Lag 2-switch vs. lag 3-switch: forskelle og anvendelsesscenarier 2026
Indholdsfortegnelse
I et fagligt netværk vil man ofte støde på følgende udtryk L2-switch og L3-switch. Bag denne tekniske terminologi gemmer der sig en væsentlig arkitektonisk forskel: hvor og hvordan switchen træffer sine beslutninger pakkeoverførsel. Valg af den forkerte type medfører nedsat ydeevne eller unødvendige omkostninger.
Denne vejledning forklarer forskellen mellem Layer 2-switch (L2) og Layer 3-switch (L3) Ifølge OSI-modellen beskrives fem konkrete operationelle forskelle, og det angives, hvor hver type skal placeres i en professionel arkitektur (adgang, distribution, kerne).
Hvad er en Layer 2-switch?
En L2-switch virker på databindingslag (datalink) i OSI-modellen. Dens egenskaber:
- Behandler dem Ethernet-rammer
- Identificerer MAC-adresser (48-bit hardware-id'er)
- Opretholder en MAC-tabellen hvor hver adresse knyttes til en port
- Videresender rammerne til den relevante port, eller til oversvømmelse hvis MAC-adressen er ukendt
- Omfatter ikke ikke IP-adresserne
- Administrerer 802.1Q-VLAN (i de administrerede L2-modeller)
Se vores En omfattende guide til switche for yderligere oplysninger.
Hvad er en lag 3-switch?
En L3-switch virker på netværkslag i OSI-modellen. Den kombinerer:
- Alle funktionerne i en L2-switch (MAC, VLAN, hurtig switching)
- IP-routing mellem undernetværk / VLAN
- Routing-tabel + IP-adresser tilknyttet de logiske grænseflader
- Understøttelse af routingprotokoller (RIP, OSPF, BGP afhængigt af model)
- Behandling hardware (ASIC) for ydeevne i wire-speed
En L3-switch er i bund og grund en »switch + router« i én og samme enhed. Den fremskynder routing mellem VLAN’er betydeligt, da det foregår i hardware i stedet for i software.
Sammenligning af funktionsprincipper
L2-switch: MAC-baseret videresendelse
- Switchen modtager en Ethernet-ramme på en port
- Han læserkildens MAC-adresse og gemmer den i MAC-tabellen sammen med indgangsporten
- Han læserdestinations-MAC-adresse og søger i MAC-tabellen
- Hvis fundet → unicast-transmission på den tilsvarende port
- Hvis den ikke findes → flooding på alle porte (undtagen indgangsporten)
L3-switch: IP-baseret videresendelse (til trafik mellem VLAN’er)
- Switchen modtager en IP-ramme fra et kildevLAN
- Han læserdestinations-IP-adresse fra pakken
- Den tjekker sin routing-tabel for at bestemme udgangsgrænsefladen
- Den erstatter kilde- og destinations-MAC-adresserne med dem, der passer til udgangsnettet
- Pakken videresendes på hardware-siden med samme hastighed som en L2-switch
Hovedpunkt: L3-switchen overtager ikke L2-funktionen. Ved trafik inden for samme VLAN fungerer den som en klassisk L2-switch.
5 vigtige forskelle
| Kriterium | L2-switch | L3-switch |
|---|---|---|
| OSI-lag | Dataforbindelse | Netværk (+ Forbindelse) |
| Grundlag for beslutningen | MAC-adresse | IP-adresse |
| Hovedfunktion | Ethernet-switching | Kommutering + routing |
| VLAN | Ja (med isolering) | Ja + routing mellem VLAN’er |
| Kommunikation mellem undernetværk | Umuligt uden en ekstern router | Indfødt |
| Protokoller | Fysik + Bindinger | Fysik + Forbindelse + Netværk |
| Routing-ydeevne | N/A | Wire-speed (hardware) |
| Routingprotokoller | Ingen | RIP / OSPF / BGP (afhængigt af model) |
| Pris | $ - $$ | $$$ |
| Typisk anvendelse | Adgang, distribution | Core, datacenter |
1. Driftslag
L2 = datalink (OSI-lag 2). L3 = netværk (OSI-lag 3, men omfatter også lag 2). Denne enkle forskel har indflydelse på alt andet.
2. Overførselsteori
L2 læser kilde-MAC → destinations-MAC → MAC-tabellen → udgangsport. L3 tilføjer: hvis destinations-MAC = »standardgateway«, læses destinations-IP → routingtabellen → routing til et andet VLAN/undernet.
3. Nye funktioner
L3 tilføjer: IP-adresser pr. grænseflade (SVI), statisk og dynamisk routing, avancerede IP-baserede ACL’er, QoS via DSCP.
4. Arkitektonisk anvendelse
L2: lag afadgang (brugerporte) og distribution. L3: lag core i et professionelt netværk. I mindre netværk kan en L3-switch erstatte både kernen og fordelingen på én gang.
5. Understøttede protokoller
L2: STP, RSTP, MSTP, 802.1Q, LACP. L3 tilføjer: RIP v1/v2, OSPF, EIGRP (Cisco), BGP (højtydende), VRRP/HSRP til redundans.
