Hola Gianfranco!
Es correcto, muchos switches pueden trabajar en capa 4; en realidad los switches que ya son capaces de analizar headers más allá de la capa 3, ya son considerados switches «multicapa». Respecto a tu última consulta, hay diferentes dispositivos de red que no mencionamos acá, en cada uno de ellos hay que examinar hasta que capa analizan la información para considerarlos si son capa 4 o no, por ejemplo un firewall es considerado de capa 7 de acuerdo a las funciones que proporcione, ya que puede analizar la información hasta el nivel aplicativo. No se puede decir de manera absoluta que un dispositivo es de una capa o no (con excepciones como Hubs, bridges, repetidores, APs, etc.), todo dependerá del modelo del dispositivo y las funciones que implemente; sin embargo en CCNA se va introduciendo a los dispositivos en una capa en particular para no generar confusiones, a medida que se avanza en los estudios esa línea que delimita a un dispositivo en una sola capa se va eliminando.
Saludos! =)