Przełącznik warstwy 2 vs warstwy 3: różnice i przypadki użycia 2026
Spis treści
W sieci profesjonalnej często zobaczysz terminy przełącznik L2 oraz przełącznik L3. Za tą techniczną terminologią kryje się zasadnicza różnica architektoniczna: gdzie i jak przełącznik podejmuje decyzje o przekazywaniu pakietów. Wybór złego typu prowadzi do pogorszonej wydajności albo do zbędnych kosztów.
Ten przewodnik wyjaśnia różnicę między przełącznikiem warstwy 2 (L2) oraz przełącznikiem warstwy 3 (L3) według modelu OSI, omawia 5 konkretnych różnic operacyjnych i wskazuje, gdzie umieścić każdy typ w architekturze profesjonalnej (dostęp, dystrybucja, rdzeń).
Czym jest przełącznik warstwy 2?
Urządzenie, którym jest przełącznik L2 , działa w warstwie łącza danych (data link) modelu OSI. Jego cechy:
- Obsługuje ramki Ethernet
- Rozpoznaje adresy MAC (48-bitowe identyfikatory sprzętowe)
- Utrzymuje tablicę MAC wiążącą każdy adres z portem
- Przekazuje ramki na odpowiedni port albo rozsyła je metodą flooding jeśli adres MAC jest nieznany
- Nie rozumie adresów IP
- Obsługuje VLAN 802.1Q (w zarządzalnych modelach L2)
Zobacz nasz pełny przewodnik po przełącznikach po więcej szczegółów.
Czym jest przełącznik warstwy 3?
Urządzenie, którym jest przełącznik L3 , działa w warstwie sieciowej modelu OSI. Łączy:
- Wszystkie funkcje przełącznika L2 (MAC, VLAN, szybkie przełączanie)
- Trasowanie IP między podsieciami / VLAN-ami
- Tablicę trasowania + adresy IP powiązane z interfejsami logicznymi
- Obsługę protokołów trasowania (RIP, OSPF, BGP, zależnie od modelu)
- Obsługę sprzętową (ASIC) dla wydajności wire-speed
Przełącznik L3 jest w istocie »przełącznikiem + routerem« w jednej obudowie. Masowo przyspiesza trasowanie między VLAN-ami, wykonując je sprzętowo, a nie programowo.
Porównanie zasad działania
Przełącznik L2: przekazywanie na podstawie MAC
- Przełącznik odbiera ramkę Ethernet na porcie
- Czyta źródłowy adres MAC i zapisuje go w tablicy MAC razem z portem wejściowym
- Czyta docelowy adres MAC i szuka go w tablicy MAC
- Jeśli znalazł → wysyłka unicast na odpowiedni port
- Jeśli nie znalazł → flooding na wszystkie porty (poza portem wejściowym)
Przełącznik L3: przekazywanie na podstawie IP (dla ruchu między VLAN-ami)
- Przełącznik odbiera ramkę IP ze źródłowego VLAN-u
- Czyta docelowy adres IP pakietu
- Zagląda do swojej tablicy trasowania, aby wyznaczyć interfejs wyjściowy
- Zamienia źródłowy i docelowy adres MAC na te właściwe dla sieci wyjściowej
- Pakiet jest przełączany sprzętowo z tą samą prędkością co w przełączniku L2
Kluczowa uwaga: L3 nie porzuca funkcji L2. Przy ruchu wewnątrz VLAN-u działa jak klasyczny przełącznik L2.
5 kluczowych różnic
| Kryterium | Przełącznik L2 | Przełącznik L3 |
|---|---|---|
| Warstwa OSI | Łącza danych | Sieciowa (+ łącza danych) |
| Podstawa decyzji | Adres MAC | Adres IP |
| Główna funkcja | Przełączanie Ethernet | Przełączanie + trasowanie |
| VLAN | Tak (z izolacją) | Tak + trasowanie między VLAN-ami |
| Komunikacja między podsieciami | Niemożliwa bez zewnętrznego routera | Natywna |
| Protokoły | Fizyczna + łącza danych | Fizyczna + łącza danych + sieciowa |
| Wydajność trasowania | N/A | Wire-speed (sprzętowo) |
| Protokoły trasowania | Żadne | RIP / OSPF / BGP (zależnie od modelu) |
| Cena | $ - $$ | $$$ |
| Typowe zastosowanie | Dostęp, dystrybucja | Rdzeń, centrum danych |
1. Warstwa działania
L2 = łącze danych (warstwa 2 OSI). L3 = sieć (warstwa 3 OSI, ale obejmuje też 2). Ta prosta różnica wpływa na wszystko pozostałe.
2. Zasada przekazywania
L2 czyta źródłowy MAC → docelowy MAC → tablicę MAC → port wyjściowy. L3 dodaje: jeśli docelowy MAC = »brama domyślna«, czytaj docelowy adres IP → tablicę trasowania → trasowanie do innego VLAN-u/podsieci.
3. Dodane funkcje
L3 dodaje: adresy IP na interfejs (SVI), trasowanie statyczne i dynamiczne, zaawansowane listy ACL oparte na IP, QoS według DSCP.
4. Zastosowanie architektoniczne
L2: warstwa dostępu (porty użytkowników) oraz dystrybucji. L3: warstwa rdzenia sieci profesjonalnej. W małych sieciach L3 może zastąpić rdzeń i dystrybucję jednocześnie.
5. Obsługiwane protokoły
L2: STP, RSTP, MSTP, 802.1Q, LACP. L3 dodaje: RIP v1/v2, OSPF, EIGRP (Cisco), BGP (najwyższa półka), VRRP/HSRP dla redundancji.
