Lag 2-switchar jämfört med lag 3-switchar: skillnader och användningsområden 2026
Innehållsförteckning
I ett yrkesnätverk stöter man ofta på följande begrepp L2-switch och L3-switch. Bakom denna tekniska terminologi döljer sig en betydande arkitektonisk skillnad: var och hur switchen fattar sina beslut paketöverföring. Att välja fel typ leder till försämrad prestanda eller onödiga kostnader.
Denna guide förklarar skillnaden mellan Layer 2-switch (L2) och Layer 3-switch (L3) Enligt OSI-modellen redogörs för fem konkreta operativa skillnader och anges var varje typ ska placeras i en professionell arkitektur (tillgång, distribution, kärna).
Vad är en Layer 2-switch?
Ett L2-switch verkar inom databindningslager (datalänk) i OSI-modellen. Dess egenskaper:
- Behandla Ethernet-ramar
- Identifierar MAC-adresser (48-bitars hårdvaru-ID)
- Upprätthåller en MAC-tabell genom att koppla varje adress till en port
- Vidarebefordrar ramarna till motsvarande port, eller till översvämning om MAC-adressen är okänd
- Inkluderar inte inte IP-adresserna
- Hantera 802.1Q-VLAN (i L2-modeller med hantering)
Se vår En komplett guide till switchar för mer information.
Vad är en lager 3-switch?
Ett L3-switch verkar inom nätverkslager i OSI-modellen. Den kombinerar:
- Alla funktioner hos en L2-switch (MAC, VLAN, snabb växling)
- IP-routing mellan undernät / VLAN
- Routingtabell + IP-adresser kopplade till de logiska gränssnitten
- Stöd för routningsprotokoll (RIP, OSPF, BGP beroende på modell)
- Behandling hårdvara (ASIC) för prestanda i realtid
En L3-switch är i grunden en ”switch + router” i en och samma enhet. Den påskyndar routningen mellan VLAN avsevärt genom att utföra den i hårdvara istället för i mjukvara.
Jämförelse av funktionsprinciper
L2-switch: MAC-baserad vidarebefordran
- Switchen tar emot en Ethernet-ram på en port
- Han läserkällans MAC-adress och lagrar den i MAC-tabellen tillsammans med ingångsporten
- Han läsermål-MAC-adress och söker i MAC-tabellen
- Om den hittas → unicast-sändning till motsvarande port
- Om den inte hittas → översvämning på alla portar (utom ingångsporten)
L3-switch: IP-baserad vidarebefordran (för trafik mellan VLAN)
- Switchen tar emot en IP-ram från ett käll-VLAN
- Han läsermål-IP-adress från paketet
- Den konsulterar sin routingtabell för att avgöra vilket utgångsgränssnitt som ska användas
- Den ersätter käll- och mål-MAC-adresserna med sådana som är anpassade till utgångsnätverket
- Paketet vidarebefordras på hårdvarusidan med samma hastighet som en L2-switch
Viktigt: L3-switchen avskaffar inte L2-funktionen. Vid trafik inom samma VLAN fungerar den som en vanlig L2-switch.
5 viktiga skillnader
| Kriterium | L2-switch | L3-switch |
|---|---|---|
| OSI-lag | Dataförbindelse | Nätverk (+ Förbindelse) |
| Grund för beslutet | MAC-adress | IP-adress |
| Huvudfunktion | Ethernet-växling | Växling + vidarebefordran |
| VLAN | Ja (med isolering) | Ja + routing mellan VLAN |
| Kommunikation mellan delnätverk | Det går inte utan en extern router | Inhemsk |
| Protokoll | Fysik + Koppling | Fysik + Koppling + Nätverk |
| Routningsprestanda | N/A | Wire-speed (hårdvara) |
| Routningsprotokoll | Inga | RIP / OSPF / BGP (beroende på modell) |
| Pris | $ - $$ | $$$ |
| Typisk användning | Tillgänglighet, distribution | Kärna, datacenter |
1. Driftslager
L2 = datalänk (OSI-lager 2). L3 = nätverk (OSI-lager 3, men omfattar även lager 2). Denna enkla skillnad påverkar allt annat.
2. Överföringsteorin
L2 läser käll-MAC → mål-MAC → MAC-tabell → utgångsport. L3 lägger till: om mål-MAC = ”standardgateway”, läs mål-IP → routingtabell → vidarebefordran till annat VLAN/undernät.
3. Nya funktioner
L3 erbjuder dessutom: IP-adresser per gränssnitt (SVI), statisk och dynamisk routning, avancerade IP-baserade åtkomstkontrolllistor (ACL) samt QoS via DSCP.
4. Arkitektonisk tillämpning
L2: skikt avtillgång (användarportar) och distribution. L3: lager kärna i ett professionellt nätverk. I mindre nätverk kan en L3-enhet ersätta både kärnan och distributionsnivån samtidigt.
5. Protokoll som stöds
L2: STP, RSTP, MSTP, 802.1Q, LACP. L3 lägger till: RIP v1/v2, OSPF, EIGRP (Cisco), BGP (avancerat), VRRP/HSRP för redundans.
