网络交换机，在网络领域中虽然体积不大，但存在感极强，是整个网络架构里的核心枢纽。它不仅能将各类终端设备——电脑、打印机、无线AP——高效连接成一个局域网，更重要的是，能让这些设备之间实现无缝的直接通信。随着网络技术持续演进，应用场景也日益多样化，不同类型的交换机因此找到了各自独特的生态位。

谈到交换机类型，绕不开OSI模型。依据这个模型，交换机的工作层级主要分为二层和三层，而日常最常接触的，就是二层交换机和三层交换机。一个工作在数据链路层，一个工作在网络层，层级不同，能力也大相径庭。这自然引出一个实际难题：在具体网络环境中，究竟该选二层还是三层？今天，我们就来深入聊聊这两个“家伙”。

在深入对比之前，有必要先回顾一下OSI模型和交换机的基本概念，这些基础打牢了，后续的选型判断才不至于跑偏。

一、什么是 OSI 模型？

OSI模型，全称“开放系统互连模型”，是1984年提出的一套概念框架。虽然后来互联网主流选择了更简洁的TCP/IP模型，但OSI模型作为描述网络架构的经典工具，地位依然不可撼动。它将网络通信拆解为七个不同的抽象层，每一层各司其职，整个设计的逻辑链路瞬间清晰了很多。

这七个层次分别是：

• 物理层（第 1 层）： 硬件的天下，处理电缆、光纤，负责传输比特流。
• 数据链路层（第 2 层）： 把比特流组织成帧，还要做错误检测和纠正，定义了帧的格式和传输规则。
• 网络层（第 3 层）： 处理数据包的传输，负责寻址和路由，让数据从源端到达目标端，中间还能跨越多个网络。
• 传输层（第 4 层）： 提供端到端的通信，确保数据可靠传输，流量控制和错误处理也是它的职责。
• 会话层（第 5 层）： 主要负责建立、管理和终止应用之间的会话，提供数据交换机制。
• 表示层（第 6 层）： 数据格式转换、加密解密，确保不同设备能正确理解彼此的数据。
• 应用层（第 7 层）： 直接给用户提供服务，比如电子邮件、文件传输等。

二、什么是网络交换机？

网络交换机的作用，就是把网络中的各种设备——电脑、打印机、无线接入点——相互连接起来，让它们通过数据包交换进行通信。它可以是一台实打实的硬件设备，也可以是一个软件定义的虚拟设备。

交换机最基础的工作位置，在OSI模型的数据链路层，负责在局域网内部转发数据包。当交换机收到一个数据包，它会先检查包里的目标MAC地址，然后决定应该把这个包从哪个端口发出去。

通过学习一张MAC地址表，交换机可以做到“指哪打哪”，直接把数据包转发给目标设备，实现点对点通信，而不是像老式的集线器那样广播整个网络。此外，交换机提供了丰富的物理连接选项，比如以太网端口、快速以太网端口，还有光纤端口。运行在交换机上的操作软件，负责管理各个接口，并维护着一张记录接口MAC地址的表，这张表就是转发决策的依据。

三、二层交换机

在更早的网络里，连接不同网络段用的是网桥。网桥维护着一张内容可寻址存储器过滤表，用来判断数据该发到哪个接收器。后来，交换机出现了，它代替了网桥，实现了更高效、更快速的数据传输。

二层交换机维护着一张类似于网桥的MAC地址表，这张表存着连接到各个端口设备的MAC地址，用于实现数据包的精确转发。和网桥的思路一脉相承，交换机用这张表来避免向整个网络广播数据包，网络效率一下就上来了。

和老的共享介质网络不同，二层交换机的每个端口都形成了一个独立的冲突域。每个端口独立跑数据，不再受整个网络冲突域的约束。这对网络性能和降低冲突概率，是实实在在的利好。

二层交换机处理数据帧的方式也很直接：它查看数据帧的目标MAC地址头，然后决定把帧从哪个设备转发到另一个设备。这是一种点对点通信，不需要广播整个网络，所以转发速度快、效率高。

二层交换机还有一个自动学习功能。当一台设备第一次连上某个端口时，交换机会马上把它的MAC地址记下来，写进MAC地址表。这样一来，每个设备在交换机眼里都有个明确的“位置”，网络管理起来也更可控。

3.1 二层交换机工作原理

具体来说，当一个数据包到达二层交换机的某个端口，交换机会先读取数据包的源MAC地址和目标MAC地址。接着，它在自己的MAC地址表里查找目标MAC地址对应的端口。如果找到了，就直接转发到那个端口；如果找不到，就会把数据包广播到所有端口（除了进来的那个端口），相当于问一句“谁是xx，快来认领”。

