O switch “lê” o endereço de destino do pacote, compara com a sua tabela de filtragem e cria uma conexão temporária entre o segmento de origem e o segmento de destino do pacote, utilizando o endereçamento do subnível MAC (Médium Access Control) da camada: