2. vs 3. rétegbeli switch: különbségek és felhasználási esetek 2026
Tartalom
Egy professzionális hálózatban gyakran találkozik az L2 switch és L3 switch kifejezéssel. E műszaki szóhasználat mögött jelentős architekturális különbség áll: hol és hogyan dönt a switch a csomagok továbbításáról. A rossz típus választása rosszabb teljesítményhez vagy szükségtelen költséghez vezet.
Ez az útmutató tisztázza a különbséget a 2. rétegbeli (L2) switch és 3. rétegbeli (L3) switch között az OSI modell szerint, bemutat 5 konkrét működési eltérést, és megmutatja, hol a helye mindkét típusnak egy profi architektúrában (hozzáférés, elosztás, mag).
Mi az a 2. rétegbeli switch?
Egy L2 switch az OSI modell adatkapcsolati rétegén (data link) működik. Jellemzői:
- Ethernet kereteket kezel
- MAC-címeket azonosít (48 bites hardveres azonosítók)
- MAC táblát tart fenn , amely minden címet egy porthoz társít
- A kereteket a megfelelő portra továbbítja, vagy ismeretlen MAC esetén floodinggal szétküldi
- Nem értelmezi az IP-címeket
- Kezeli a VLAN 802.1Q-t (a menedzselt L2 modelleknél)
További részletekért lásd teljes switch útmutatónkat
Mi az a 3. rétegbeli switch?
Egy L3 switch az OSI modell hálózati rétegén működik az OSI modellben. Ezeket ötvözi:
- Egy L2 switch minden funkciója (MAC, VLAN, gyors kapcsolás)
- IP routolás alhálózatok / VLAN-ok között
- Routing tábla + a logikai interfészekhez társított IP-címek
- Routing protokollok támogatása (RIP, OSPF, BGP modelltől függően)
- Feldolgozás hardveresen (ASIC) a wire-speed teljesítményért
Egy L3 switch lényegében „switch + router” egyetlen készülékben. Óriási mértékben gyorsítja a VLAN-ok közti routolást, mert hardveresen végzi szoftver helyett.
A működési elv összevetése
L2 switch: MAC alapú továbbítás
- A switch egy Ethernet keretet fogad egy porton
- Kiolvassa a forrás MAC-címet és a bejövő porttal együtt elmenti a MAC táblába
- Kiolvassa a cél MAC-címet és megkeresi a MAC táblában
- Ha megtalálja → unicast küldés a megfelelő portra
- Ha nem találja → flooding minden portra (a bejövőt kivéve)
L3 switch: IP alapú továbbítás (VLAN-közi forgalomnál)
- A switch egy IP keretet fogad a forrás VLAN-ból
- Kiolvassa a a csomag cél IP-címét
- Megnézi a routing tábláját, és meghatározza a kimeneti interfészt
- A forrás/cél MAC-címet a kimeneti hálózathoz illőre cseréli
- A csomag hardveresen kapcsolódik át, ugyanolyan sebességgel, mint egy L2 switchnél
Kulcspont: az L3 nem hagyja el az L2 funkciót. VLAN-on belüli forgalomnál klasszikus L2 switchként viselkedik.
5 fő különbség
| Szempont | L2 switch | L3 switch |
|---|---|---|
| OSI réteg | Adatkapcsolati | Hálózati (+ adatkapcsolati) |
| A döntés alapja | MAC-cím | IP-cím |
| Fő funkció | Ethernet kapcsolás | Kapcsolás + routolás |
| VLAN | Igen (elszigeteléssel) | Igen + VLAN-közi routolás |
| Alhálózatok közti kommunikáció | Külső router nélkül lehetetlen | Natív |
| Protokollok | Fizikai + adatkapcsolati | Fizikai + adatkapcsolati + hálózati |
| Routolási teljesítmény | N/A | Wire-speed (hardveres) |
| Routing protokollok | Semmi | RIP / OSPF / BGP (modelltől függően) |
| Ár | $ - $$ | $$$ |
| Jellemző felhasználás | Hozzáférés, elosztás | Mag, adatközpont |
1. A működési réteg
L2 = adatkapcsolati réteg (OSI 2. réteg). L3 = hálózati (OSI 3. réteg, de a 2.-at is tartalmazza). Ez az egyetlen különbség minden továbbit meghatároz.
2. A továbbítás elve
Az L2 a forrás MAC-et → cél MAC-et → MAC táblát → kimeneti portot olvassa. Az L3 ezt adja hozzá: ha a cél MAC az „alapértelmezett átjáró”, kiolvassa a cél IP-t → routing táblát → másik VLAN vagy alhálózat felé routol.
3. Hozzáadott funkciók
Az L3 hozzáadja: interfészenkénti IP-címek (SVI), statikus és dinamikus routolás, fejlett IP-alapú ACL-ek, DSCP szerinti QoS.
4. Architekturális alkalmazás
L2: a hozzáférési (felhasználói portok) és az elosztási réteg. L3: a profi hálózat mag rétege. Kis hálózatokon egy L3 egyszerre kiváltja a magot és az elosztást.
