं, यह देख कर नेटवर्क की संरचना के बारे में कुछ जानकारी निकालना संभव है। यह सीएएम तालिका के आकार को मापने में सक्षम हो सकता है और कितनी जल्दी प्रविष्टियों का समय समाप्त हो जाता है।
ऐसे मेट्रिक्स के आधार पर परिष्कृत नेटवर्क विश्लेषण उपकरणों के लिए यह कहना संभव हो सकता है कि आपके नेटवर्क पर कितने स्विच हैं और शायद उन स्विचेस में प्रयुक्त चिप्स के बारे में कुछ अनुमान भी लगा सकते हैं।