Layer2/Layer4是什么？有什么区别？

二层网络交换机（数据链路层）
第2层网络交换机使用数据链路（MAC）层地址运行。链路层、硬件或MAC层地址标识单个设备。大多数硬件设备在制造过程中都会永久分配此编号。
第二层的主要功能是帮助局域网内的设备之间的通信达到彼此。第2层交换机通过保存一个表来实现这一点，表中列出了它所知道的所有MAC地址以及它们可以在哪个物理端口上找到。MAC地址是在OSI模型的第2层中运行的地址（定义了网络如何运行）。由MAC地址切换的流量在这些设备使用的局域网内被隔离。当您需要流量在局域网（或VLAN）之间交叉时，我们需要第3层设备。
三层网络交换机（网络层）
第3层ntwork交换机使用网络或IP地址来标识网络上的位置。位置可以是局域网工作站、计算机内存中的位置，甚至是通过网络传输的不同数据包。
网络中最常见的第3层设备是路由器。路由器可以查看通过它的第3层流量部分（源IP地址和目标IP地址），以决定如何通过该流量。由于路由器包含多个网络（LAN WAN VLAN）的信息，因此它也能够在这些网络之间传递流量。这是路由。第3层交换机在功能上介于第2层交换机和网关路由器之间。与第2层交换机相比，它能做的更多，与网关路由器相比，它能做的更少，这是最好的描述。
第四层网络交换机（传输层）
OSI模型的第4层协调系统间的通信。第4层交换机能够识别每个数据包中包含哪些应用程序协议（HTTP、SNTP、FTP等），并使用这些信息将数据包分发给相应的更高层软件。第4层网络交换机支持基于策略的交换机制，该机制限制不同的流量类型，并根据数据包的基本应用程序重要性对其进行优先级排序。第4层交换机是多层交换机的类型之一，是对使用基于硬件的交换技术的第3层交换机的增强。
第4层交换机还为您的网络提供了有效的网速安全保护，因为任何公司或行业特定的协议都只能限于授权的交换端口或用户。此安全功能通常通过流量过滤和转发功能得到增强。
结论
随着交换机层的增加，交换机的CPU电源和处理时间（延迟）也会增加。在更高层交换机中，为了获得更多的控制和功能，需要权衡的是速度更低、功耗更高。较低层的交换机速度更快，并且使用更少的处理能力。因此，选择与您的网络需求相匹配的交换机可以最大限度地提高网络效率。