Switch druhé vs třetí vrstvy: rozdíly a případy použití 2026
Obsah
V profesionální síti často uvidíte pojmy switch L2 a switch L3. Za touto technickou terminologií se skryje zásadní architektonický rozdíl: kde a jak switch rozhoduje o přeposílání paketů. Volba nesprávného typu vede k horšímu výkonu nebo k zbytečným nákladům.
Tato příručka vyjasňuje rozdíl mezi switchem druhé vrstvy (L2) a switchem třetí vrstvy (L3) podle modelu OSI, rozebírá 5 konkrétních provozních rozdílů a ukazuje, kam každý typ v profesionální architektuře umístit (přístup, distribuce, jádro).
Co je switch druhé vrstvy?
Zařízení switch L2 pracuje na linkové vrstvě (data link) modelu OSI. Jeho vlastnosti:
- Zpracovává Ethernet rámce
- Rozpoznává MAC adresy (48bitové hardwarové identifikátory)
- Udržuje MAC tabulku spojující každou adresu s portem
- Přeposílá rámce na odpovídající port, nebo je rozesílá floodingem při neznámé MAC
- Nerozumí IP adresám
- Zvládá VLAN 802.1Q (u řízených L2 modelů)
Více podrobností najdete v naší kompletní příručce o switchích .
Co je switch třetí vrstvy?
Zařízení switch L3 pracuje na síťové vrstvě modelu OSI. Kombinuje:
- Všechny funkce switche L2 (MAC, VLAN, rychlé přepojování)
- IP směrování mezi podsítěmi a VLAN
- Směrovací tabulku + IP adresy přiřazené logickým rozhraním
- Podporu směrovacích protokolů (RIP, OSPF, BGP podle modelu)
- Zpracování v hardwaru (ASIC) pro výkon na úrovni linkové rychlosti
Switch L3 je v podstatě „switch + router“ v jedné krabici. Masivně zrychluje směrování mezi VLAN, protože jej dělá v hardwaru místo v softwaru.
Srovnání principu fungování
Switch L2: přeposílání podle MAC
- Switch přijme na portu Ethernet rámec
- Přečte zdrojovou MAC adresu a uloží ji do MAC tabulky spolu s vstupním portem
- Přečte cílovou MAC adresu a hledá ji v MAC tabulce
- Pokud ji najde → unicast odeslání na odpovídající port
- Pokud ji nenajde → flooding na všechny porty (kromě vstupního)
Switch L3: přeposílání podle IP (u provozu mezi VLAN)
- Switch přijme IP rámec ze zdrojové VLAN
- Přečte cílovou IP adresu paketu
- Nahlédne do své směrovací tabulky a určí výstupní rozhraní
- Vymění zdrojovou a cílovou MAC adresu za ty vhodné pro výstupní síť
- Paket se přepojí v hardwaru stejnou rychlostí jako u switche L2
Klíčový bod: L3 funkci L2 neopouští. U provozu v rámci jedné VLAN se chová jako klasický switch L2.
5 klíčových rozdílů
| Kritérium | Switch L2 | Switch L3 |
|---|---|---|
| Vrstva OSI | Linková | Síťová (+ linková) |
| Základ rozhodnutí | MAC adresa | IP adresa |
| Hlavní funkce | Přepojování Ethernetu | Přepojování + směrování |
| VLAN | Ano (s izolací) | Ano + směrování mezi VLAN |
| Komunikace mezi podsítěmi | Bez externího routeru nemožná | Nativní |
| Protokoly | Fyzická + linková | Fyzická + linková + síťová |
| Výkon směrování | N/A | Linková rychlost (hardware) |
| Směrovací protokoly | Žádné | RIP / OSPF / BGP (podle modelu) |
| Cena | $ - $$ | $$$ |
| Typické použití | Přístup, distribuce | Jádro, datové centrum |
1. Vrstva, na které pracuje
L2 = linková vrstva (2. vrstva OSI). L3 = síťová (3. vrstva OSI, ale zahrnuje i 2.). Tento jediný rozdíl ovlivňuje všechno ostatní.
2. Princip přeposílání
L2 čte zdrojovou MAC → cílovou MAC → MAC tabulku → výstupní port. L3 přidává: pokud je cílová MAC „výchozí brána“, přečte cílovou IP → směrovací tabulku → nasměruje do jiné VLAN či podsítě.
3. Přidané funkce
L3 přidává: IP adresy na rozhraní (SVI), statické i dynamické směrování, pokročilé ACL podle IP, QoS podle DSCP.
4. Architektonické uplatnění
L2: vrstva přístupová (uživatelské porty) a distribuční. L3: vrstva jádra profesionální sítě. V malých sítích může L3 zastat jádro i distribuci současně.
5. Podporované protokoly
L2: STP, RSTP, MSTP, 802.1Q, LACP. L3 přidává: RIP v1/v2, OSPF, EIGRP (Cisco), BGP (vyšší třída), VRRP/HSRP pro redundanci.
