二层交换机与三层交换机

二层交换机工作在osi模型中的数据链路层（二层），通过识别MAC地址转发数据帧，不具备路由功能。多用于公司内部局域网，无法设置防火墙。

三层交换机具有网络层功能，具有路由功能，可以设置一些基本的防火墙，可以设置vlan，主要用于聚合多个接入层交换机。