Um switch não gerenciado nem sabe o que é IP. Ele encaminhará pacotes IP e muitos outros protocolos sem entender a diferença.
Tudo o que o switch precisa saber para decidir onde um pacote vai é o endereço MAC.
Destino e MAC de origem são dois dos três campos de cabeçalho Ethernet que a camada superior deve sempre fornecer, o terceiro é EtherType, que é um número de 16 bits indicando qual é o protocolo de camada superior. Alguns exemplos são
0x0800 IPv4
0x0806 ARP
0x86DD IPv6
Em geral, esses números são opacos aos switches e são tratados apenas como dados. Existem exceções, como 0x8874 e 0x8899, que alguns switches (geralmente gerenciados) usarão para detectar loops.
A maioria das ferramentas de análise de rede não será capaz de distinguir entre um par de máquinas conectadas diretamente com um cabo Ethernet e um par de máquinas conectadas por meio de 1, 2 ou mais switches.
Ao sondar uma rede comutada de 4 ou mais máquinas com endereços MAC de origem e destino cuidadosamente elaborados, é possível deduzir algumas informações sobre a estrutura da rede, observando se dois caminhos de rede estão usando a mesma tabela CAM ou não. Também pode ser capaz de medir aproximadamente o tamanho da tabela CAM e a rapidez com que as entradas são expiradas.
Com base nessas métricas, pode ser possível que ferramentas sofisticadas de análise de rede digam quantos switches estão na sua rede e talvez até mesmo adivinhem os chips usados nesses switches.