Uno switch di rete è un dispositivo che collega più dispositivi su una rete locale e inoltra il traffico Ethernet alla porta di destinazione corretta. A differenza di un semplice hub, uno switch apprende quali indirizzi MAC si trovano su quali porte, quindi invia i frame solo dove devono andare. Molti switch forniscono anche VLAN, sicurezza delle porte, aggregazione dei collegamenti e, in alcuni modelli, Power over Ethernet per telefoni, telecamere e access point.
Nella sicurezza informatica, gli switch sono importanti perché si trovano al centro della comunicazione interna. Se uno switch è configurato in modo errato o compromesso, un attaccante può essere in grado di intercettare il traffico, reindirizzare i flussi o isolare i dispositivi. I difensori usano i log dello switch, la segmentazione VLAN, i controlli sugli indirizzi MAC e gli aggiornamenti del firmware per ridurre il rischio. Anche i danni fisici sono importanti: uno switch danneggiato può interrompere la connettività o l'alimentazione PoE, causando interruzioni che sembrano attacchi alla rete finché l'hardware non viene controllato.