二层与三层的本质区别在于是否可以配置多个int vlanif接口，可以则为三层交换机，只能配置一个int vlanif的通常称为网管型交换机，不能配置int vlanif的称为普通二层交换机。具体如下：
1、二层、三层是按照逻辑拓扑结构进行的分类，并不是说ISO七层模型中的数据链路层和网络层，而是指核心层，汇聚层和接入层，这三层都部署的就是三层网络结构，二层网络结构没有汇聚层。2、二层网络仅仅通过MAC寻址即可实现通讯，但仅仅是同一个冲突域内；三层网络需要通过IP路由实现跨网段的通讯，可以跨多个冲突域。
3、二层网络的组网能力非常有限，一般只是小局域网；三层网络则可以组大型的网络。
4、二层网络基本上是一个安全域，也就是说在同一个二层网络内，终端的安全性从网络上讲基本上是一样的，除非有其它特殊的安全措施；三层网络则可以划分出相对独立的多个安全域。
5、很多技术相对是在二层局域网中用得多，比如DHCP、Windows提供的共享连接等，如需在三层网络上使用，则需要考虑其它设备的支持（比如通过DHCP中继代理等）或通过其它的方式来实现。
6、在实际应用过程中，典型的做法是：处于同一个局域网中的各个子网的互联以及局域网中VLAN间的路由，用三层交换机来代替路由器，而只有局域网与公网互联之间要实现跨地域的网络访问时，才通过专业路由器。