Switch capa 2 vs capa 3 : diferencias y casos de uso 2026
Índice
En una red profesional, verá a menudo mencionados los términos switch L2 y switch L3. Detrás de esta terminología técnica se esconde una diferencia arquitectónica importante : dónde y cómo el switch toma sus decisiones de reenvío de paquetes. Elegir el tipo equivocado conduce a un rendimiento degradado o a costes innecesarios.
Esta guía aclara la diferencia entre un switch capa 2 (L2) y un switch capa 3 (L3) según el modelo OSI, detalla 5 diferencias operativas concretas e indica dónde colocar cada tipo en una arquitectura profesional (acceso, distribución, core).
¿Qué es un switch capa 2 ?
Un switch L2 opera en la capa de enlace de datos (data link) del modelo OSI. Sus características :
- Procesa las tramas Ethernet
- Identifica las direcciones MAC (identificadores de hardware de 48 bits)
- Mantiene una tabla MAC que asocia cada dirección a un puerto
- Reenvía las tramas al puerto correspondiente, o mediante flooding si la MAC es desconocida
- No comprende las direcciones IP
- Gestiona las VLAN 802.1Q (en los modelos managed L2)
Consulte nuestra guía completa sobre switches para más detalles.
¿Qué es un switch capa 3 ?
Un switch L3 opera en la capa de red del modelo OSI. Combina :
- Todas las funciones de un switch L2 (MAC, VLAN, conmutación rápida)
- Routing IP entre subredes / VLAN
- Tabla de routing + direcciones IP asociadas a las interfaces lógicas
- Soporte de los protocolos de routing (RIP, OSPF, BGP según el modelo)
- Procesamiento hardware (ASIC) para rendimiento wire-speed
Un switch L3 es esencialmente un "switch + router" en una sola caja. Acelera enormemente el routing entre VLAN al hacerlo en hardware en lugar de software.
Principio de funcionamiento comparado
Switch L2 : reenvío basado en MAC
- El switch recibe una trama Ethernet en un puerto
- Lee la dirección MAC origen y la registra en la tabla MAC con el puerto de entrada
- Lee la dirección MAC destino y la busca en la tabla MAC
- Si la encuentra → envío unicast en el puerto correspondiente
- Si no la encuentra → flooding en todos los puertos (excepto el de entrada)
Switch L3 : reenvío basado en IP (para tráfico inter-VLAN)
- El switch recibe una trama IP de una VLAN origen
- Lee la dirección IP destino del paquete
- Consulta su tabla de routing para determinar la interfaz de salida
- Sustituye las direcciones MAC origen/destino por las adaptadas a la red de salida
- El paquete se conmuta en hardware a la misma velocidad que un switch L2
Punto clave : el L3 no abandona la función L2. Para el tráfico intra-VLAN, actúa como un switch L2 clásico.
5 diferencias clave
| Criterio | Switch L2 | Switch L3 |
|---|---|---|
| Capa OSI | Enlace de datos | Red (+ Enlace) |
| Base de decisión | Dirección MAC | Dirección IP |
| Función principal | Conmutación Ethernet | Conmutación + routing |
| VLAN | Sí (con aislamiento) | Sí + routing inter-VLAN |
| Comunicación entre subredes | Imposible sin router externo | Nativa |
| Protocolos | Físico + Enlace | Físico + Enlace + Red |
| Rendimiento routing | N/A | Wire-speed (hardware) |
| Protocolos routing | Ninguno | RIP / OSPF / BGP (según el modelo) |
| Precio | $ - $$ | $$$ |
| Uso típico | Acceso, distribución | Core, datacenter |
1. Capa de funcionamiento
L2 = enlace de datos (capa 2 OSI). L3 = red (capa 3 OSI, pero incluye también la 2). Esta simple diferencia afecta a todo lo demás.
2. Teoría de reenvío
L2 lee MAC origen → MAC destino → tabla MAC → puerto de salida. L3 añade : si MAC destino = "puerta de enlace predeterminada", lee IP destino → tabla de routing → routing hacia otra VLAN/subred.
3. Funciones añadidas
El L3 añade : direcciones IP por interfaz (SVI), routing estático y dinámico, ACL avanzadas IP-based, QoS por DSCP.
4. Aplicación arquitectónica
L2 : capa de acceso (puertos de usuarios) y distribución. L3 : capa core de la red profesional. En redes pequeñas, un L3 puede reemplazar el core + distribución simultáneamente.
5. Protocolos soportados
L2 : STP, RSTP, MSTP, 802.1Q, LACP. L3 añade : RIP v1/v2, OSPF, EIGRP (Cisco), BGP (gama alta), VRRP/HSRP para redundancia.