Architektura sieci: gdzie umieścić L2, a gdzie L3
W klasycznej trójpoziomowej architekturze firmowej:
| Warstwa sieci | Typowy przełącznik | Rola |
|---|---|---|
| Rdzeń | L3 o dużej przepustowości (modułowy, SFP+/QSFP) | Trasowanie między VLAN-ami, wyjście do WAN, redundancja |
| Dystrybucja | L3 ze średniej półki (albo L2+) | Agregacja kondygnacji, polityki, QoS |
| Dostęp | L2 / L2+ / PoE | Porty użytkowników, VLAN dostępowe |
W MŚP (< 100 użytkowników) architektura może być typu collapsed core/distribution: jeden przełącznik L3 pełni rolę rdzenia i dystrybucji, a w warstwie dostępu stoją przełączniki L2 z PoE.
Jak wybrać?
Przypadek 1: dom albo małe biuro (< 20 urządzeń)
Urządzenie, którym jest niezarządzalny przełącznik PoE L2 Gigabit , wystarcza. Żadnych złożonych VLAN-ów, żadnego trasowania między podsieciami. Cena 50–150 €.
Przypadek 2: zaawansowany dom z zaporą (pfSense/OPNsense)
Zarządzalny przełącznik L2 z VLAN-ami do rozdzielenia IoT/klientów/gości; trasowaniem między VLAN-ami zajmuje się zapora. L3 nie jest konieczne.
Przypadek 3: MŚP z 50–200 użytkownikami
Przełącznik L3 w rdzeniu (do sprzętowego trasowania między VLAN-ami) + zarządzalne przełączniki L2 z PoE w dostępie. Architektura typowa. Nasza oferta 10G SFP+ zawiera odpowiednie modele.
Przypadek 4: POL w hotelu albo na kampusie
Rdzeń L3 z redundancją + OLT GPON → rozdzielacze → HGU WiFi 6 na pokój. L3 obsługuje VLAN-y abonenckie / zarządzania / usług.
Sprzęt przełączników Elfcam
- Przełączniki PoE L2 Gigabit 4/8/16 portów— dostęp domowy i w MŚP
- Przełączniki 10G SFP+ L2+/L3— szkielet multi-gig, rdzeń w MŚP
- Przełącznik 2×10G SFP+ + 5×2,5G RJ45— profesjonalny NAS + nowsze komputery
- Przełącznik PoE 4 porty + 2 SFP— małe biuro
- Przełącznik PoE 8 portów + 2 SFP— standardowy dom/MŚP
- Przełącznik PoE 16 portów + 2 SFP— POL w hotelu, osiedle
- Moduły SFP/SFP+ BiDi, LR, ER— łącza światłowodowe
UKK — przełącznik L2 vs L3
1Kiedy przełącznik L3 staje się konieczny?
- 3+ VLAN-y z intensywnym ruchem między nimi
- Wymaganą wydajność wire-speed między podsieciami
- Sieć wielolokalizacyjną z OSPF/BGP
- Sformalizowaną architekturę rdzeń/dystrybucja/dostęp
2L3 vs dedykowany router — jaka różnica?
- Dedykowany router: programowy (procesor), bardziej elastyczny (VPN, NAT, zapora aplikacyjna), ale wolniejszy przy dużych przepustowościach
- Przełącznik L3: sprzętowy (ASIC), znacznie szybszy (10–100 Gb/s na port), ale z mniejszą liczbą »inteligentnych« funkcji
3Czy L3 może zastąpić mój router internetowy?
- Tak w zakresie trasowania wewnątrz sieci LAN
- Nie w zakresie: NAT, zapory aplikacyjnej, VPN, zaawansowanego DHCP, DNS, połączenia WAN (ADSL, światłowód)
4Koszt: ile za przyzwoity L3?
- Lekki L3, 8–16 portów Gigabit : 300-600 €
- L3 stackowalny, 24–48 portów + uplink 10G : 800-2000 €
- L3 rdzeniowy, modułowy, wieloslotowy : 3000-10000 €
- L3 do centrum danych 10G/40G/100G : 5000-50000 €
5Czy VLAN działa natywnie na przełączniku L2?
6Czy przełącznik L3 ma sens w domu?
- Dom z 5+ VLAN-ami i 20+ urządzeniami krytycznymi
- Laboratorium sieciowe / home-lab do nauki
- Dom podłączony do kilku sieci (firmowa + prywatna, rozdzielone)
7Protokoły trasowania w podstawowym L3?
- L3 lekki / Smart: trasowanie statyczne, RIP v1/v2
- L3 firmowy: OSPF, VRRP/HSRP
- L3 rdzeniowy / do centrum danych: OSPF, ISIS, BGP, VXLAN
8Dostawa i wsparcie Elfcam?
Podsumowanie
Właśnie przełącznik L2 pracuje na adresy MAC: szybkie przełączanie wewnątrz VLAN-u, idealne do warstw dostępu i dystrybucji. Natomiast przełącznik L3 dodaje sprzętowe trasowanie IP między VLAN-ami i podsieciami: idealne do rdzenia sieci oraz do MŚP i kampusów.
Do użytku domowego albo w małym biurze niezarządzalne przełączniki L2 z PoE wystarczają. W MŚP z 50+ użytkownikami albo przy POL przewidź rdzeń L3 10G SFP+ + dostęp L2 z PoE. W centrum danych albo w sieci wielolokalizacyjnej L3 z OSPF/BGP staje się obowiązkowe.