Síťová architektura: kam umístit L2 a L3
V klasické firemní architektuře o 3 úrovních:
| Síťová vrstva | Typický switch | Role |
|---|---|---|
| Jádro | L3 s vysokou kapacitou (modulární, SFP+/QSFP) | Směrování mezi VLAN, výstup do WAN, redundance |
| Distribuce | L3 střední třídy (nebo L2+) | Agregace podlaží, politiky, QoS |
| Přístup | L2 / L2+ / PoE | Uživatelské porty, access VLAN |
V malé firmě (< 100 uživatelů) může být architektura se sloučeným jádrem a distribucí: jediný switch L3 zastává jádro i distribuci a v přístupové vrstvě jsou PoE switche L2.
Jak vybírat?
Případ 1: Dům nebo malá kancelář (< 20 zařízení)
Zařízení neřízený gigabitový PoE switch L2 postačí. Žádné složité VLAN, žádné směrování mezi podsítěmi. Cena 50–150 €.
Případ 2: Pokročilá domácnost s firewallem (pfSense/OPNsense)
Řízený switch L2 s VLAN pro oddělení IoT/klientů/hostů, směrování mezi VLAN zajišťuje firewall. L3 není potřeba.
Případ 3: Malá firma s 50–200 uživateli
Switch L3 v jádru (pro hardwarové směrování mezi VLAN) + řízené PoE switche L2 v přístupové vrstvě. Typická architektura. Naše řada 10G SFP+ nabízí vhodné modely.
Případ 4: Hotelový POL nebo kampus
Redundantní jádro L3 + OLT GPON → rozbočovače → HGU WiFi 6 na každý pokoj. L3 spravuje VLAN pro zákazníky, správu a služby.
Switche Elfcam
- Gigabitové PoE switche L2 se 4/8/16 porty— přístup v domácnosti a malé firmě
- Switche 10G SFP+ L2+/L3— multigigabitový backbone, jádro malé firmy
- Switch 2×10G SFP+ + 5×2,5G RJ45— profesionální NAS a novější PC
- PoE switch 4 porty + 2 SFP— malá kancelář
- PoE switch 8 portů + 2 SFP— běžný dům nebo malá firma
- PoE switch 16 portů + 2 SFP— hotelový POL, bytový dům
- Moduly SFP/SFP+ BiDi, LR, ER— optické spoje
FAQ — Switch L2 vs L3
1Kdy se switch L3 stává nezbytným?
- 3+ VLAN s intenzivním provozem mezi nimi
- Potřebu linkové rychlosti mezi podsítěmi
- Síť s více lokalitami a OSPF/BGP
- Formalizovanou architekturu jádro/distribuce/přístup
2Jaký je rozdíl mezi L3 a samostatným routerem?
- Samostatný router: softwarový (CPU), pružnější (VPN, NAT, aplikační firewall), ale na velkých rychlostech pomalejší
- Switch L3: hardwarový (ASIC), výrazně rychlejší (10–100 Gb/s na port), ale s méně „inteligentními“ funkcemi
3Může L3 nahradit můj internetový router?
- Ano u vnitřního směrování v LAN
- Ne u: NAT, aplikačního firewallu, VPN, pokročilého DHCP, DNS a připojení k WAN (ADSL, optika)
4Cena: kolik stojí slušný L3?
- L3 light s 8–16 gigabitovými porty : 300-600 €
- L3 stackovatelný s 24–48 porty + 10G uplink : 800-2000 €
- L3 modulární jádrový s více slotů : 3000-10000 €
- L3 pro datové centrum 10G/40G/100G : 5000-50000 €
5Nativní VLAN na switchi L2?
6Má switch L3 smysl v domácnosti?
- Domácnost s 5+ VLAN a 20+ kritickými zařízeními
- Síťová laboratoř / home-lab pro učení
- Domácnost připojená k více sítím (oddělená firemní a osobní)
7Jaké směrovací protokoly má vstupní L3?
- L3 light / Smart: statické směrování, RIP v1/v2
- L3 enterprise: OSPF, VRRP/HSRP
- L3 jádrový / pro datové centrum: OSPF, ISIS, BGP, VXLAN
8Jaké je doručení a podpora u Elfcam?
Shrnutí
Switch switch L2 pracuje s MAC adresy: rychlé přepojování v rámci VLAN, ideální pro přístupovou a distribuční vrstvu. Switch switch L3 přidává hardwarové IP směrování mezi VLAN a podsítěmi: ideální pro jádro sítě a pro malé firmy či kampusy.
Pro domácí použití nebo malou kancelář postačí neřízené PoE switche L2 . Pro malou firmu s 50+ uživateli nebo pro POL počítejte s jádrem L3 10G SFP+ + přístupem na L2 s PoE. Pro datové centrum nebo více lokalit se L3 s OSPF/BGP stává povinností.
