监控用二层交换机还是三层?

监控网络时，二层交换机更合适，因为它只处理MAC地址转发，延迟低，配置简单。三层交换机涉及IP路由，会增加复杂度和延迟，不适合纯流量监控场景。

对比

二层交换机：专注数据帧转发，无需配置IP地址，即插即用。监控设备通过镜像端口复制流量，不影响原网络性能。适合局域网内流量分析，成本较低，维护方便。

三层交换机：具备路由功能，需配置IP和路由协议。监控时可能影响路由效率，延迟增加。适合需要同时监控路由和流量的场景，但配置复杂，成本高。