Layer 2 vs Layer 3 switch : verschillen en gebruiksscenario's 2026
Inhoud
In een professioneel netwerk ziet u vaak de termen L2 switch en L3 switch genoemd worden. Achter deze technische terminologie schuilt een belangrijk architectonisch verschil : waar en hoe de switch zijn beslissingen neemt over het doorsturen van pakketten. Het verkeerde type kiezen leidt tot verminderde prestaties of onnodige kosten.
Deze gids verduidelijkt het verschil tussen een Layer 2 (L2) switch en een Layer 3 (L3) switch volgens het OSI-model, beschrijft 5 concrete operationele verschillen en geeft aan waar elk type te plaatsen in een professionele architectuur (access, distribution, core).
Wat is een Layer 2 switch ?
Een L2 switch werkt op de datalinklaag (data link) van het OSI-model. De kenmerken :
- Verwerkt Ethernet-frames
- Identificeert MAC-adressen (48-bits hardware-identificatoren)
- Houdt een MAC-tabel bij die elk adres aan een poort koppelt
- Stuurt frames door naar de overeenkomstige poort, of via flooding als de MAC onbekend is
- Begrijpt geen IP-adressen
- Beheert de VLAN 802.1Q (in managed L2-modellen)
Zie onze volledige gids over switches voor meer details.
Wat is een Layer 3 switch ?
Een L3 switch werkt op de netwerklaag van het OSI-model. Hij combineert :
- Alle functies van een L2 switch (MAC, VLAN, snelle switching)
- IP-routing tussen subnetten / VLAN's
- Routingtabel + IP-adressen gekoppeld aan logische interfaces
- Ondersteuning van routingprotocollen (RIP, OSPF, BGP afhankelijk van het model)
- Hardware (ASIC)-verwerking voor wire-speed-prestaties
Een L3 switch is in wezen een "switch + router" in één behuizing. Hij versnelt de routing tussen VLAN's enorm door deze in hardware uit te voeren in plaats van in software.
Werkingsprincipe vergeleken
L2 switch : MAC-gebaseerd doorsturen
- De switch ontvangt een Ethernet-frame op een poort
- Hij leest het bron-MAC-adres en registreert het in de MAC-tabel met de ingangspoort
- Hij leest het bestemmings-MAC-adres en zoekt het op in de MAC-tabel
- Indien gevonden → unicast-verzending op de overeenkomstige poort
- Indien niet gevonden → flooding op alle poorten (behalve de ingangspoort)
L3 switch : IP-gebaseerd doorsturen (voor inter-VLAN-verkeer)
- De switch ontvangt een IP-frame van een bron-VLAN
- Hij leest het bestemmings-IP-adres van het pakket
- Hij raadpleegt zijn routingtabel om de uitgaande interface te bepalen
- Hij vervangt de bron-/bestemmings-MAC-adressen door de adressen die geschikt zijn voor het uitgaande netwerk
- Het pakket wordt in hardware geschakeld met dezelfde snelheid als een L2 switch
Belangrijk punt : de L3 geeft de L2-functie niet op. Voor intra-VLAN-verkeer fungeert hij als een klassieke L2 switch.
5 belangrijke verschillen
| Criterium | L2 switch | L3 switch |
|---|---|---|
| OSI-laag | Datalink | Netwerk (+ Datalink) |
| Beslissingsbasis | MAC-adres | IP-adres |
| Hoofdfunctie | Ethernet-switching | Switching + routing |
| VLAN | Ja (met isolatie) | Ja + inter-VLAN routing |
| Communicatie tussen subnetten | Onmogelijk zonder externe router | Native |
| Protocollen | Fysiek + Datalink | Fysiek + Datalink + Netwerk |
| Routingprestaties | N/A | Wire-speed (hardware) |
| Routingprotocollen | Geen | RIP / OSPF / BGP (afhankelijk van het model) |
| Prijs | $ - $$ | $$$ |
| Typisch gebruik | Access, distribution | Core, datacenter |
1. Werkingslaag
L2 = datalink (OSI-laag 2). L3 = netwerk (OSI-laag 3, maar omvat ook 2). Dit eenvoudige verschil heeft invloed op al het overige.
2. Doorstuurtheorie
L2 leest bron-MAC → bestemmings-MAC → MAC-tabel → uitgaande poort. L3 voegt toe : als bestemmings-MAC = "standaardgateway", lees bestemmings-IP → routingtabel → routing naar een ander VLAN/subnet.
3. Toegevoegde functies
De L3 voegt toe : IP-adressen per interface (SVI), statische en dynamische routing, geavanceerde IP-based ACL's, QoS per DSCP.
4. Architectonische toepassing
L2 : access-laag (gebruikerspoorten) en distribution. L3 : core-laag van het professionele netwerk. Op kleine netwerken kan een L3 de core + distribution tegelijk vervangen.
