二层三层交换机选型

搭建企业网络或升级办公环境时，很多人会遇到一个经典难题：二层交换机和三层交换机，到底该选哪个？

买二层，怕以后业务扩展网络卡顿；直接上三层，预算又让人肉疼，还担心大材小用。

其实选型没那么复杂，核心就看一件事：流量需不需要跨网段。

一、它们在OSI模型中站在哪里

设备	工作层级	核心能力	通俗比喻
二层交换机	数据链路层（Layer 2）	通过MAC地址在同一局域网内转发数据	办公楼里的"快递分发员"，只认楼内工位
三层交换机	网络层（Layer 3）	兼具二层转发能力 + 通过IP地址进行路由选择	分发员升级成了"邮局"，能看懂全国邮编

关键区别：

二层交换机只能在同一个网段内部通信。如果A工位要给隔壁楼的C发文件，二层交换机无能为力，必须交给路由器处理。

三层交换机则在内部集成了路由功能。发现数据包目的地在另一个网段时，它能自己完成跨网段调度，不需要再往外找路由器。

满足以下特征，二层是性价比最高的选择：

二三十台电脑、几台打印机、一台NAS，所有人都在同一个网段（如192.168.1.X）。日常工作就是内部互传文件、访问本地服务器。

这种纯单网段环境，二层交换机完全可以跑满千兆甚至万兆，根本不需要三层功能。

在大中型网络中，二层交换机通常放在最底层——接入层。

它的任务很简单：提供密集网口，让电脑、IP电话、无线AP接入网络。跨网段通信统一交给上层核心设备处理，底层只需做好"接口扩展"。

二层交换机基本"即插即用"。不需要配置复杂路由协议，通电插线就能工作。

省钱 + 省心，适合小微企业或技术团队不完善的场景。

出现以下情况，二层就会力不从心：

现代企业通常按部门划分VLAN：财务在VLAN 10，市场在VLAN 20，研发在VLAN 30。

如果用二层交换机，VLAN之间完全绝缘。财务部访问研发服务器，数据必须先跑到外部路由器，做完路由再返回——这种模式叫"单臂路由"。

瓶颈在于：路由器接口带宽有限，容易成为全网性能瓶颈。

三层交换机可以配置VLAN接口（SVI），在交换机内部芯片直接完成跨VLAN转发，速度是单臂路由的几十倍。

设备超过100台时，各种协议产生的广播报文会成倍增加。二层交换机遇到广播会全网复制转发，导致带宽被无用信息塞满——广播风暴，严重时全网瘫痪。

三层交换机利用路由功能，将大网络切割成独立的小广播域，把风暴限制在局部，保证主干网络稳定。

在中小型网络中，三层交换机常坐镇核心层：

这种架构层次清晰，还能极大减轻出口路由器的CPU压力。

看流量的边界在哪里。

流量特征	选择
绝大多数流量在同一网段、同一部门内部	二层交换机
需要多VLAN划分，且跨网段互访频繁	三层交换机

高要求处用三层提升效能，低负载处用二层精简预算——这才是高效又省钱的网络架构。

网络规划不是越贵越好，而是让流量在最短路径上完成转发。搞懂二层和三层的边界，才能做出既高效又经济的决策。