:L

看你的需求 ，2层安全性比3层高些。

2层vpn对用户来说就是一个二层通道，就相当于在连个用户节点之间拉了一根专线，mpls vpn网络（如运营商承载网）不需要对其维护3层路由，即用户的路由不需要告诉运营商。

3层vpn是用户和运营商需要建立一个3层连接，用户把自己的路由告诉运营商，让运营商在全网中打通路由通道，从而使不同节点的用户站点之间可以通行，但是用户路由也是保密的，其他用户无法访问进来。