Stikalo deluje na drugi (podatkovno-povezovalni) plasti in lahko, za razliko od vozlišča, usmerja promet na podlagi strojnih naslovov. Z vohljačem lahko v takem omrežju prestrezamo le promet »broadcast« in »multicast«, tj. promet, namenjen vsem omrežnim členom. Zajemanje prometa se v takih omrežjih izvaja v kombinaciji z zastrupljanjem ARP (Monitor 10/2006) na nekaterih stikalih Cisco pa tudi z uporabo funkcije.