A formação de redes virtuais privadas (VPN) em TCP/IP pode ser feita pelo uso do IPSec. Este serviço permite que os dados sejam autenticados e cifrados para confidencialidade entre dois roteadores IP.

Em redes IP, o roteamento pode ser feito em uma base salto-a-salto, em que o destino de cada pacote é determinado dinamicamente durante o seu percurso pela rede. Esse mecanismo de roteamento dinâmico torna mandatório o uso de protocolos de roteamento em redes IP, mesmo que sejam pequenas redes com topologia relativamente estática.

O protocolo de interconexão de redes é o IP, que opera em modo não-orientado a conexões e fornece um serviço de entrega de pacotes não-confiável. Entretanto, o uso do IP juntamente com o TCP faz com que o serviço oferecido à aplicação seja ao mesmo tempo confiável e orientado à conexão.

Para os enlaces de maior velocidade de transmissão, usando gigabitethernet (1 Gbps) ou 10 gigabitethernet (10 Gbps), pode-se usar um quadro de controle de acesso ao meio denominado quadro jumbo. Este quadro é formado pela concatenação de diversos quadros ethernet convencionais e permite que a comutação ou arbitração do meio seja realizada uma única vez para diversos quadros convencionais.

O empilhamento (conexão em cascata) de switches ethernet necessita de uma sinalização para a definição de rotas e regras de encaminhamento de quadros, que é implementada de maneira proprietária. Assim, switches de fabricantes diferentes não podem ser empilhados, a não ser que se utilize encaminhamento por broadcast entre os switches.

Ethernet possui um serviço de segurança criptográfica nativo em que o endereço MAC é usado para geração de uma chave criptográfica, que será empregada em algoritmo de criptografia assimétrica. Esse sistema permite resolver eficientemente o problema da distribuição de chaves criptográficas, uma vez que os endereços MAC já estão distribuídos em todos os pontos comunicantes da rede.

Com a adoção de redes completamente comutadas, a segmentação de uma rede deixa de ser física e passa a ser lógica, com a formação de redes locais virtuais (VLAN).

Uma tendência atual consiste na substituição completa de redes ethernet com acesso ao meio compartilhado por redes completamente comutadas. Isso se deve essencialmente à implantação de infra-estrutura de cabeamento estruturado e à diminuição da diferença de preços entre os equipamentos comutadores e os repetidores multiporta.

Ao contrário das redes de dados, as redes de telefonia utilizam um plano de endereçamento estático. Um serviço inteligente que possibilita compensar algumas limitações desse modelo de endereçamento é o serviço denominado siga-me, por meio do qual chamadas para um endereço são redirecionadas para outro. Entretanto, como reflexo do endereçamento estático, o redirecionamento precisa ser explicitamente programado pelo usuário ou pela operação da rede.

A identificação de chamadas é um serviço inteligente que envolve necessariamente sinalização adicional na rede telefônica. Esse tipo de sinalização somente pode ser realizado em sistemas de sinalização fora da banda (out-ofband), mesmo que esse utilize uma sinalização de canal comum. Portanto, para sistemas em que a sinalização é realizada no mesmo enlace utilizado para a comunicação de voz, a identificação de chamadas não é possível.