Ein Layer-3-Switch vereint die Schaltfunktionen eines herk\u00f6mmlichen Netzwerk-Switches mit den Routing-F\u00e4higkeiten eines Routers in einem einzigen Ger\u00e4t. Diese Kombination erm\u00f6glicht es dem Ger\u00e4t, Datenpakete auf Basis von IP-Adressen (Layer 3 des OSI-Modells) weiterzuleiten, w\u00e4hrend es gleichzeitig die Geschwindigkeit und Effizienz der Switch-Hardware nutzt. Unternehmen setzen Layer-3-Switches typischerweise ein, um die Kommunikation zwischen verschiedenen Subnetzen oder VLANs innerhalb eines lokalen Netzwerks zu beschleunigen.<\/p>\n
Layer-3-Switches verarbeiten Routing-Entscheidungen direkt in der Hardware durch spezialisierte ASICs (Application-Specific Integrated Circuits), w\u00e4hrend traditionelle Router die Routing-Tabelle oft softwarebasiert in der CPU abarbeiten. Diese hardwaregest\u00fctzte Verarbeitung erm\u00f6glicht es einem Layer-3-Switch, Millionen von Paketen pro Sekunde zwischen Subnetzen weiterzuleiten \u2013 eine Geschwindigkeit, die softwarebasierte Router-L\u00f6sungen nur schwer erreichen. Das Ger\u00e4t pflegt sowohl eine MAC-Adresstabelle f\u00fcr Layer-2-Switching als auch eine Routing-Tabelle f\u00fcr Layer-3-Entscheidungen, wodurch es f\u00fcr jedes Paket die optimale Weiterleitungsmethode w\u00e4hlen kann.<\/p>\n
Die praktische Arbeitsweise l\u00e4sst sich an einem konkreten Datenstrom nachvollziehen: Empf\u00e4ngt der Layer-3-Switch ein Paket von einem Host im VLAN 10 mit Ziel-IP-Adresse im VLAN 20, untersucht er die IP-Adresse, konsultiert seine Routing-Tabelle und leitet das Paket direkt an den Zielport im VLAN 20 weiter. Ein herk\u00f6mmlicher Layer-2-Switch m\u00fcsste dieses Paket an einen separaten Router schicken, der die Routing-Entscheidung trifft und das Paket zur\u00fccksendet \u2013 jeder zus\u00e4tzliche Hop erh\u00f6ht die Latenz um typischerweise 5\u201315 Mikrosekunden<\/strong>. Bei tausenden gleichzeitigen Verbindungen zwischen VLANs summiert sich dieser Zeitvorteil zu sp\u00fcrbaren Performance-Gewinnen.<\/p>\n Layer-3-Switches unterst\u00fctzen Standard-Routing-Protokolle wie OSPF (Open Shortest Path First), RIP (Routing Information Protocol) oder statische Routen. OSPF eignet sich besonders f\u00fcr dynamische Netzwerke, in denen sich Topologien h\u00e4ufig \u00e4ndern, da das Protokoll Routen\u00e4nderungen innerhalb von Sekunden propagiert. Statische Routen bleiben die bevorzugte Wahl in stabilen Umgebungen mit vorhersehbaren Datenstr\u00f6men, da sie keine zus\u00e4tzliche CPU-Last durch Protokoll-Overhead erzeugen. Manche Modelle beherrschen auch BGP (Border Gateway Protocol) f\u00fcr komplexere Multi-Site-Architekturen, doch dies bleibt in der Praxis spezialisierten Szenarien vorbehalten.<\/p>\n Ein Layer-3-Switch eignet sich prim\u00e4r f\u00fcr das Routing innerhalb eines lokalen Netzwerks (LAN), w\u00e4hrend dedizierte Router f\u00fcr Verbindungen zwischen geographisch verteilten Standorten oder zum Internet konzipiert sind. Router bieten typischerweise umfangreichere Funktionen wie NAT (Network Address Translation), VPN-Terminierung, detaillierte Firewall-Regeln oder Traffic-Shaping \u2013 Features, die Layer-3-Switches nur eingeschr\u00e4nkt oder gar nicht bereitstellen<\/strong>. Die Wahl zwischen beiden Ger\u00e4ten h\u00e4ngt daher weniger von absoluten Leistungswerten als von den spezifischen Anforderungen der Netzwerkarchitektur ab.