5. Támogatott protokollok
L2: STP, RSTP, MSTP, 802.1Q, LACP. Az L3 hozzáadja: RIP v1/v2, OSPF, EIGRP (Cisco), BGP (csúcskategória), VRRP/HSRP a redundanciához.
Hálózati architektúra: hová tegyük az L2-t és az L3-at
Egy klasszikus, 3 szintű vállalati architektúrában:
| Hálózati réteg | Jellemző switch | Szerep |
|---|---|---|
| Mag | Nagy kapacitású L3 (modulos, SFP+/QSFP) | VLAN-közi routolás, WAN kimenet, redundancia |
| Elosztás | Középkategóriás L3 (vagy L2+) | Az emeletek aggregálása, policy-k, QoS |
| Hozzáférés | L2 / L2+ / PoE | Felhasználói portok, access VLAN |
Kkv-ban (< 100 felhasználó) az architektúra lehet összevont mag/elosztás: egyetlen L3 switch tölti be a mag és az elosztás szerepét, a hozzáférési szinten L2 PoE switchekkel.
Hogyan válasszunk?
1. eset: Ház vagy kis iroda (< 20 eszköz)
Egy nem menedzselt gigabites L2 PoE switch elég. Nincs összetett VLAN, nincs alhálózatok közti routolás. Ár 50–150 €.
2. eset: Haladó otthon tűzfallal (pfSense/OPNsense)
Menedzselt L2 switch VLAN-okkal az IoT/kliensek/vendégek szétválasztásához, a VLAN-közi routolást a tűzfal végzi. L3 nem szükséges.
3. eset: Kkv 50–200 felhasználóval
L3 switch a magban (a hardveres VLAN-közi routoláshoz) + menedzselt L2 PoE switchek a hozzáférési szinten. Tipikus architektúra. A 10G SFP+ kínálatunk illő modelleket ad.
4. eset: Szállodai POL vagy kampusz
Redundáns L3 mag + OLT GPON → splitterek → WiFi 6 HGU szobánként. Az L3 kezeli az előfizetői / management / szolgáltatási VLAN-okat.
Elfcam switch eszközök
- 4/8/16 portos gigabites L2 PoE switchek— otthoni és kkv-s hozzáférés
- 10G SFP+ L2+/L3 switchek— multigigabites backbone, kkv-mag
- Switch 2×10G SFP+ + 5×2,5G RJ45— profi NAS + újabb PC-k
- 4 portos + 2 SFP PoE switch— kis iroda
- 8 portos + 2 SFP PoE switch— szokásos ház/kkv
- 16 portos + 2 SFP PoE switch— szállodai POL, lakóház
- BiDi, LR, ER SFP/SFP+ modulok— optikai kapcsolatok
GYIK — L2 vs L3 switch
1Mikor lesz szükséges egy L3 switch?
- 3+ VLAN intenzív VLAN-közi forgalommal
- Wire-speed teljesítmény igény alhálózatok között
- Több telephelyes hálózat OSPF/BGP-vel
- Formalizált mag/elosztás/hozzáférés architektúra
2L3 vs dedikált router, mi a különbség?
- Dedikált router: szoftveres (CPU), rugalmasabb (VPN, NAT, alkalmazásszintű tűzfal), de nagy sávszélességen lassabb
- L3 switch: hardveres (ASIC), sokkal gyorsabb (10–100 Gb/s portonként), de kevesebb „intelligens” funkcióval
3Leváltja egy L3 az internetes routeremet?
- Igen a belső LAN routolásnál
- Nem ezekre: NAT, alkalmazásszintű tűzfal, VPN, fejlett DHCP, DNS, WAN kapcsolat (ADSL, optika)
4Költség: mennyibe kerül egy rendes L3?
- L3 light, 8–16 gigabites port : 300-600 €
- Stackelhető L3, 24–48 port + 10G uplink : 800-2000 €
- Modulos L3 mag, több slottal : 3000-10000 €
- Adatközponti L3 10G/40G/100G : 5000-50000 €
5Natív VLAN egy L2 switchen?
6Van értelme otthon egy L3 switchnek?
- Otthon 5+ VLAN-nal és 20+ kritikus eszközzel
- Hálózati labor / home-lab tanuláshoz
- Több hálózathoz kapcsolt otthon (szegmentált céges + privát)
7Milyen routing protokollok vannak a belépő szintű L3-on?
- L3 light / Smart: statikus routolás, RIP v1/v2
- L3 enterprise: OSPF, VRRP/HSRP
- L3 mag/adatközpont: OSPF, ISIS, BGP, VXLAN
8Milyen az Elfcam szállítás és támogatás?
Összefoglalva
Az L2 switch a azonosít alapján működik: gyors VLAN-on belüli kapcsolás, ideális a hozzáférési/elosztási rétegekhez. Az L3 switch hozzáadja a hardveres IP routolást VLAN-ok és alhálózatok között: ideális hálózati maghoz és kkv/kampusz környezethez.
Otthoni vagy kis irodai használatra a nem menedzselt L2 PoE switchek elegendők. 50+ felhasználós kkv-hoz vagy POL-hoz számoljon egy L3 10G SFP+ maggal + L2 PoE hozzáféréssel. Adatközponthoz vagy több telephelyhez az OSPF/BGP-s L3 kötelezővé válik.