Nätverksarkitektur: var ska L2 och L3 placeras?
I en traditionell företagsarkitektur med tre nivåer:
| Nätverkslager | Typisk switch | Roll |
|---|---|---|
| Kärna | L3 med hög kapacitet (modulär, SFP+/QSFP) | VLAN-överskridande routning, WAN-utgång, redundans |
| Distribution | L3 mellanklass (eller L2+) | Sammanläggning av våningsplan, policyer, QoS |
| Tillgång | L2 / L2+ / PoE | Användarportar, VLAN-åtkomst |
I små och medelstora företag (< 100 användare) kan arkitekturen vara kollapsad kärna/distribution : En enda L3-switch fungerar som både kärn- och distributionsnätverk, med L2-PoE-switchar i åtkomstnätverket.
Hur ska man välja?
Fall 1: Bostad eller mindre kontor (< 20 enheter)
Ett Icke-hanterad Gigabit PoE L2-switch Det räcker. Inga komplexa VLAN, ingen routning mellan delnät. Pris: 50–150 €.
Fall 2: Avlägsen hemadress med brandvägg (pfSense/OPNsense)
Hanterad L2-switch Med VLAN för att separera IoT/kunder/gäster hanterar brandväggen routningen mellan VLAN:erna. L3 behövs inte.
Fall 3: Små och medelstora företag med 50–200 användare
L3-switch i Core (för hårdvarubaserad routing mellan VLAN) + hanterade L2-switchar med PoE tillgänglighet. Typisk arkitektur. Vår 10G SFP+-serien tillhandahåller lämpliga mallar.
Fall 4: POL för hotell eller campus
Core L3 överflödig + OLT GPON → delare → HGU WiFi 6 per rum. L3 hanterar abonnent-VLAN, administrations-VLAN och tjänste-VLAN.
Elfcam-switchutrustning
- PoE-switchar, L2, Gigabit, 4/8/16 portar — bredband för hushåll och små och medelstora företag
- 10G SFP+ L2+/L3-switchar — Multi-gig-backbone, kärnnät för små och medelstora företag
- Switch med 2×10G SFP+ och 5×2,5G RJ45 — NAS Pro + nyare datorer
- PoE-switch med 4 portar + 2 SFP — ett litet kontor
- PoE-switch med 8 portar + 2 SFP — vanligt hushåll/små och medelstora företag
- PoE-switch med 16 portar + 2 SFP — POL hotell, bostadsanläggning
- SFP/SFP+-moduler: BiDi, LR, ER — fiberanslutningar
Vanliga frågor – Switch L2 jämfört med L3
1När behövs en L3-switch?
- 3+ VLAN med intensiv trafik mellan VLAN:erna
- Nödvändig prestanda i realtid mellan delnät
- Nätverk med flera platser med OSPF/BGP
- Formell arkitektur för kärna/distribution/åtkomst
2L3 kontra dedikerad router – vad är skillnaden?
- Dedikerad router : programvara (CPU), mer flexibel (VPN, NAT, applikationsbrandvägg), men långsammare vid höga överföringshastigheter
- L3-switch : hårdvara (ASIC), betydligt snabbare (10–100 Gbps per port), men färre ”smarta” funktioner
3Kan en L3 ersätta min internetrouter?
- Ja för intern LAN-routing
- Nej för: NAT, applikationsbrandvägg, VPN, avancerad DHCP, DNS, WAN-anslutning (ADSL, fiber)
4Kostnad: hur mycket kostar en bra L3?
- L3 light 8–16 Gigabit-portar : 300-600 €
- L3 stapelbar med 24–48 portar + 10G-uplink : 800-2000 €
- Modulär L3-kärna med flera kortplatser : 3000-10000 €
- L3-datacenter 10G/40G/100G : 5000-50000 €
5Inbyggt VLAN på en L2-switch?
6En L3-switch för hemmabruk – är det en bra idé?
- Hushåll med 5 eller fler VLAN och 20 eller fler kritiska enheter
- Nätverkslaboratorium / hemlaboratorium för utbildning
- Hemmnätverk anslutet till flera nätverk (arbets- och privatnätverk är separerade)
7Routningsprotokoll på L3-nivå i instegsklassen?
- L3 light / Smart : statisk routning, RIP v1/v2
- L3 Enterprise : OSPF, VRRP/HSRP
- L3 core/datacenter : OSPF, ISIS, BGP, VXLAN
8Leverans och support för Elfcam?
Sammanfattning
Den L2-switch arbetar med MAC-adresser : snabb växling inom VLAN, perfekt för åtkomst- och distributionslagren. Den L3-switch lägger till IP-routing via hårdvara mellan VLAN och undernät: perfekt för nätverkskärnan och små och medelstora företag/campus.
För hemmabruk eller ett mindre kontor, Icke-hanterade L2-PoE-switchar räcker. För små och medelstora företag med 50+ användare eller POL bör man räkna med en core L3 10G SFP+ + L2-PoE-anslutning. För datacenter eller anläggningar på flera platser krävs L3 med OSPF/BGP.
