Nun, die ausführliche Erklärung findest Du
hier.
Kurz zusammengefasst kannst Du mit einem Layer-3-Switch Dein Netzwerk in einzelne, unabhängige Subnetze segmentieren (VLAN = Virtual LAN). Einerseits stören sich die Broadcasts der jeweiligen allozierten Geräte nicht und Du kannst den Verkehr auch aus Sicherheitsgründen trennen. In der Konfiguration für den OSI-Layer 3 kannst Du dann das Routing der einzelnen Netzwerke definieren. Ein L3-Switch ist also im Prinzip Switch und Router zugleich und biete eine gewisse Intelligenz.
Als Beispiel kann ich Dir mein WLAN nennen: Ich habe drei AccessPoints (pro Etage ein Gerät). Auf diesen Geräten habe ich je vier SSID (vier einzelne Wireless LANS). Das Gästenetzwerk zum Beispiel läuft auf einem eigenen VLAN-Segment, ist also vom übrigen LAN-Verkehr getrennt. Konkret, wenn ein Gast auf dem Gäste WLAN verbunden ist, lasse ich Ihn durch die Security Appliance kontrolliert auf's Internet, aber keinesfalls auf mein internes Netzwerk. Dafür müssten man sich dann über VPN wieder auf das interne Netz zurückverbinden.
Ein Layer-3 Switch bringt Dir also eine hohe Performance und eine höhere Sicherheit.
Auf Deine Frage was passiert, wenn Du statt ein L3 nur L2-Switch hast: Gar nichts. L3 bringt Dir nur etwas, wenn Du hohe Performance- und Sicherheitsanforderungen an Dein Netzwerk hast. Bei einer Handvoll Netzwerkgeräte braucht es kein L3-Switch (ausser Du hast Freude an einer ausgeklügelten Netzwerkkonfiguration)
