Hubs opereren op de fysieke laag (laag 1) van het OSI-model en zenden alle ontvangen gegevens uit naar alle aangesloten apparaten. Dit gebrek aan intelligentie weerhoudt hen ervan netwerksegmenten te isoleren; ze behandelen in essentie het gehele verbonden netwerk als één enkel botsingsdomein. Routers, switches en firewalls werken daarentegen op hogere lagen en kunnen verkeer op intelligente wijze sturen, waardoor netwerksegmentatie mogelijk wordt.