<\/p>\n Layer-3-Switches gl\u00e4nzen in Szenarien mit hohem Inter-VLAN-Traffic innerhalb eines Rechenzentrums oder Campus-Netzwerks. Eine Universit\u00e4t mit 50 verschiedenen VLANs f\u00fcr Fakult\u00e4ten, Studentenwohnheime und Verwaltung profitiert enorm von einem zentralen Layer-3-Core-Switch, der die Kommunikation zwischen diesen Segmenten ohne externe Router-Hops abwickelt. Sobald jedoch Datenstr\u00f6me das lokale Netzwerk verlassen m\u00fcssen \u2013 etwa zur Anbindung einer Zweigstelle \u00fcber ein WAN oder zur Internet-Anbindung \u2013, \u00fcbernimmt ein dedizierter Router diese Aufgabe effizienter.<\/p>\n Ein mittelst\u00e4ndisches Unternehmen mit 300 Mitarbeitenden organisiert sein Netzwerk oft in mehrere VLANs: Buchhaltung, Entwicklung, Vertrieb, Gast-WLAN und IoT-Ger\u00e4te jeweils in separaten logischen Segmenten. Der Layer-3-Switch dient hier als zentraler Core, der den Datenverkehr zwischen diesen VLANs routet und gleichzeitig als prim\u00e4rer Verteiler f\u00fcr alle angeschlossenen Access-Switches fungiert. Diese Architektur reduziert die Netzwerk-Komplexit\u00e4t, da kein separater Router zwischen den VLANs ben\u00f6tigt wird, und beschleunigt beispielsweise den Zugriff der Entwickler auf gemeinsame Dateiserver im Buchhaltungs-VLAN.<\/p>\n Rechenzentren nutzen Layer-3-Switches f\u00fcr die sogenannte Spine-Leaf-Architektur, in der mehrere Leaf-Switches (Access-Layer) mit redundanten Spine-Switches (Core-Layer) verbunden sind. Jeder Spine-Switch routet den Traffic zwischen den Leaf-Switches auf Layer 3, wodurch jeder Server theoretisch jeden anderen Server \u00fcber maximal zwei Hops erreicht. Diese symmetrische Topologie eliminiert das Problem der Oversubscription, das bei traditionellen dreistufigen Hierarchien auftritt<\/strong>. Ein Cloud-Provider kann so hunderte von virtuellen Maschinen \u00fcber verschiedene physische Hosts hinweg vernetzen, ohne dass zentrale Routing-Bottlenecks entstehen.<\/p>\n Inter-VLAN-Routing bezeichnet die Weiterleitung von Datenpaketen zwischen verschiedenen VLANs und stellt die Kernkompetenz eines Layer-3-Switches dar. Ohne dieses Ger\u00e4t m\u00fcssten Pakete vom Quell-VLAN zum Router, dort geroutet und zur\u00fcck zum Switch ins Ziel-VLAN geschickt werden \u2013 ein Prozess, der als \u201eRouter-on-a-Stick“ bekannt ist und unter hoher Last schnell zum Flaschenhals wird. Der Layer-3-Switch \u00fcbernimmt beide Rollen gleichzeitig, wodurch der Datenverkehr lokal bleibt und die Latenz um den Faktor 3\u201310 sinkt, abh\u00e4ngig von der urspr\u00fcnglichen Netzwerktopologie.<\/p>\n Die Konsolidierung von Switch- und Routing-Funktionen vereinfacht die Netzwerk-Administration erheblich, da Teams nur ein Ger\u00e4t konfigurieren und \u00fcberwachen m\u00fcssen. Ein einzelner Layer-3-Switch ersetzt in vielen F\u00e4llen einen Core-Switch plus einen dedizierten Router, was nicht nur Anschaffungskosten spart, sondern auch Rack-Space, Stromverbrauch und K\u00fchlungsanforderungen reduziert. Die zentralisierte Konfiguration erleichtert zudem die Implementierung konsistenter Sicherheitsrichtlinien, da ACLs (Access Control Lists) direkt auf dem Ger\u00e4t definiert werden k\u00f6nnen, das sowohl Switching als auch Routing kontrolliert.