Lag 2-switch vs. lag 3-switch: forskjeller og bruksområder 2026
Innholdsfortegnelse
I et fagmiljø vil du ofte støte på begrepene L2-switch og L3-switch. Bak denne tekniske terminologien skjuler det seg en vesentlig arkitektonisk forskjell: hvor og hvordan bryteren tar sine beslutninger pakkeoverføring. Å velge feil type fører til redusert ytelse eller unødvendige kostnader.
Denne veiledningen forklarer forskjellen mellom Lag 2-switch (L2) og Lag 3-svitsj (L3) I henhold til OSI-modellen beskriver den fem konkrete driftsmessige forskjeller og angir hvor hver type skal plasseres i en profesjonell arkitektur (tilgang, distribusjon, kjerne).
Hva er en lag 2-switch?
En L2-switch virker på databindingslag (datalink) i OSI-modellen. Dens egenskaper:
- Behandle dem Ethernet-rammer
- Identifiser MAC-adresser (48-bits maskinvare-ID-er)
- Opprettholder en MAC-tabell ved å knytte hver adresse til en port
- Videresender rammene til den aktuelle porten, eller til oversvømmelse hvis MAC-adresse er ukjent
- Forstår ikke ikke IP-adressene
- Administrerer VLAN 802.1Q (i L2-modeller med administrert drift)
Se vår En omfattende guide til nettverkssvitsjer for mer informasjon.
Hva er en lag 3-switch?
En L3-switch virker på nettverkslag i OSI-modellen. Den kombinerer:
- Alle funksjonene til en L2-switch (MAC, VLAN, hurtigveksling)
- IP-ruting mellom undernettverk / VLAN
- Rutingtabell + IP-adresser tilknyttet de logiske grensesnittene
- Støtte for rutingsprotokoller (RIP, OSPF, BGP, avhengig av modell)
- Behandling maskinvare (ASIC) for ytelse i wire-speed-klasse
En L3-switch er i hovedsak en «switch + ruter» i én og samme enhet. Den gir en betydelig hastighetsøkning ved rutingen mellom VLAN-er ved å utføre dette i maskinvare i stedet for programvare.
Sammenligning av virkemåter
L2-switch: MAC-basert videresending
- Switchen mottar en Ethernet-ramme på en port
- Han leserkilde-MAC-adresse og lagrer den i MAC-tabellen sammen med inngangsporten
- Han lesermottakerens MAC-adresse og søker i MAC-tabellen
- Hvis funnet → unicast-sending på den tilsvarende porten
- Hvis den ikke blir funnet → flooding på alle porter (unntatt inngangsporten)
L3-switch: IP-basert videresending (for trafikk mellom VLAN-er)
- Switchen mottar en IP-ramme fra et kilde-VLAN
- Han lesermottaker-IP-adresse fra pakken
- Den sjekker rutetabellen for å finne ut hvilket grensesnitt som skal brukes som utgang
- Den erstatter kilde- og mål-MAC-adressene med de som passer til utgangsnettverket
- Pakken blir videresendt på maskinvare med samme hastighet som en L2-switch
Hovedpoeng: L3-switchen overtar ikke L2-funksjonen. For trafikk innenfor samme VLAN fungerer den som en vanlig L2-switch.
5 viktige forskjeller
| Kriterium | L2-switch | L3-switch |
|---|---|---|
| OSI-lag | Datakobling | Nettverk (+ Forbindelse) |
| Grunnlag for beslutningen | MAC-adresse | IP-adresse |
| Hovedfunksjon | Ethernet-svitsjing | Veksling + ruting |
| VLAN | Ja (med isolasjon) | Ja + rutingen mellom VLAN-er |
| Kommunikasjon mellom delnettverk | Umulig uten en ekstern ruter | Native |
| Protokoller | Fysikk + Kobling | Fysikk + Kobling + Nettverk |
| Rutingytelse | N/A | Wire-speed (maskinvare) |
| Rutingprotokoller | Ingen | RIP / OSPF / BGP (avhengig av modell) |
| Pris | $ - $$ | $$$ |
| Typisk bruk | Tilgang, distribusjon | Kjerne, datasenter |
1. Driftslag
L2 = datalink (OSI-lag 2). L3 = nettverk (OSI-lag 3, men omfatter også lag 2). Denne enkle forskjellen påvirker alt annet.
2. Overføringsteori
L2 leser kilde-MAC → mål-MAC → MAC-tabell → utgangsport. L3 legger til: hvis mål-MAC = «standardgateway», les mål-IP → rutetabell → ruting til et annet VLAN/undernett.
3. Nye funksjoner
L3 har i tillegg: IP-adresser per grensesnitt (SVI), statisk og dynamisk ruting, avanserte IP-baserte ACL-er og QoS via DSCP.
4. Arkitektonisk anvendelse
L2: lag avtilgang (brukerporter) og distribusjon. L3: lag kjerne i et profesjonelt nettverk. I små nettverk kan en L3-switch erstatte både kjernen og distribusjonsnivået samtidig.
5. Støttede protokoller
L2: STP, RSTP, MSTP, 802.1Q, LACP. L3 inkluderer i tillegg: RIP v1/v2, OSPF, EIGRP (Cisco), BGP (avansert), VRRP/HSRP for redundans.