5. Ondersteunde protocollen
L2 : STP, RSTP, MSTP, 802.1Q, LACP. L3 voegt toe : RIP v1/v2, OSPF, EIGRP (Cisco), BGP (high-end), VRRP/HSRP voor redundantie.
Netwerkarchitectuur : waar L2 en L3 plaatsen
In een klassieke bedrijfsarchitectuur met 3 niveaus :
| Netwerklaag | Typische switch | Rol |
|---|---|---|
| Core | L3 met hoge capaciteit (modulair, SFP+/QSFP) | Inter-VLAN routing, WAN-uitgang, redundantie |
| Distribution | L3 uit het middensegment (of L2+) | Verdiepingsaggregatie, policies, QoS |
| Access | L2 / L2+ / PoE | Gebruikerspoorten, VLAN access |
In een mkb (< 100 gebruikers) kan de architectuur collapsed core/distribution zijn : één enkele L3 switch dient als core+distribution, met L2 PoE switches in access.
Hoe kiezen ?
Geval 1 : Thuis of klein kantoor (< 20 apparaten)
Een unmanaged L2 PoE switch met Gigabit volstaat. Geen complexe VLAN, geen inter-subnet routing. Prijs 50-150 €.
Geval 2 : Geavanceerd thuisnetwerk met firewall (pfSense/OPNsense)
Managed L2 switch met VLAN om IoT/Clients/Gasten te scheiden, de firewall verzorgt de inter-VLAN routing. L3 niet nodig.
Geval 3 : Mkb 50-200 gebruikers
L3 switch in de core (voor hardware inter-VLAN routing) + managed L2 PoE switches in access. Typische architectuur. Ons 10G SFP+ assortiment biedt geschikte modellen.
Geval 4 : POL van een hotel of campus
Redundante L3 core + GPON OLT → splitters → WiFi 6 HGU per kamer. L3 beheert de VLAN's voor abonnees / management / diensten.
Elfcam switch-hardware
- Gigabit L2 PoE switches 4/8/16 poorten — access voor thuis en mkb
- 10G SFP+ L2+/L3 switches — multi-gig backbone, mkb-core
- Switch 2×10G SFP+ + 5×2,5G RJ45 — pro NAS + recente pc's
- PoE switch 4 poorten + 2 SFP — klein kantoor
- PoE switch 8 poorten + 2 SFP — standaard thuis/mkb
- PoE switch 16 poorten + 2 SFP — hotel-POL, residentie
- SFP/SFP+ BiDi, LR, ER modules — glasvezelverbindingen
FAQ — L2 vs L3 switch
1Wanneer wordt een L3 switch noodzakelijk ?
- 3+ VLAN's met intensief inter-VLAN-verkeer
- Wire-speed-prestaties nodig tussen subnetten
- Multisite-netwerk met OSPF/BGP
- Geformaliseerde core/distribution/access-architectuur
2L3 vs dedicated router, welk verschil ?
- Dedicated router : software (CPU), flexibeler (VPN, NAT, applicatiefirewall), maar trager bij hoge doorvoer
- L3 switch : hardware (ASIC), veel sneller (10-100 Gbps per poort), maar met minder "intelligente" functies
3Kan een L3 mijn internetrouter vervangen ?
- Ja voor interne LAN-routing
- Nee voor : NAT, applicatiefirewall, VPN, geavanceerde DHCP, DNS, WAN-verbinding (ADSL, glasvezel)
4Kosten : hoeveel voor een degelijke L3 ?
- L3 light 8-16 Gigabit-poorten : 300-600 €
- Stackable L3 24-48 poorten + 10G uplink : 800-2000 €
- Modulaire multi-slot L3 core : 3000-10000 €
- Datacenter L3 10G/40G/100G : 5000-50000 €
5Native VLAN op een L2 switch ?
6L3 switch thuis, relevant ?
- Thuis met 5+ VLAN's en 20+ kritieke apparaten
- Netwerklab / home-lab om te leren
- Thuis verbonden met meerdere netwerken (zakelijk + privé gesegmenteerd)
7Routingprotocollen op instap-L3 ?
- L3 light / Smart : statische routing, RIP v1/v2
- L3 enterprise : OSPF, VRRP/HSRP
- L3 core/datacenter : OSPF, ISIS, BGP, VXLAN
8Levering en ondersteuning Elfcam ?
Samengevat
De L2 switch werkt op MAC-adressen : snelle intra-VLAN switching, ideaal voor de access-/distribution-lagen. De L3 switch voegt hardware IP-routing toe tussen VLAN's en subnetten : ideaal voor de netwerk-core en mkb/campus.
Voor thuisgebruik of een klein kantoor volstaan unmanaged L2 PoE switches. Voor mkb met 50+ gebruikers of POL voorziet u een L3 10G SFP+ core + L2 PoE access. Voor datacenter of multisite wordt L3 met OSPF/BGP verplicht.