<\/p>\n Performance-Gewinne zeigen sich besonders bei latenzempfindlichen Anwendungen. VoIP-Telefonie zwischen verschiedenen Abteilungs-VLANs profitiert von der sub-Millisekunden-Weiterleitung, die Layer-3-Switches durch ihre ASIC-basierte Architektur bieten. Ein Gespr\u00e4ch zwischen einem Telefon im VLAN 10 und einem im VLAN 20 durchl\u00e4uft nur einen einzigen Hop statt mehrerer Router-Durchg\u00e4nge, wodurch Jitter und Paketverluste minimiert werden. Auch datenintensive Prozesse wie Live-Backups zwischen Servern in unterschiedlichen Subnetzen laufen mit nahezu Wire-Speed \u2013 der theoretischen Maximalgeschwindigkeit der physischen Verbindung.<\/p>\n Layer-3-Switches sto\u00dfen an ihre Grenzen, sobald komplexe WAN-Technologien gefragt sind: MPLS-Anbindungen, dynamisches BGP-Peering mit mehreren Internet-Providern oder hochentwickelte QoS-Profile f\u00fcr verschiedene Traffic-Klassen \u00fcbersteigen oft den Funktionsumfang dieser Ger\u00e4te. Ein Unternehmen mit Standorten in zehn L\u00e4ndern ben\u00f6tigt f\u00fcr die Anbindung \u00fcber MPLS-VPNs dedizierte Router, da Layer-3-Switches die erforderlichen Protokolle (LDP, RSVP) typischerweise nicht oder nur rudiment\u00e4r unterst\u00fctzen. Die Spezialisierung auf LAN-Routing bedeutet gleichzeitig eine bewusste Beschr\u00e4nkung auf diesen Anwendungsbereich.<\/strong><\/p>\n Sicherheitsfunktionen fallen bei Layer-3-Switches oft schmaler aus als bei Next-Generation-Firewalls oder spezialisierten Security-Appliances. W\u00e4hrend ACLs grundlegende Filterung nach IP-Adressen und Ports erm\u00f6glichen, fehlen meist Deep-Packet-Inspection, Application-Layer-Gateways oder integrierte IDS\/IPS-Funktionen (Intrusion Detection\/Prevention Systems). Ein Finanzdienstleister, der strenge regulatorische Anforderungen erf\u00fcllen muss, kombiniert Layer-3-Switches daher regelm\u00e4\u00dfig mit dedizierten Sicherheitsger\u00e4ten, die den ausgehenden und eingehenden Traffic auf Anwendungsebene inspizieren.<\/p>\n Fehlkonfigurationen bei Routing-Protokollen f\u00fchren zu Routing-Schleifen, die ein Netzwerk binnen Sekunden \u00fcberlasten k\u00f6nnen. Werden auf mehreren Layer-3-Switches gleichzeitig statische Routen und dynamische Protokolle ohne korrekte Metrik-Gewichtung konfiguriert, entstehen widerspr\u00fcchliche Routing-Tabellen. Das Ergebnis sind Pakete, die endlos zwischen Switches hin- und hergeschickt werden, bis ihr TTL (Time to Live) abl\u00e4uft. Eine sorgf\u00e4ltige Planung der Routing-Hierarchie \u2013 idealerweise mit einem Core-Layer f\u00fcr dynamisches Routing und statischen Routen nur an den Netzwerkr\u00e4ndern \u2013 verhindert solche Szenarien.