Nettverksarkitektur: hvor skal L2 og L3 plasseres?
I en klassisk bedriftsarkitektur med tre nivåer:
| Nettverkslag | Typisk bryter | Rolle |
|---|---|---|
| Kjerne | L3 med høy kapasitet (modulær, SFP+/QSFP) | Ruting mellom VLAN-er, WAN-utgang, redundans |
| Distribusjon | L3 mellomklasse (eller L2+) | Sammenslåing av etasjer, retningslinjer, QoS |
| Tilgang | L2 / L2+ / PoE | Brukerporter, VLAN-tilgang |
I små og mellomstore bedrifter (< 100 brukere) kan arkitekturen være sammenbrudd i kjernen/distribusjonen : én enkelt L3-switch fungerer som både kjerne og distribusjonsnettverk, med L2-PoE-switcher i tilgangsnettverket.
Hvordan velge?
Tilfelle 1: Bolig eller lite kontor (< 20 enheter)
En Uadministrert Gigabit L2 PoE-switch Det holder. Ingen kompliserte VLAN-er, ingen ruting mellom undernett. Pris: 50–150 €.
Tilfelle 2: Avansert hjemmenettverk med brannmur (pfSense/OPNsense)
Administrert L2-switch Med VLAN for å skille mellom IoT, kunder og gjester, håndterer brannmuren rutingen mellom VLAN-ene. L3 er ikke nødvendig.
Tilfelle 3: SMB med 50–200 brukere
L3-switch i Core (for maskinvarebasert ruting mellom VLAN-er) + administrerte L2-switcher med PoE tilgjengelig. Typisk arkitektur. Vår 10G SFP+-serien tilbyr tilpassede maler.
Tilfelle 4: POL på hotell eller campus
Core L3 overflødig + OLT GPON → splitter → HGU WiFi 6 per rom. L3 administrerer VLAN-ene for abonnenter, administrasjon og tjenester.
Elfcam-switch-utstyr
- Gigabit L2 PoE-switcher med 4/8/16 porter — tilgang for privatkunder og små og mellomstore bedrifter
- 10G SFP+ L2+/L3-svitsjer — multi-gig-backbone, kjerne for små og mellomstore bedrifter
- 2×10G SFP+ + 5×2,5G RJ45-switch — NAS for profesjonelt bruk + nyere PC-er
- PoE-switch med 4 porter + 2 SFP — lite kontor
- PoE-switch med 8 porter + 2 SFP — standardbolig/SM-bedrift
- PoE-switch med 16 porter + 2 SFP — POL hotell, boligkompleks
- SFP/SFP+ BiDi-, LR- og ER-moduler — fiberforbindelser
Ofte stilte spørsmål — L2-switch vs. L3-switch
1Når blir det nødvendig med en L3-switch?
- 3+ VLAN med intensiv trafikk mellom VLAN-ene
- Nødvendig ytelse på wire-speed-nivå mellom undernett
- Nettverk med flere lokasjoner med OSPF/BGP
- Formalisert kjerne-/distribusjons-/tilgangsarkitektur
2L3 vs. dedikert ruter – hva er forskjellen?
- Dedikert ruter : programvare (CPU), mer fleksibel (VPN, NAT, applikasjonsbrannmur), men tregere ved høye overføringshastigheter
- L3-switch : maskinvare (ASIC), betydelig raskere (10–100 Gbps per port), men færre «smarte» funksjoner
3Kan en L3 erstatte internett-ruteren min?
- Ja for intern LAN-rutering
- Nei for: NAT, applikasjonsbrannmur, VPN, avansert DHCP, DNS, WAN-tilkobling (ADSL, fiber)
4Pris: Hvor mye koster en god L3?
- L3 light med 8–16 Gigabit-porter : 300-600 €
- L3-stabelbar med 24–48 porter + 10G-uplink : 800-2000 €
- Modulær L3-kjerne med flere spor : 3000-10000 €
- L3-datasenter 10G/40G/100G : 5000-50000 €
5Innebygd VLAN på en L2-switch?
6Er en L3-switch for hjemmebruk relevant?
- Hjemmenettverk med 5+ VLAN og 20+ kritiske enheter
- Nettverkslaboratorium / hjemmelaboratorium for læring
- Hjemmenettverk koblet til flere nettverk (segmentert mellom jobb og privat)
7Rutingprotokoller på L3-nivå i den laveste prisklassen?
- L3 light / Smart : statisk ruting, RIP v1/v2
- L3 Enterprise : OSPF, VRRP/HSRP
- L3 kjerne/datasenter : OSPF, ISIS, BGP, VXLAN
8Levering og support fra Elfcam?
Oppsummert
Den L2-switch arbeider med MAC-adresser : rask VLAN-intern veksling, ideelt for tilgangs- og distribusjonslagene. Den L3-switch legg til IP-ruting på maskinvare mellom VLAN og undernett: ideelt for nettverkskjernen og små og mellomstore bedrifter/campus.
For bruk i hjemmet eller på et lite kontor, ikke-administrerte L2 PoE-svitsjer er tilstrekkelig. For SMB-bedrifter med over 50 brukere eller POL, bør man beregne en kjerne L3 10G SFP+ + L2 PoE-tilgang. For datasentre eller anlegg med flere lokasjoner er L3 med OSPF/BGP påkrevd.
