第二层交换机和第三层交换机的具体区别如下：
一、工作的方式不相同
二层交换技术是发展比较成熟，二层交换机属数据链路层设备，可以识别数据包中的MAC地址信息，根据MAC地址进行转发，并将这些MAC地址与对应的端口记录在自己内部的一个地址表中。
三层交换机就是具有部分路由器功能的交换机，三层交换机的最重要目的是加快大型局域网内部的数据交换，所具有的路由功能也是为这目的服务的，能够做到一次路由，多次转发。对于数据包转发等规律性的过程由硬件高速实现。
二、工作的模式不同
传统交换技术是在OSI网络标准模型第二层——数据链路层进行操作的，而三层交换技术是在网络模型中的第三层实现了数据包的高速转发，既可实现网络路由功能，又可根据不同网络状况做到最优网络性能。
二层和三层交换机最基本的区别就是，三层交换机具有路由功能，可以看作是网络层的设备（当然，也可以做二层用）。二层交换机是数据链路层的设备，不具备路由功能。
三、交换的方式不同
三层交换是相对于传统交换概念而提出的。众所周知，传统的交换技术是在OSI网络标准模型中的第二层——数据链路层进行操作的，而三层交换技术是在网络模型中的第三层实现了数据包的高速转发。
三层交换技术就是：二层交换技术＋三层转发技术。
扩展资料：
交换机的工作原理：
交换机通电后会自动建立一个端口地址表，也叫MAC地址表它会记录每个设备的MAC地址机和哪个端口连接的，它会有自动学习功能，一开始如果没有地址，每次经过交换机的信息，它都会读取并记录下送信息过来的设备端口MAC地址。
如果下次有其他设备送信息给该设备，就直接送达了。最普遍的情况下，转发原则是这样的：交换机收到一个以太帧数据，它自己会比对交换机已经学习到的端口地址表，如果表里存在端口地址，直接在对应的端口转发出去。
如果表里不存在，则会向剩下的每个端口广播发送一条相同的信息。
参考资料来源：国家保密局-接入交换机常用安全准入配置
参考资料来源：百度百科-交换机
1、二层、三层交换机，都支持VLAN，都能划分VLAN
2、二层交换机的VLAN间不能互相通信，需第三层设备，因为不能给每个具体的VLAN分配IP地址（VLAN1除外，VLAN1地址是用来远程登录并管理该交换机的）
3、三层交换机VLAN间可以路由通信，这正是三层交换机了不起的地方，需要说明的是，三层交换机的每个VLAN，都可以给它分配IP地址，三层交换机端口（物理）仍然是按MAC地址(当然也可以设成IP端口，但在这里不是我们讨论的东东）交换传输数据帧，因此速度快。同时，它的VLAN（虚似端口）间可以按IP地址传送IP分组，不同网段可以在这里通信。相当于把一个路由器与一个交换机做成一个硬件设备，
4、具体做法是：在三层交换机上创建VLAN2，给它分配IP地址A1，并把连接网络A的端口分给VLAN2，此A1作为网络A所有主机的网关地址；创建VLAN3，给它分配IP地址B1，并把连接网络B的端口分给VLAN3，此B1作为网络B所有主机的网关地址；启动路由后，网络A与网络B的主机就能相到通信，这样比一个路由器+二层交换机+PC速度要快得多。
5、说白了，三层交换机就是两个（也可以多个）网关地址，在交换机内部，几乎纯硬件的情况下相互扔IP数据报，速度快得多了。
6、如果你仅仅是区分二层与三层交换机，有路由功能的是三层，无的是二层，但都能划分VLAN