3.2 二层交换机通信过程

假设有两台主机，主机A和主机B，连接在同一个二层交换机上。通信过程大致是这样的：

• 主机 A想要与主机 B通信：
  • 主机A知道主机B的IP地址，但不知道主机B的MAC地址。
• 主机 A发送ARP请求：
  • ARP请求是一个广播消息，它会发给交换机上所有其他主机。
  • 请求里包含了目标主机B的IP地址，但缺少MAC地址。
  • 它本质上是在问：“嘿，谁知道IP地址是abcd的主机，它的MAC地址是多少？”
• 交换机广播ARP请求：
  • 交换机把ARP请求广播到所有连接在同一二层广播域上的主机。
• 主机 B回复ARP：
  • 主机B碰巧在同一广播域上，收到请求后回复一个ARP响应，把自己的MAC地址告诉主机A。
  • 主机A现在知道了主机B的MAC地址。
• 通信建立：
  • 主机A用主机B的MAC地址发送数据帧到交换机。
  • 交换机已经知道主机B的位置，所以直接把数据帧发到主机B的端口，不会再广播。

这种通信模式在同一个二层广播域里跑得很顺。但如果主机A和主机B不在同一个广播域，比如它们属于不同的VLAN，那就要靠路由器或者三层交换机来协调了。跨VLAN通信需要它们接手处理，否则数据过不去。

3.3 二层交换功能

1. 地址学习（Address Learning）：

二层交换机通过地址学习动态掌握网络中每个设备的MAC地址。当交换机收到数据帧，它会查看帧头的源MAC地址，并把这个地址和收到帧的端口绑定起来。就这样，交换机逐步建立起一张MAC地址表，记录着哪个MAC地址连到了哪个端口。这种动态学习机制，让交换机逐渐熟悉整个网络的设备布置，为后面的帧转发打下基础。

2. 帧转发（Frame Forwarding）：

帧转发是二层交换机的核心手段。当收到数据帧，交换机检查目标MAC地址，然后从地址表里找到关联的端口，把数据帧只转发到那个端口，而不是全网广播。这种点对点直接转发，不仅快，还能避免传统网络里那种“广播风暴”的尴尬。

3. 环路避免（Loop A voidance）：

网络里一旦有多个交换机通过冗余链路连接，一个不小心就可能形成环路。数据包在里面无限循环，网络拥塞、性能下降都是轻的。为了避免这种情况，二层交换机引入环路避免机制，最常用的就是STP（生成树协议）。它可以通过检测并关闭冗余链路中形成环路的那部分，保证网络稳定。

3.4 二层交换的环路避免

前面提到，多个交换机通过冗余链路连接可能导致环路。为了平衡“冗余链路保高可用”和“避免环路”之间的矛盾，STP协议就派上用场了。

生成树协议（STP）的工作原理：

• 选举根交换机： 整个网络先选出一个“根交换机”，它的桥接优先级最小；优先级一样就比MAC地址。
• 选择根端口： 每台非根交换机要选出一个到根交换机路径最短的端口作为“根端口”，数据从这儿走才能最快到达根交换机。
• 禁用非根端口： 为了防止环路，其他非根端口会被关闭，保证网络拓扑里没有环。
• 端口状态监测： STP定期通过BPDU（桥协议数据单元）交换来监测网络拓扑变化。一旦发现环路或链路故障，会重新计算生成树，自动调整。

冗余链路和环路的平衡：

冗余链路是好东西，没有它，一条链路断了网络就瘫痪。但冗余加多了，环路风险就跟着来。所以在设计网络拓扑时，这两者之间必须找到一个平衡点。

3.5 二层交换机的优点和缺点

优点

• 根据唯一的 MAC 地址转发数据包： 通过学习并存储MAC地址，二层交换机可以直接基于目标MAC地址做转发，效率高。
• 不涉及设置或管理： 部署和维护相对简单，基本是即插即用。
• 可以以较低的成本快速部署： 功能简单，价格和部署成本都亲民。
• 流量核算能力： 能做基本的流量计量，方便简单监测。
• 低延迟并提高安全性： 基于MAC地址直接转发，延迟低，也能提供一定程度的隔离。

缺点

• 转发数据包时无法实现任何智能： 只能基于MAC地址，干不了路由、基于IP过滤这种高层次的事。
• 无法执行基于 IP 地址的路由或交换： 这就是它的天花板，在复杂网络里不够用。
• 无法保证 VoIP（IP 语音）用户所需的带宽： 对于像VoIP这样对带宽敏感的应用，它提供不了精确的带宽保障。

四、三层交换机

三层交换机的能力明显上了一个台阶。它不仅能基于MAC地址，还能识别和操作IP地址，具备在网络层做路由的本事。

与二层交换机只用MAC地址不同，三层交换机同时使用IP地址和MAC地址来做数据包的转发和路由决策。

它同样能创建和管理虚拟局域网（VLAN），把一个大的广播域分割成几个小的，让网络更可控、性能更高。通常来说，三层交换机的数据传输速度比二层更快，因为它可以在网络层做更智能的路由决策，适合更复杂的网络拓扑。

