Layer 2 vs Layer 3 switch : Unterschiede und Anwendungsfälle 2026
Inhalt
In einem professionellen Netzwerk werden Sie oft die Begriffe L2 switch und L3 switch sehen. Hinter dieser technischen Terminologie verbirgt sich ein wesentlicher architektonischer Unterschied : wo und wie der switch seine Entscheidungen über die Paketweiterleitung trifft. Die Wahl des falschen Typs führt zu verschlechterter Leistung oder unnötigen Kosten.
Dieser Leitfaden klärt den Unterschied zwischen einem Layer 2 (L2) switch und einem Layer 3 (L3) switch gemäß dem OSI-Modell, beschreibt 5 konkrete betriebliche Unterschiede und zeigt, wo jeder Typ in einer professionellen Architektur (Access, Distribution, Core) zu platzieren ist.
Was ist ein Layer 2 switch ?
Ein L2 switch arbeitet auf der Sicherungsschicht (Data Link) des OSI-Modells. Seine Merkmale :
- Verarbeitet Ethernet-Frames
- Identifiziert MAC-Adressen (48-Bit-Hardware-Kennungen)
- Pflegt eine MAC-Tabelle, die jede Adresse einem Port zuordnet
- Leitet Frames an den entsprechenden Port weiter oder per Flooding, wenn die MAC unbekannt ist
- Versteht keine IP-Adressen
- Verwaltet VLAN 802.1Q (in managed L2-Modellen)
Siehe unseren vollständigen Leitfaden zu switches für weitere Details.
Was ist ein Layer 3 switch ?
Ein L3 switch arbeitet auf der Vermittlungsschicht des OSI-Modells. Er kombiniert :
- Alle Funktionen eines L2 switch (MAC, VLAN, schnelle Vermittlung)
- IP-Routing zwischen Subnetzen / VLANs
- Routing-Tabelle + IP-Adressen, die logischen Schnittstellen zugeordnet sind
- Unterstützung von Routing-Protokollen (RIP, OSPF, BGP je nach Modell)
- Hardware-Verarbeitung (ASIC) für Wire-Speed-Leistung
Ein L3 switch ist im Wesentlichen ein "switch + Router" in einem einzigen Gerät. Er beschleunigt das Routing zwischen VLANs massiv, indem er es in Hardware statt in Software durchführt.
Funktionsweise im Vergleich
L2 switch : MAC-basierte Weiterleitung
- Der switch empfängt einen Ethernet-Frame an einem Port
- Er liest die Quell-MAC-Adresse und speichert sie zusammen mit dem Eingangsport in der MAC-Tabelle
- Er liest die Ziel-MAC-Adresse und sucht sie in der MAC-Tabelle
- Wenn gefunden → Unicast-Versand am entsprechenden Port
- Wenn nicht gefunden → Flooding an allen Ports (außer dem Eingangsport)
L3 switch : IP-basierte Weiterleitung (für Inter-VLAN-Verkehr)
- Der switch empfängt einen IP-Frame aus einem Quell-VLAN
- Er liest die Ziel-IP-Adresse des Pakets
- Er konsultiert seine Routing-Tabelle, um die Ausgangsschnittstelle zu bestimmen
- Er ersetzt die Quell-/Ziel-MAC-Adressen durch die für das Ausgangsnetzwerk passenden
- Das Paket wird in Hardware mit derselben Geschwindigkeit wie ein L2 switch vermittelt
Wichtiger Punkt : der L3 gibt die L2-Funktion nicht auf. Für Intra-VLAN-Verkehr agiert er wie ein klassischer L2 switch.
5 wesentliche Unterschiede
| Kriterium | L2 switch | L3 switch |
|---|---|---|
| OSI-Schicht | Sicherungsschicht | Vermittlung (+ Sicherung) |
| Entscheidungsgrundlage | MAC-Adresse | IP-Adresse |
| Hauptfunktion | Ethernet-Vermittlung | Vermittlung + Routing |
| VLAN | Ja (mit Isolierung) | Ja + Inter-VLAN-Routing |
| Kommunikation zwischen Subnetzen | Ohne externen Router unmöglich | Nativ |
| Protokolle | Physikalisch + Sicherung | Physikalisch + Sicherung + Vermittlung |
| Routing-Leistung | N/A | Wire-Speed (Hardware) |
| Routing-Protokolle | Keine | RIP / OSPF / BGP (je nach Modell) |
| Preis | $ - $$ | $$$ |
| Typische Verwendung | Access, Distribution | Core, Datacenter |
1. Betriebsschicht
L2 = Sicherungsschicht (OSI-Schicht 2). L3 = Vermittlung (OSI-Schicht 3, umfasst aber auch 2). Dieser einfache Unterschied wirkt sich auf alles andere aus.
2. Weiterleitungstheorie
L2 liest Quell-MAC → Ziel-MAC → MAC-Tabelle → Ausgangsport. L3 fügt hinzu : wenn Ziel-MAC = "Standard-Gateway", lese Ziel-IP → Routing-Tabelle → Routing zu einem anderen VLAN/Subnetz.
3. Hinzugefügte Funktionen
Der L3 fügt hinzu : IP-Adressen pro Schnittstelle (SVI), statisches und dynamisches Routing, erweiterte IP-basierte ACLs, QoS nach DSCP.
4. Architektonische Anwendung
L2 : Access-Schicht (Benutzer-Ports) und Distribution. L3 : Core-Schicht des professionellen Netzwerks. In kleinen Netzwerken kann ein L3 Core + Distribution gleichzeitig ersetzen.
