Switch de camada 2 e switch de camada 3 parecem o mesmo equipamento. Têm portas iguais, conectam os mesmos dispositivos, parecem idênticos de fora.
A diferença está no que acontece dentro.
Switch de camada 2
Opera na camada 2 do modelo OSI. Encaminha frames com base em endereços MAC. Aprende os MACs dos dispositivos em cada porta e constrói a CAM table.
O que faz:
- Encaminha frames dentro da mesma VLAN
- Separa domínios de colisão (uma porta = um domínio)
- Suporte a VLANs, trunks, STP, EtherChannel
- Port security, DHCP snooping, dynamic ARP inspection
O que não faz:
- Não roteia entre VLANs diferentes
- Não tem tabela de roteamento IP (exceto a rota de gerenciamento)
- Não processa pacotes de camada 3
Para comunicação entre VLANs, precisa de um roteador externo ou de um switch de camada 3.
Switch de camada 3
Opera na camada 2 e na camada 3. Faz tudo que o switch de camada 2 faz e ainda roteia pacotes IP entre VLANs internamente.
Tem ASIC de roteamento integrado, o que significa que o roteamento acontece em hardware, muito mais rápido do que em um roteador de propósito geral.
O que adiciona ao L2:
- Roteamento entre VLANs via SVIs (Switch Virtual Interfaces)
- Tabela de roteamento IP completa
- Suporte a protocolos de roteamento: OSPF, EIGRP, BGP
- Comando
ip routingque ativa o roteamento
A diferença que mais aparece na prova: inter-VLAN routing
Com switch L2: você precisa de um roteador externo para rotear entre VLANs. O tráfego sai do switch, vai para o roteador e volta para o switch (router-on-a-stick). Cria gargalo no link entre switch e roteador.
Com switch L3: o roteamento acontece internamente. Configure uma SVI por VLAN com endereço IP e ative ip routing. Sem tráfego saindo para roteador externo, sem gargalo.
Configuração de SVI no switch L3:
Switch(config)# ip routing
Switch(config)# interface vlan 10
Switch(config-if)# ip address 192.168.10.1 255.255.255.0
Switch(config-if)# no shutdown
Switch(config)# interface vlan 20
Switch(config-if)# ip address 192.168.20.1 255.255.255.0
Switch(config-if)# no shutdown
Hosts na VLAN 10 usam 192.168.10.1 como gateway. Hosts na VLAN 20 usam 192.168.20.1. O switch roteia entre as duas internamente.
O ip routing é obrigatório. Sem ele, o switch não roteia mesmo com SVIs configuradas.
Portas routed: alternativa às SVIs
No switch L3, você também pode configurar uma porta física como routed port (sem VLAN, com IP direto):
Switch(config)# interface GigabitEthernet0/1
Switch(config-if)# no switchport
Switch(config-if)# ip address 10.0.0.1 255.255.255.252
no switchport remove a funcionalidade de switch da porta e a transforma em interface de roteamento puro. Útil para links point-to-point com roteadores.
Quando usar cada um
| Cenário | Switch L2 | Switch L3 |
|---|---|---|
| Rede simples, uma VLAN | Suficiente | Desnecessário |
| Múltiplas VLANs com comunicação | Precisa de roteador externo | Roteia internamente |
| Alta performance de roteamento | Limitado pelo roteador externo | Roteamento em hardware |
| Protocolo de roteamento interno | Não suporta | OSPF, EIGRP, etc. |
| Custo | Menor | Maior |
Switch L2 para acesso (conectar usuários e servidores). Switch L3 na camada de distribuição e core, onde inter-VLAN routing e roteamento são necessários.
A verificação que diferencia os dois
! Em switch L2 - sem tabela de roteamento IP
Switch-L2# show ip route
Default gateway is not set
Host Gateway Last Use Total Uses Interface
ICMP redirect cache is empty
! Em switch L3 com ip routing - tabela de roteamento completa
Switch-L3# show ip route
C 192.168.10.0/24 is directly connected, Vlan10
C 192.168.20.0/24 is directly connected, Vlan20
O que a prova CCNA cobra
Switch L2 vs L3 está em Network Access e IP Connectivity. Os pontos mais frequentes:
Por que um switch L2 não roteia entre VLANs. O que é SVI e como configurar. Por que o ip routing é obrigatório no switch L3. A diferença entre SVI e routed port. Comparação de performance: roteamento em hardware do switch L3 vs router-on-a-stick. Quando usar cada tipo de switch.
FAQ
Todo switch Cisco suporta camada 3? Não. Switches de acesso como o Catalyst 2960 são L2 apenas. Switches de distribuição e core como o Catalyst 3750, 3850 e 9300 têm capacidade L3. Verifique o datasheet do modelo.
SVI e porta routed são intercambiáveis? Não exatamente. SVI é uma interface lógica associada a uma VLAN — múltiplas portas físicas podem pertencer à mesma VLAN e consequentemente à mesma SVI. Porta routed é uma porta física individual sem VLAN. Use SVI para roteamento de VLANs, porta routed para links ponto a ponto.
Switch L3 substitui o roteador completamente? Não. Switches L3 são excelentes para roteamento interno de alta velocidade. Mas funcionalidades como NAT, VPN site-to-site completa, QoS avançado e conexões WAN ainda são domínio dos roteadores.
▌ Switch L2 vs L3 aparece em Network Access e IP Connectivity do CCNA. O diagnóstico gratuito do PacketPass mostra onde estão suas lacunas. Resultado na hora, sem cadastro.
Informações baseadas no blueprint CCNA 200-301 atual e documentação oficial da Cisco sobre switching e roteamento.