Netværksarkitektur: Hvor skal L2 og L3 placeres?
I en klassisk virksomhedsarkitektur med tre lag:
| Netværkslag | Typisk switch | Rolle |
|---|---|---|
| Core | L3 med høj kapacitet (modulær, SFP+/QSFP) | Inter-VLAN-routing, WAN-udgang, redundans |
| Distribution | L3 mellemklasse (eller L2+) | Sammenlægning af lag, politikker, QoS |
| Adgang | L2 / L2+ / PoE | Brugerporte, VLAN-adgang |
I SMV’er (< 100 brugere) kan arkitekturen være sammenbrud i kernen/distributionen : En enkelt L3-switch fungerer som både kerne og distribution, med L2-PoE-switche i adgangslaget.
Hvordan vælger man?
Tilfælde 1: Bolig eller lille kontor (< 20 enheder)
En Uadministreret Gigabit PoE L2-switch Det er nok. Ingen komplicerede VLAN’er, ingen routing mellem undernet. Pris: 50–150 €.
Tilfælde 2: Fjernadgang fra hjemmet med firewall (pfSense/OPNsense)
Managed L2-switch Med VLAN til at adskille IoT, kunder og gæster styrer firewallen routingen mellem VLAN’erne. L3 er ikke nødvendigt.
Tilfælde 3: SMV med 50–200 brugere
L3-switch i Core (til hardwarebaseret routing mellem VLAN'er) + administrerede L2-switche med PoE adgang. Typisk arkitektur. Vores 10G SFP+-serien leverer skræddersyede modeller.
Tilfælde 4: POL på et hotel eller et campus
Core L3 overflødig + OLT GPON → splittere → HGU WiFi 6 pr. værelse. L3 administrerer VLAN’erne for abonnenter, administration og tjenester.
Elfcam-switch-udstyr
- Gigabit L2 PoE-switche med 4/8/16 porte — adgang til private og SMV'er
- 10G SFP+ L2+/L3-switche — multi-gig-backbone, SMV-core
- 2×10G SFP+ + 5×2,5G RJ45-switch — NAS Pro + nyere pc’er
- 4-ports PoE-switch + 2 SFP — lille kontor
- PoE-switch med 8 porte + 2 SFP — almindeligt hus/SMV
- PoE-switch med 16 porte + 2 SFP — POL Hotel, boligkompleks
- SFP/SFP+ BiDi-, LR- og ER-moduler — fiberforbindelser
Ofte stillede spørgsmål — L2-switch vs. L3-switch
1Hvornår er der brug for en L3-switch?
- 3+ VLAN med intensiv trafik mellem VLAN’erne
- Nødvendig wire-speed-ydeevne mellem undernetværk
- Netværk med flere lokationer med OSPF/BGP
- Formalisert arkitektur for kerne/distribution/adgang
2L3 kontra dedikeret router – hvad er forskellen?
- Dedikeret router : software (CPU), mere fleksibel (VPN, NAT, applikationsfirewall), men langsommere ved høje dataoverførselshastigheder
- L3-switch : hardware (ASIC), betydeligt hurtigere (10–100 Gbps pr. port), men med færre »intelligente« funktioner
3Kan en L3 erstatte min internetrouter?
- Ja til intern LAN-routing
- Nej til: NAT, applikationsfirewall, VPN, avanceret DHCP, DNS, WAN-forbindelse (ADSL, fiber)
4Pris: Hvor meget koster en ordentlig bacheloruddannelse?
- L3 light med 8–16 Gigabit-porte : 300-600 €
- L3-stabelbar med 24–48 porte + 10G-uplink : 800-2000 €
- Modulært L3-core med flere slots : 3000-10000 €
- L3-datacenter 10G/40G/100G : 5000-50000 €
5Indbygget VLAN på en L2-switch?
6Er en L3-switch til hjemmet en god idé?
- Hjemmenetværk med 5+ VLAN’er og 20+ kritiske enheder
- Netværkslaboratorium / hjemmelaboratorium til undervisningsformål
- Hjemmet er tilsluttet flere netværk (arbejde og privat, opdelt i segmenter)
7Routingprotokoller på L3 i den lavere prisklasse?
- L3 light / Smart : statisk routing, RIP v1/v2
- L3 Enterprise : OSPF, VRRP/HSRP
- L3-kerne/datacenter : OSPF, ISIS, BGP, VXLAN
8Levering og support fra Elfcam?
Sammenfattet
Den L2-switch arbejder med MAC-adresser : hurtig VLAN-intern viderestilling, ideel til adgangs- og distributionslagene. Den L3-switch tilføjer IP-routing-hardware mellem VLAN’er og undernet: ideelt til netværkskernen og SMV’er/campus.
Til brug i hjemmet eller på et lille kontor, ikke-administrerede L2 PoE-switche er tilstrækkeligt. For SMV’er med 50+ brugere eller POL skal der afsættes en core L3 10G SFP+ + L2 PoE-adgang. Til datacentre eller anlæg med flere lokationer er L3 med OSPF/BGP obligatorisk.