Arquitectura de red : dónde colocar L2 y L3
En una arquitectura empresarial clásica de 3 niveles :
| Capa de red | Switch típico | Rol |
|---|---|---|
| Core | L3 de alta capacidad (modular, SFP+/QSFP) | Routing inter-VLAN, salida WAN, redundancia |
| Distribución | L3 de gama media (o L2+) | Agregación de plantas, policies, QoS |
| Acceso | L2 / L2+ / PoE | Puertos de usuarios, VLAN access |
En una pyme (< 100 usuarios), la arquitectura puede ser collapsed core/distribution : un único switch L3 hace de core+distribución, con switches L2 PoE en acceso.
¿Cómo elegir ?
Caso 1 : Casa u oficina pequeña (< 20 dispositivos)
Un switch PoE L2 no gestionado Gigabit es suficiente. Sin VLAN complejas, sin routing inter-subredes. Precio 50-150 €.
Caso 2 : Hogar avanzado con firewall (pfSense/OPNsense)
Switch L2 gestionado con VLAN para separar IoT/Clientes/Invitados, el firewall gestiona el routing inter-VLAN. L3 no necesario.
Caso 3 : Pyme 50-200 usuarios
Switch L3 en el core (para el routing inter-VLAN hardware) + switches L2 gestionados PoE en acceso. Arquitectura típica. Nuestra gama 10G SFP+ ofrece modelos adecuados.
Caso 4 : POL de hotel o campus
Core L3 redundante + OLT GPON → splitters → HGU WiFi 6 por habitación. L3 gestiona las VLAN de abonados / gestión / servicios.
Hardware switch Elfcam
- Switches PoE L2 Gigabit 4/8/16 puertos — acceso doméstico y pyme
- Switches 10G SFP+ L2+/L3 — backbone multi-gig, core pyme
- Switch 2×10G SFP+ + 5×2,5G RJ45 — NAS pro + PC recientes
- Switch PoE 4 puertos + 2 SFP — oficina pequeña
- Switch PoE 8 puertos + 2 SFP — hogar/pyme estándar
- Switch PoE 16 puertos + 2 SFP — POL hotel, residencia
- Módulos SFP/SFP+ BiDi, LR, ER — enlaces de fibra
FAQ — Switch L2 vs L3
1¿Cuándo se hace necesario un switch L3 ?
- 3+ VLAN con tráfico inter-VLAN intensivo
- Rendimiento wire-speed necesario entre subredes
- Red multisede con OSPF/BGP
- Arquitectura core/distribución/acceso formalizada
2L3 vs router dedicado, ¿qué diferencia ?
- Router dedicado : software (CPU), más flexible (VPN, NAT, firewall de aplicaciones), pero más lento con grandes caudales
- Switch L3 : hardware (ASIC), mucho más rápido (10-100 Gbps por puerto), pero con menos funcionalidades "inteligentes"
3¿Puede un L3 reemplazar mi router de Internet ?
- Sí para el routing LAN interno
- No para : NAT, firewall de aplicaciones, VPN, DHCP avanzado, DNS, conexión WAN (ADSL, fibra)
4Coste : ¿cuánto cuesta un L3 correcto ?
- L3 light 8-16 puertos Gigabit : 300-600 €
- L3 stackable 24-48 puertos + uplink 10G : 800-2000 €
- L3 core modular multi-slot : 3000-10000 €
- L3 datacenter 10G/40G/100G : 5000-50000 €
5¿VLAN nativa en un switch L2 ?
6¿Switch L3 doméstico, tiene sentido ?
- Hogar con 5+ VLAN y 20+ dispositivos críticos
- Lab de red / home-lab para aprendizaje
- Hogar conectado a varias redes (pro + personal segmentadas)
7¿Protocolos de routing en L3 de gama de entrada ?
- L3 light / Smart : routing estático, RIP v1/v2
- L3 enterprise : OSPF, VRRP/HSRP
- L3 core/datacenter : OSPF, ISIS, BGP, VXLAN
8¿Entrega y soporte Elfcam ?
En resumen
El switch L2 trabaja sobre las direcciones MAC : conmutación rápida intra-VLAN, ideal para las capas de acceso/distribución. El switch L3 añade el routing IP hardware entre VLAN y subredes : ideal para el core de red y pyme/campus.
Para un uso doméstico o de oficina pequeña, los switches L2 PoE no gestionados son suficientes. Para pymes con 50+ usuarios o POL, prevea un core L3 10G SFP+ + acceso L2 PoE. Para datacenter o multisede, L3 con OSPF/BGP se vuelve obligatorio.