当然，尽管工作层次更高，三层交换机在地址学习和环路避免这些基本功上，和二层交换机是相通的。照样要学习设备地址，照样得防环路。

4.1 三层交换机工作原理

三层交换机的工作流程跟二层挺像，但多了个IP地址处理环节。当数据包到达某个端口，交换机会先读取源IP地址和目标IP地址，然后在自己的IP路由表里找目标IP对应的端口。找到了，直接转发；找不到，就借助RIP、OSPF这类路由协议来确定下一跳的端口。

4.2 三层交换机通信过程

• 同一 VLAN 内通信（二层交换机转发）：
• 当两台主机在同一个VLAN里，三层交换机这会儿就退化成二层交换机的角色，查MAC地址表，直接把帧转发给目标主机。

• 不同 VLAN 之间通信（三层交换机转发）：

• 当主机需要跟另一个子网的设备通信时，数据帧会发到默认网关——也就是三层交换机。
• 三层交换机接下来做这几步：
  • 解封装IP数据包。
  • 跟路由表比对，找匹配的路由。
  • 封装数据包，通过匹配到的出接口发送出去。
  • 根据目标MAC地址确定最终转发路径。

• SVI（Switch Virtual Interface）：

• SVI是交换机上的虚拟接口，绑定到特定VLAN。它让交换机可以在那个VLAN里像普通IP设备一样收发IP数据包。
• SVI有一个和VLAN关联的IP地址。

• 目标 MAC 地址决定转发路径：

• 如果目标MAC是广播或多播，帧会从传出VLAN分配的所有物理端口发出去。
• 如果目标MAC是单播，那就查MAC地址表，找到匹配的物理端口再转发。

4.3 三层交换机的优点和缺点

优点

• 提供有保证的 QoS（服务质量）： 支持服务质量配置，能对关键应用做保障。
• 增强的安全协议以防止未经授权的访问： 支持复杂的安全协议，安全防护更强。
• 可以将单个 LAN 分割为两个或多个虚拟 LAN (VLAN)： VLAN隔离，灵活可管。
• 启用连接不同子网的路由器： 自带路由功能，不同子网也能互通。
• 提供基于 IP 地址的数据包转发（路由）： 比二层智能，能基于IP做操作。
• 利用逻辑寻址找到到达目标主机或网络的最佳路径： 能找出最优路径，优化传输效率。

缺点

• 比二层交换机成本更高： 硬件和软件都更复杂，价格自然水涨船高。
• 涉及设置和管理： 配置管理要求更高的技术能力。
• 三层交换机需要额外的处理内存和电源： 功能多了，对资源的需求也上来了。

4.4 什么时候应该使用三层交换机？

什么时候该上三层交换机？这主要看网络的规模、复杂度和对管理的要求。

• 多个 VLAN 的需要： 如果你的网络需要支持多个VLAN，三层交换机能内部搞定VLAN间路由。
• 大规模网络： 用户数几十上百甚至上千，三层交换机更能管好流量，实现高阶路由策略。企业网、数据中心都有用武之地。
• 需要安全策略： 网络需要强安全，比如跨网做访问控制、深度包检测，三层交换机加上防火墙更合适。
• 管理简化需求： 引入三层交换机可以减少设备数量，补丁、策略更新这些管理工作会更轻松。
• 需要 QoS 支持： 网络里跑着对服务质量有要求的应用，比如视频会议，三层交换机可以提供更灵活的QoS配置。
• 连接不同子网的需求： 不同办公室、不同远程站点需要互联，三层交换机是理想之选。

五、二层交换机 vs 三层交换机

六、总结

这篇文章花了大量篇幅把二层和三层交换机掰开揉碎了讲清楚。最后，用几句话做个收尾。

二层交换机，也叫数据链路层交换机或桥接器，工作在OSI模型第二层。它通过读取网络数据包的MAC地址进行转发，并维护一张MAC地址表。数据包来了，查表，找到端口就转发，找不到就广播。

三层交换机，也叫网络层交换机或路由交换机，工作在OSI模型第三层。它不仅能读MAC地址，还能读IP地址，维护的是一张IP路由表。数据包来了，查表，找路由，然后转发。

两者最本质的区别在于工作层次和处理数据包的方式：

• 工作层次：二层在数据链路层，处理的是帧；三层在网络层，处理的是数据包。
• 地址类型：二层用MAC地址通信；三层用IP地址通信。
• 转发决策：二层基于MAC地址；三层基于IP地址。
• 通信范围：二层只能在同一广播域内通信；三层可以跨越不同广播域。

在实际部署中，场景不同，选择也完全不同：

• 小型网络：像家庭或小型办公室，二层交换机通常就够用了。需求简单，成本低是硬道理。
• 大型网络：企业或校园网，三层交换机是标配。需求复杂，需要更好的网络划分和管理能力。
• 数据中心：这种情况下，往往会用到更高级的多层交换机，或者叫核心交换机。它们能在多个网络层次工作，性能和功能都拉到最满。