<\/p>\n","protected":false},"featured_media":0,"template":"","glossary_intl_set":[],"glossary_intl_cluster":[392],"glossary_intl_theme":[],"class_list":["post-28934","glossary_intl","type-glossary_intl","status-publish","hentry","glossary_intl_cluster-cybersecurity"],"acf":{"card_description":"Layer-3-Switch kombiniert Switch- und Routing-Funktionen in einem Ger\u00e4t und leitet Datenpakete zwischen Subnetzen mit Hardware-Beschleunigung weiter. Ideal f\u00fcr schnelles Inter-VLAN-Routing in lokalen Netzwerken.","nav_theme":"","nav_subtheme":"","dataset_version":"","term_inline":"","term_plural":false,"heading_overrides":null,"synonyms":[{"value":"Multilayer-Switch"},{"value":"L3-Switch"},{"value":"Switching-Router"}],"lead_definition":"Ein Layer-3-Switch ist ein Netzwerkger\u00e4t, das die Schaltfunktionen eines traditionellen Switches (Layer 2) mit der IP-basierten Routing-F\u00e4higkeit eines Routers (Layer 3) verbindet und dadurch schnelle Datenweiterleitung zwischen verschiedenen Subnetzen oder VLANs innerhalb eines lokalen Netzwerks erm\u00f6glicht, ohne dass Pakete an einen separaten Router \u00fcbergeben werden m\u00fcssen.","at_a_glance":[{"bullet":"Layer-3-Switches routet Pakete zwischen VLANs hardware-beschleunigt durch ASICs, wodurch Inter-VLAN-Traffic um den Faktor 3\u201310 schneller verarbeitet wird als \u00fcber separate Router."},{"bullet":"Das Ger\u00e4t eignet sich prim\u00e4r f\u00fcr LAN-Routing und ersetzt in Campus- oder Rechenzentrumsnetzen die Kombination aus Core-Switch und internem Router, bietet jedoch keine umfassenden WAN- oder VPN-Funktionen."},{"bullet":"Layer-3-Switches pflegen sowohl MAC-Adresstabellen f\u00fcr Layer-2-Switching als auch IP-Routing-Tabellen und w\u00e4hlen f\u00fcr jedes Paket die optimale Weiterleitungsmethode."}],"intro_answer":"","steps_answer":"","steps":null,"examples":[{"example":"Eine Universit\u00e4t nutzt einen zentralen Layer-3-Switch, um 40 VLANs f\u00fcr verschiedene Fakult\u00e4ten, Studentenwohnheime und Verwaltungsgeb\u00e4ude zu verbinden, sodass Nutzer aus allen Bereichen auf gemeinsame Ressourcen wie Bibliotheksdatenbanken zugreifen k\u00f6nnen, ohne dass Daten \u00fcber externe Router laufen."},{"example":"Ein Rechenzentrum implementiert eine Spine-Leaf-Architektur mit Layer-3-Switches als Spine-Layer, wodurch jeder Server jeden anderen \u00fcber maximal zwei Hops erreicht und die Latenz f\u00fcr Ost-West-Traffic zwischen virtuellen Maschinen minimiert wird."},{"example":"Ein mittelst\u00e4ndisches Produktionsunternehmen trennt sein Netzwerk in VLANs f\u00fcr B\u00fcro, Produktion und IoT-Sensoren und nutzt einen Layer-3-Switch, um den Datenverkehr zwischen diesen Segmenten zu routen, w\u00e4hrend gleichzeitig ACLs verhindern, dass IoT-Ger\u00e4te auf B\u00fcro-Ressourcen zugreifen."}],"misconception":null,"faq":[{"q":"Ben\u00f6tigt jedes Unternehmensnetzwerk einen Layer-3-Switch?","a":"Nein, kleine Netzwerke mit nur einem VLAN oder wenigen Ger\u00e4ten kommen oft mit Layer-2-Switches und einem einzigen Router aus. Layer-3-Switches werden erst bei mehreren VLANs mit regem Datenverkehr untereinander sinnvoll, etwa ab drei oder mehr Subnetzen mit jeweils hunderten von Ger\u00e4ten."},{"q":"Kann ein Layer-3-Switch die Internet-Verbindung eines Unternehmens bereitstellen?","a":"Technisch ja, praktisch wird davon abgeraten, da Layer-3-Switches meist keine NAT, umfassende Firewall-Funktionen oder VPN-Terminierung f\u00fcr Remote-Mitarbeitende bieten. F\u00fcr Internet-Anbindungen empfiehlt sich ein dedizierter Router oder eine Security-Appliance zwischen dem Layer-3-Switch und dem Provider-Anschluss."