先簡單對比下二層網絡和三層網絡的區別：
1）不同網段的ip通信，需要經過三層網絡。相同網段的ip通信，經過二層網絡；
2）二層網絡僅僅通過MAC尋址即可實現通訊，但僅僅是同一個沖突域內；三層網絡需要通過IP路由實現跨網段的通訊，可以跨多個沖突域；
3）二層網絡的組網能力非常有限，一般只是小局域網；三層網絡則可以組大型的網絡。
4）二層網絡基本上是一個安全域，也就是說在同一個二層網絡內，終端的安全性從網絡上講基本上是一樣的，除非有其它特殊的安全措施；
三層網絡則可以劃分出相對獨立的多個安全域。
5）很多技術相對是在二層局域網中用得多，比如DHCP、Windows提供的共享連接等，如需在三層網絡上使用，則需要考慮其它設備的支持

參考：網絡知識梳理--OSI七層網絡與TCP/IP五層網絡架構及二層/三層網絡

二層網絡和三層網絡