Bài 40: So Sánh Layer 2 Switching và Layer 3 Switching Thực Chiến

💡 Liên hệ thực tế

Xuyên suốt Phần 2 (Bài 22-39), bạn đã học rất nhiều mảnh ghép riêng lẻ: VLAN, Trunk, STP, EtherChannel, SVI, Wireless, DHCP... Nhưng thực tế khi anh Nam bên VNExperts thiết kế hệ thống mạng cho khách hàng, câu hỏi lớn nhất luôn là: "Chỗ nào nên xử lý ở Layer 2, chỗ nào nên đẩy lên Layer 3?" — đây chính là bài tổng hợp giúp bạn trả lời câu hỏi đó một cách hệ thống.

📘 Kiến thức cốt lõi

⚖️ Bảng tổng hợp: Layer 2 Switching vs Layer 3 Switching:

🎯 Khi nào nên xử lý ở Layer 2, khi nào nên đẩy lên Layer 3 — 3 nguyên tắc thực chiến:

Nguyên tắc 1 — Giao tiếp trong cùng 1 nhóm/phòng ban → giữ ở Layer 2. Nếu các thiết bị chỉ cần nói chuyện trong cùng 1 VLAN (ví dụ các PC trong cùng phòng Kế toán chia sẻ máy in nội bộ), không cần "phiền" tới Layer 3 — Switch Layer 2 xử lý đủ nhanh và đơn giản.

Nguyên tắc 2 — Giao tiếp giữa các VLAN khác nhau → bắt buộc lên Layer 3. Đây chính là lúc cần SVI (Bài 27) hoặc Router-on-a-Stick (Bài 26) — không có cách nào để 2 VLAN khác nhau nói chuyện được mà không đi qua xử lý Layer 3.

Nguyên tắc 3 — Càng gần Core, càng nên xử lý ở Layer 3. Theo đúng tinh thần kiến trúc 3-tier đã học ở Bài 13: lớp Access thường thuần Layer 2 (nối trực tiếp thiết bị người dùng), lớp Distribution là nơi chuyển giao giữa Layer 2 và Layer 3 (thường đặt SVI ở đây), còn lớp Core hầu như luôn thuần Layer 3 để định tuyến tốc độ cao giữa các khối mạng lớn.

🗺️ Tổng hợp lại toàn bộ hành trình Phần 2 — bạn đã học được gì:

💬 Hỏi & Đáp nhanh

❓ Có thể xử lý mọi thứ ở Layer 3 luôn cho đơn giản, bỏ qua Layer 2 không? 

❌ Không thể — Layer 2 (địa chỉ MAC, VLAN, Switch) vẫn là nền tảng bắt buộc cho việc kết nối vật lý các thiết bị trong cùng 1 mạng cục bộ. Layer 3 chỉ xử lý việc "đi giữa các mạng", không thay thế được vai trò kết nối trực tiếp thiết bị đầu cuối của Layer 2.

❓ Vì sao Distribution được xem là "nơi chuyển giao" thay vì thuần Layer 2 hoặc thuần Layer 3? 

✅ Vì Distribution chính là nơi tổng hợp lưu lượng từ nhiều switch Access (thuần Layer 2), sau đó cần quyết định định tuyến lưu lượng đó đi đâu tiếp — đây là lý do SVI (Inter-VLAN Routing) thường đặt ở Distribution, kết hợp cả 2 vai trò trong cùng 1 thiết bị.

❓ Sau bài tổng hợp này, học tiếp phần nào sẽ đào sâu về Layer 3? 

✅ Phần 3 — Định tuyến & Kết nối IP (Bài 42 trở đi) sẽ đào sâu hoàn toàn vào thế giới Layer 3: static route, OSPF, ACL — đây chính là phần chiếm tỷ trọng cao nhất trong đề thi CCNA 200-301, xây dựng trực tiếp trên nền tảng Layer 2 vừa học xong ở Phần 2.

📝 Bài tập đánh giá

Câu 1: Theo kiến trúc 3-tier, lớp nào thường là nơi đặt SVI để chuyển giao giữa Layer 2 và Layer 3?

• A. Access
• B. Distribution
• C. Core
• D. Cả 3 lớp đều như nhau

Câu 2: Nếu 2 PC nằm trong cùng 1 VLAN cần trao đổi dữ liệu, việc chuyển tiếp Frame chủ yếu diễn ra ở tầng nào?

• A. Layer 1 (Physical)
• B. Layer 2 (Data Link)
• C. Layer 3 (Network)
• D. Layer 4 (Transport)

👉 Đáp án:

Câu 1: B — Distribution là nơi tổng hợp lưu lượng từ các switch Access và quyết định định tuyến, nên thường đặt SVI tại đây để xử lý Inter-VLAN Routing.

Câu 2: B — 2 thiết bị trong cùng 1 VLAN giao tiếp trực tiếp dựa trên địa chỉ MAC ở tầng Layer 2, không cần đi qua xử lý định tuyến Layer 3.

📚 Bài viết thuộc khóa học CCNA của VNExperts

🧭 Điều hướng