详解二层、三层交换机区别及其适用场景

二、三层交换机有什么区别，企业组网到底应该怎么选择

二层交换机对于大家来说并不陌生，在小型组网中有着广泛的应用，但是随着组网越来越复杂、网速要求越来越高、功能需求越来越多，三层交换机迅速崛起，并一度成为数据中心和大型企业的企业网络部署首选。那么，究竟二层交换机与三层交换机有什么区别？企业组网到底应该选择二层交换机还是三层交换机？

■识别二层交换机

二层交换机工作于OSI模型的第二层(数据链路层)，故称为二层交换机。二层交换技术发展比较成熟，属数据链路层设备，可以识别数据包中的MAC地址信息，根据MAC地址进行转发，并将这些MAC地址与对应的端口记录在自己内部的一个地址表中。

■识别三层交换机

三层交换机就是具有部分路由功能的交换机，即二层交换技术+三层转发技术。三层交换机最重要的用途是加快大型局域网内部

的数据交换，所具有的路由功能也是为该目的服务，能够做到一次

路由，多次转发。

对于数据包转发等规律性的过程由硬件高速实现，而像路由信

息更新、路由表维护、路由计算、路由确定等功能，由软件实现。

解决了传统路由器低速、复杂所造成的网络瓶颈问题。

■二层和三层交换机的区别

功能：二层交换机基于MAC地址访问，只做数据的转发，并且不能配置IP地址；而三层交换机将二层交换技术和三层转发功能结合在一起，可配置不同vlan的IP地址；

应用：二层交换机主要用于网络接入层和汇聚层，而三层交换机主要用于网络核心层；

协议：二层交换机支持物理层和数据链路层协议，而三层交换机支持物理层、数据链路层及网络层协议。

场景：二层交换机多用于小型局域网组网，其快速交换功能、多个接入端口为小型网络用户提供了很完善的解决方案；三层交换机则多用于中、大型局域网组网，可以有效加快数据转发。

■二层交换机和三层交换机怎么选？

二层交换机可以满足接入层的应用需求，并且成本也比较低，适用于小型局域网。但如果把大型网络按照部门，地域等等因素划分成一个个小局域网，这将导致大量的网际互访，单纯的使用二层交换机不能实现网际互访。

三层交换机可通过划分广播域，将整体网络划分为独立的二层网络，不同二层网络之间可以通过三层交换机的ACL控制网络访问权限，从而保证网络的安全性。

此外更智能的三层交换机能够使网络在不损失带宽的情况下进行分段和控制，多应用于多部门多业务办公的企业，可使用三层交换机可以让不同部门使用不同的IP地址段、设置不同上网权限，使其相互不受影响。

总得来说，三层交换机可通过隔离二层网络，保证整体网络稳定性和安全性，尤其是在数据包的高速转发上，是二层交换机不可匹敌的。核心骨干网最好用上三层交换机，否则整个网络成千上万台的计算机都在一个子网中，不仅毫无安全可言，也会因为无法分割广播域而无法隔离广播风暴。