La seguridad del conmutador ofrece seguridad de Capa 2 y de Capa 3 sin estado. Para ello, comprueba el tráfico de entrada al conmutador lógico y descarta los paquetes no autorizados que se envían desde máquinas virtuales comparando la dirección IP, la dirección MAC y los protocolos con un conjunto de direcciones y protocolos permitidos. Puede utilizar la seguridad del conmutador para proteger la integridad del conmutador lógico mediante el filtrado de los ataques maliciosos de la máquina virtual de la red.

Puede configurar el filtro Unidad de datos de protocolo de puente (BDPU), la búsqueda DHCP, el bloqueo de servidores DHCP y las opciones de limitación de frecuencia para personalizar el perfil de conmutación de seguridad del conmutador en un conmutador lógico.