},{"q":"Wie unterscheidet sich ein Layer-3-Switch von einem Multi-Layer-Switch?","a":"Die Begriffe werden oft synonym verwendet; Multi-Layer-Switch betont lediglich, dass das Ger\u00e4t auf mehreren OSI-Schichten arbeitet. Manche Hersteller reservieren \"Multi-Layer-Switch\" f\u00fcr Ger\u00e4te, die auch Layer-4-Funktionen wie Load-Balancing bieten, doch eine einheitliche Branchendefinition existiert nicht."},{"q":"Welche Routing-Protokolle sollte ein Layer-3-Switch mindestens unterst\u00fctzen?","a":"F\u00fcr typische Unternehmensszenarien gen\u00fcgen statische Routen und OSPF (Open Shortest Path First) f\u00fcr dynamisches Intra-Domain-Routing. RIPv2 gilt als veraltet, BGP wird nur in komplexen Multi-Site-Szenarien ben\u00f6tigt und ist nicht in allen Layer-3-Switches verf\u00fcgbar."}],"compare_answer":"","compare":null,"variants":[{"title":"Core-Layer-3-Switch","inline_description":"Hochleistungsmodell f\u00fcr die zentrale Netzwerk-Backbone-Ebene.","description":"Ein Core-Layer-3-Switch ist ein besonders leistungsf\u00e4higes Modell, das als zentraler Knotenpunkt in gro\u00dfen Netzwerken dient und typischerweise hunderte Gigabit- oder mehrere Terabit-Durchsatz bietet. Diese Ger\u00e4te b\u00fcndeln den Traffic von Access- und Distribution-Switches und routet zwischen allen Subnetzen der Organisation.","source":"","key":""},{"title":"Access-Layer-3-Switch","inline_description":"Kosteng\u00fcnstigere Variante f\u00fcr den direkten Endger\u00e4te-Anschluss.","description":"Access-Layer-3-Switches verbinden Endger\u00e4te wie Computer und Telefone und bieten eingeschr\u00e4nkte Routing-Funktionen, oft nur f\u00fcr lokale Subnetze. Sie sind g\u00fcnstiger als Core-Modelle und verf\u00fcgen \u00fcber mehr Ports (24\u201348), aber weniger Routing-Kapazit\u00e4t und Redundanz-Features.","source":"","key":""}],"signals_answer":"","signals":null,"protect_answer":"","prevent":null,"incident":null,"related_terms":null,"pillar_link":null,"sources":[{"publisher":"","name":"IEEE 802.1Q \u2013 Virtual LANs Standard","url":"","doc_type":"","group":"used"},{"publisher":"","name":"RFC 2328 \u2013 OSPF Version 2","url":"https:\/\/www.rfc-editor.org\/","doc_type":"","group":"used"}],"reviewer":{"name":"M. Kubascikova","qualification":"SEO director","date":"2026-07-01"},"disclaimer":""},"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\tWichtige Protokolle im Layer-3-Betrieb<\/h3>\n
Layer-3-Switch vs. traditioneller Router: Entscheidungskriterien<\/h2>\n
Kostenaspekte in der Gegen\u00fcberstellung<\/h3>\n
\n
\n Kriterium<\/th>\n Layer-3-Switch<\/th>\n Dedizierter Router<\/th>\n<\/tr>\n \n Anschaffungskosten<\/td>\n Mittel bis hoch (je nach Port-Anzahl)<\/td>\n Niedrig bis sehr hoch (je nach Funktionsumfang)<\/td>\n<\/tr>\n \n Port-Dichte<\/td>\n 24\u201348+ Ports typisch<\/td>\n Wenige Ports (2\u20138)<\/td>\n<\/tr>\n \n Routing-Durchsatz<\/td>\n Hardware-beschleunigt, sehr hoch<\/td>\n Variabel, oft softwarebasiert<\/td>\n<\/tr>\n \n WAN-Funktionen<\/td>\n Begrenzt oder nicht vorhanden<\/td>\n Umfassend<\/td>\n<\/tr>\n<\/table>\n Typische Einsatzszenarien im Unternehmensnetzwerk<\/h2>\n
Inter-VLAN-Routing als Hauptaufgabe<\/h3>\n
Vorteile im Netzwerkbetrieb<\/h2>\n
Skalierbarkeit und Redundanz<\/h3>\n
\n
Grenzen und Einschr\u00e4nkungen von Layer-3-Switches<\/h2>\n
H\u00e4ufige Konfigurationsfallen<\/h3>\n