Switch couche 2 vs couche 3 : différences et cas d'usage 2026
Sommaire
Dans un réseau professionnel, vous verrez souvent mentionnés les termes switch L2 et switch L3. Derrière cette terminologie technique se cache une différence architecturale majeure : où et comment le switch prend ses décisions de transfert de paquets. Choisir le mauvais type conduit à des performances dégradées ou à des coûts inutiles.
Ce guide clarifie la différence entre switch couche 2 (L2) et switch couche 3 (L3) selon le modèle OSI, détaille 5 différences opérationnelles concrètes, et indique où placer chaque type dans une architecture pro (accès, distribution, core).
Qu'est-ce qu'un switch couche 2 ?
Un switch L2 opère sur la couche liaison de données (data link) du modèle OSI. Ses caractéristiques :
- Traite les trames Ethernet
- Identifie les adresses MAC (identifiants matériels 48 bits)
- Maintient une table MAC associant chaque adresse à un port
- Transfère les trames au port correspondant, ou en flooding si MAC inconnue
- Ne comprend pas les adresses IP
- Gère les VLAN 802.1Q (dans les modèles managés L2)
Voir notre guide complet sur les switches pour plus de détails.
Qu'est-ce qu'un switch couche 3 ?
Un switch L3 opère sur la couche réseau du modèle OSI. Il combine :
- Toutes les fonctions d'un switch L2 (MAC, VLAN, commutation rapide)
- Routage IP entre sous-réseaux / VLAN
- Table de routage + adresses IP associées aux interfaces logiques
- Support des protocoles de routage (RIP, OSPF, BGP selon modèle)
- Traitement hardware (ASIC) pour performance wire-speed
Un switch L3 est essentiellement un "switch + routeur" dans une seule boîte. Il accélère massivement le routage entre VLAN en le faisant en hardware au lieu de software.
Principe de fonctionnement comparé
Switch L2 : transfert basé MAC
- Le switch reçoit une trame Ethernet sur un port
- Il lit l'adresse MAC source et l'enregistre dans la MAC table avec le port d'entrée
- Il lit l'adresse MAC destination et cherche dans la MAC table
- Si trouvée → envoi unicast sur le port correspondant
- Si non trouvée → flooding sur tous les ports (sauf celui d'entrée)
Switch L3 : transfert basé IP (pour trafic inter-VLAN)
- Le switch reçoit une trame IP d'un VLAN source
- Il lit l'adresse IP destination du paquet
- Il consulte sa table de routage pour déterminer l'interface de sortie
- Il remplace les adresses MAC source/destination par celles adaptées au réseau de sortie
- Le paquet est commuté en hardware avec la même vitesse qu'un switch L2
Point clé : le L3 n'abandonne pas la fonction L2. Pour du trafic intra-VLAN, il agit comme un switch L2 classique.
5 différences clés
| Critère | Switch L2 | Switch L3 |
|---|---|---|
| Couche OSI | Liaison de données | Réseau (+ Liaison) |
| Base de décision | Adresse MAC | Adresse IP |
| Fonction principale | Commutation Ethernet | Commutation + routage |
| VLAN | Oui (avec isolation) | Oui + routage inter-VLAN |
| Communication inter-sous-réseaux | Impossible sans routeur externe | Native |
| Protocoles | Physique + Liaison | Physique + Liaison + Réseau |
| Performance routage | N/A | Wire-speed (hardware) |
| Protocoles routage | Aucun | RIP / OSPF / BGP (selon modèle) |
| Prix | $ - $$ | $$$ |
| Usage typique | Accès, distribution | Core, datacenter |
1. Couche de fonctionnement
L2 = liaison de données (couche 2 OSI). L3 = réseau (couche 3 OSI, mais inclut aussi 2). Cette simple différence impacte tout le reste.
2. Théorie de transfert
L2 lit MAC source → MAC destination → table MAC → port de sortie. L3 ajoute : si MAC destination = "passerelle par défaut", lire IP destination → table de routage → routage vers autre VLAN/sous-réseau.
3. Fonctions ajoutées
Le L3 ajoute : adresses IP par interface (SVI), routage statique et dynamique, ACL avancées IP-based, QoS par DSCP.
4. Application architecturale
L2 : couche d'accès (ports utilisateurs) et distribution. L3 : couche core du réseau pro. Sur les petits réseaux, un L3 peut remplacer le core + distribution simultanément.
5. Protocoles supportés
L2 : STP, RSTP, MSTP, 802.1Q, LACP. L3 ajoute : RIP v1/v2, OSPF, EIGRP (Cisco), BGP (haut de gamme), VRRP/HSRP pour redondance.
