1、二层网络仅仅通过MAC寻址即可实现通讯，三层网络需要通过IP路由实现跨网段的通讯，可以跨多个冲突域。2、二层网络的组网能力非常有限，一般是小局域网；三层网络则可以组大型的网络。3、二层网络基本上是一个安全域，也就是说在同一个二层网络内，终端的安全性从网络上来讲基本上是一样的，除非有其他特殊的安全措施；
三层网络则可以划分出相对独立的多个安全域。