5. Unterstützte Protokolle
L2 : STP, RSTP, MSTP, 802.1Q, LACP. L3 fügt hinzu : RIP v1/v2, OSPF, EIGRP (Cisco), BGP (High-End), VRRP/HSRP für Redundanz.
Netzwerkarchitektur : wo L2 und L3 platzieren
In einer klassischen 3-stufigen Unternehmensarchitektur :
| Netzwerkschicht | Typischer switch | Rolle |
|---|---|---|
| Core | L3 mit hoher Kapazität (modular, SFP+/QSFP) | Inter-VLAN-Routing, WAN-Ausgang, Redundanz |
| Distribution | L3 der Mittelklasse (oder L2+) | Etagen-Aggregation, Policies, QoS |
| Access | L2 / L2+ / PoE | Benutzer-Ports, VLAN-Access |
In einem KMU (< 100 Benutzer) kann die Architektur collapsed core/distribution sein : ein einziger L3 switch dient als Core+Distribution, mit L2 PoE switches im Access.
Wie wählen ?
Fall 1 : Zuhause oder kleines Büro (< 20 Geräte)
Ein unmanaged L2 PoE switch mit Gigabit reicht aus. Kein komplexes VLAN, kein Inter-Subnetz-Routing. Preis 50-150 €.
Fall 2 : Fortgeschrittenes Zuhause mit Firewall (pfSense/OPNsense)
Managed L2 switch mit VLAN zur Trennung von IoT/Clients/Gästen, die Firewall übernimmt das Inter-VLAN-Routing. L3 nicht erforderlich.
Fall 3 : KMU 50-200 Benutzer
L3 switch im Core (für Hardware-Inter-VLAN-Routing) + managed L2 PoE switches im Access. Typische Architektur. Unsere 10G SFP+ Reihe bietet passende Modelle.
Fall 4 : Hotel-POL oder Campus
Redundanter L3 Core + GPON OLT → Splitter → WiFi 6 HGU pro Zimmer. L3 verwaltet die Teilnehmer- / Management- / Services-VLANs.
Elfcam switch-Hardware
- Gigabit L2 PoE switches 4/8/16 Ports — Zugang für Zuhause und KMU
- 10G SFP+ L2+/L3 switches — Multi-Gig-Backbone, KMU-Core
- Switch 2×10G SFP+ + 5×2,5G RJ45 — Profi-NAS + neuere PCs
- PoE switch 4 Ports + 2 SFP — kleines Büro
- PoE switch 8 Ports + 2 SFP — Standard Zuhause/KMU
- PoE switch 16 Ports + 2 SFP — Hotel-POL, Residenz
- SFP/SFP+ BiDi, LR, ER Module — Glasfaser-Verbindungen
FAQ — L2 vs L3 switch
1Wann wird ein L3 switch notwendig ?
- 3+ VLANs mit intensivem Inter-VLAN-Verkehr
- Wire-Speed-Leistung zwischen Subnetzen erforderlich
- Multi-Site-Netzwerk mit OSPF/BGP
- Formalisierte Core/Distribution/Access-Architektur
2L3 vs dedizierter Router, welcher Unterschied ?
- Dedizierter Router : Software (CPU), flexibler (VPN, NAT, Anwendungs-Firewall), aber langsamer bei hohen Durchsätzen
- L3 switch : Hardware (ASIC), viel schneller (10-100 Gbps pro Port), aber weniger "intelligente" Funktionen
3Kann ein L3 meinen Internet-Router ersetzen ?
- Ja für internes LAN-Routing
- Nein für : NAT, Anwendungs-Firewall, VPN, erweitertes DHCP, DNS, WAN-Verbindung (ADSL, Glasfaser)
4Kosten : wie viel für einen ordentlichen L3 ?
- L3 light 8-16 Gigabit-Ports : 300-600 €
- Stackable L3 24-48 Ports + 10G Uplink : 800-2000 €
- Modularer Multi-Slot L3 Core : 3000-10000 €
- Datacenter L3 10G/40G/100G : 5000-50000 €
5Natives VLAN auf einem L2 switch ?
6L3 switch für Zuhause, sinnvoll ?
- Zuhause mit 5+ VLANs und 20+ kritischen Geräten
- Netzwerk-Lab / Home-Lab zum Lernen
- Zuhause mit mehreren Netzwerken verbunden (segmentiert beruflich + privat)
7Routing-Protokolle auf Einstiegs-L3 ?
- L3 light / Smart : statisches Routing, RIP v1/v2
- L3 enterprise : OSPF, VRRP/HSRP
- L3 core/datacenter : OSPF, ISIS, BGP, VXLAN
8Elfcam Lieferung und Support ?
Zusammenfassung
Der L2 switch arbeitet mit MAC-Adressen : schnelle Intra-VLAN-Vermittlung, ideal für Access-/Distribution-Schichten. Der L3 switch fügt Hardware-IP-Routing zwischen VLANs und Subnetzen hinzu : ideal für den Netzwerk-Core und KMU/Campus.
Für den Einsatz zu Hause oder im kleinen Büro reichen unmanaged L2 PoE switches aus. Für KMU mit 50+ Benutzern oder POL planen Sie einen L3 10G SFP+ Core + L2 PoE Access ein. Für Datacenter oder Multi-Site wird L3 mit OSPF/BGP zwingend erforderlich.