Architecture réseau : où placer L2 et L3
Dans une architecture d'entreprise classique à 3 niveaux :
| Couche réseau | Switch typique | Rôle |
|---|---|---|
| Core | L3 haute capacité (modulaire, SFP+/QSFP) | Routage inter-VLAN, sortie WAN, redondance |
| Distribution | L3 milieu de gamme (ou L2+) | Agrégation des étages, policies, QoS |
| Accès | L2 / L2+ / PoE | Ports utilisateurs, VLAN access |
En PME (< 100 utilisateurs), l'architecture peut être collapsed core/distribution : un seul switch L3 fait office de core+distribution, avec des switches L2 PoE en accès.
Comment choisir ?
Cas 1 : Maison ou petit bureau (< 20 appareils)
Un switch PoE L2 non-managé Gigabit suffit. Pas de VLAN complexe, pas de routage inter-sous-réseaux. Prix 50-150 €.
Cas 2 : Domicile avancé avec pare-feu (pfSense/OPNsense)
Switch L2 managé avec VLAN pour séparer IoT/Clients/Invités, le pare-feu gère le routage inter-VLAN. L3 non nécessaire.
Cas 3 : PME 50-200 utilisateurs
Switch L3 en core (pour routage inter-VLAN hardware) + switches L2 managés PoE en accès. Architecture typique. Notre gamme 10G SFP+ fournit des modèles adaptés.
Cas 4 : POL d'hôtel ou campus
Core L3 redondant + OLT GPON → splitters → HGU WiFi 6 par chambre. L3 gère les VLAN abonnés / management / services.
Matériel switch Elfcam
- Switches PoE L2 Gigabit 4/8/16 ports — accès domestique et PME
- Switches 10G SFP+ L2+/L3 — backbone multi-gig, core PME
- Switch 2×10G SFP+ + 5×2,5G RJ45 — NAS pro + PC récents
- Switch PoE 4 ports + 2 SFP — petit bureau
- Switch PoE 8 ports + 2 SFP — maison/PME standard
- Switch PoE 16 ports + 2 SFP — POL hôtel, résidence
- Modules SFP/SFP+ BiDi, LR, ER — liaisons fibre
FAQ — Switch L2 vs L3
1Quand un switch L3 devient-il nécessaire ?
- 3+ VLAN avec trafic inter-VLAN intensif
- Performance wire-speed nécessaire entre sous-réseaux
- Réseau multi-sites avec OSPF/BGP
- Architecture core/distribution/accès formalisée
2L3 vs routeur dédié, quelle différence ?
- Routeur dédié : logiciel (CPU), plus flexible (VPN, NAT, pare-feu applicatif), mais plus lent sur gros débits
- Switch L3 : hardware (ASIC), beaucoup plus rapide (10-100 Gbps par port), mais moins de fonctionnalités "intelligentes"
3Un L3 peut-il remplacer mon routeur Internet ?
- Oui pour le routage LAN interne
- Non pour : NAT, pare-feu applicatif, VPN, DHCP avancé, DNS, connexion WAN (ADSL, fibre)
4Coût : combien pour un L3 correct ?
- L3 light 8-16 ports Gigabit : 300-600 €
- L3 stackable 24-48 ports + 10G uplink : 800-2000 €
- L3 core modulaire multi-slot : 3000-10000 €
- L3 datacenter 10G/40G/100G : 5000-50000 €
5VLAN natif sur switch L2 ?
6Switch L3 domestique, pertinent ?
- Domicile avec 5+ VLAN et 20+ appareils critiques
- Lab réseau / home-lab pour apprentissage
- Domicile connecté à plusieurs réseaux (pro + perso segmentés)
7Protocoles de routage sur L3 entrée de gamme ?
- L3 light / Smart : routage statique, RIP v1/v2
- L3 enterprise : OSPF, VRRP/HSRP
- L3 core/datacenter : OSPF, ISIS, BGP, VXLAN
8Livraison et support Elfcam ?
En résumé
Le switch L2 travaille sur les adresses MAC : commutation rapide intra-VLAN, idéal pour les couches d'accès/distribution. Le switch L3 ajoute le routage IP hardware entre VLAN et sous-réseaux : idéal pour core réseau et PME/campus.
Pour un usage domestique ou petit bureau, switches L2 PoE non-managés suffisent. Pour PME 50+ utilisateurs ou POL, prévoir un core L3 10G SFP+ + accès L2 PoE. Pour datacenter ou multi-sites, L3 avec OSPF/BGP devient obligatoire.
