Z vohljačem lahko v takem omrežju prestrezamo le promet »broadcast« in »multicast«, tj. promet, namenjen vsem omrežnim členom. Zajemanje prometa se v takih omrežjih izvaja v kombinaciji z zastrupljanjem ARP (Monitor 10/2006) na nekaterih stikalih Cisco pa tudi z uporabo funkcije. Večina vohljačev deluje na pasivni način, aktivni vohljači pa so nedvomno v domeni hekerjev.