二层交换机与三层交换机怎么选：VLAN、路由和性能

01先画出广播域

将设备按控制、视频、办公与管理业务划分 VLAN，并标注哪些终端必须互通。若只需同 VLAN 接入，二层设备通常足够；跨 VLAN 通信则需要三层网关。

在车间 VLAN 与厂区汇聚网络，建议把产线终端、二层接入交换机、三层汇聚交换机、防火墙和业务服务器依次标到图纸上。沿途写出“接入 VLAN—802.1Q 上联—VLAN 间路由—访问控制”的实际接口，而不是只写设备品牌。这样可以直接发现接口数量不足、介质不相容或配线遗漏。

02确定网关位置

在核心或汇聚层设置三层网关，便于集中管理路由和访问策略。不要在多个设备上重复配置相同网关；冗余设计应明确主备或动态协议。

03对照真实转发指标

比较端口速率、交换容量、包转发率、路由表和 ACL 容量，尤其是小包与多业务同时运行时的性能。三层功能并不意味着任意复杂策略都能线速执行。

评估时还要区分“端口能点亮”和“业务稳定运行”。前者说明物理连接建立，后者必须通过双向传输、峰值负载、断电恢复及长时间观察验证。若现有网络已经运行，先记录旧设备参数，再在维护窗口对照迁移，避免把原有配置问题带进新方案。

04处理安全与故障域

VLAN 只能划分广播域，跨域访问仍需 ACL 或防火墙控制。故障时要能分别查看 MAC 表、ARP 表、路由表和端口状态，缩短定位时间。

05按规模安排投入

小型孤立产线优先简单稳定；多车间、多网段和频繁扩容场景可用三层汇聚。预留上联、冗余和管理能力，比一味增加端口数量更实用。

交付资料至少应包括二层交换机 三层交换机的设备型号、端口与线缆编号、供电方式、配置版本和测试结果。维护人员可依台账先检查电源与链路指示，再分段隔离故障；这样比现场反复更换设备更容易确定问题来自终端、连接、线路还是配置。

实际项目中，最好让设备供应方和施工方共同确认边界：供应方说明二层交换机 三层交换机支持的接口、功能、可选模块和限制条件；施工方提供线缆检测、端接工艺、机柜供电和接地记录；使用方给出业务可接受的中断时间及高峰负载。三方在同一份测试表上签字，可以减少“设备正常却无法完成业务”的争议。对于已有站点，还应记录改造前后的对照结果，特别是链路恢复时间和异常告警是否与预期一致。

06采购与验收检查清单

1. 跨 VLAN 流量路径清晰。
2. 网关和访问策略明确。
3. 转发性能与表项容量足够。

询价时请提交现场拓扑、接口数量、线路距离、安装环境及已有设备型号，要求供应方逐项答复“支持、需要选配或不支持”。验收时不要只依据出厂参数表，应在真实设备和线缆上复测关键业务，并把异常状态和恢复结果写进记录。

07常见问题

能否只凭设备名称下单？不能。二层交换机 三层交换机的具体接口、速率和环境指标会因型号不同而变化，必须使用目标型号的公开规格和端口定义核对。

链路接通后还要检查什么？至少测双向业务、最繁忙时段的稳定性，以及断电或断链后的恢复。若结果不一致，应按电源、端口、介质、协议和配置逐段排查。