摘要：前阵子我去一家公司做架构评审，问他们要网络拓扑图。对方发来一张图：一堆交换机、路由器挤在一起，线乱飞，IP地址写得密密麻麻，连VLAN都没标。我问：“核心到接入的路径是哪条？”负责人指着说“这条”，可图上三条线颜色一样，根本分不清。这图与其说是“拓扑”，不如说
号主：老杨丨11年资深网络工程师，更多网工提升干货，
前阵子我去一家公司做架构评审，问他们要网络拓扑图。
对方发来一张图：一堆交换机、路由器挤在一起，线乱飞，IP地址写得密密麻麻，连VLAN都没标。
我问：“核心到接入的路径是哪条？”负责人指着说“这条”，可图上三条线颜色一样，根本分不清。
这图与其说是“拓扑”，不如说是“设备合影”。
不会画图的网工，就像没有地图的司机——路再熟，也带不了别人。
今天，咱不讲Visio技巧，就聊聊一张真正“能用”的拓扑图，到底该长什么样。
今日文章阅读福利：《 思科、华为、华三、锐捷等多厂商图标合集 》
画拓扑图还在到处找图标吗？都给你整理好了，建议保存一份。私信我，发送暗号“图标”，即可获取各大厂商的图标合集。
02 信息过载或过少过载：把所有IP、MAC、端口号全堆上去，图面混乱
过少：只有设备型号，无IP、无VLAN、无用途
03 缺乏分层与结构问题：所有设备挤在同一层，无核心、汇聚、接入之分后果：无法体现网络层次，扩容和优化无从下手04 忽视更新与版本管理
问题：上线后从未更新，与现网严重不符
后果：故障时参考“假图”，误导判断
真实代价：某银行因拓扑图未更新，割接时误拔主干光纤，导致业务中断40分钟。
建议层级：
核心层汇聚层接入层安全设备（防火墙、IPS）无线系统（AC、AP）服务器区（DMZ、内网）原则：让读者3秒内看懂“谁连谁、怎么连、为什么连”。
设备清单（IP、型号、用途）
物理连接表（A设备gi1/0/1 → B设备gi1/0/24）
VLAN规划表
路由协议与IP网段
[Internet]
|
[Firewall]
| 10.0.0.1/30
[Core-SW] (192.168.1.1)
| 10G
[Agg-SW] (192.168.1.2)
|
[Access-SW-1] ← VLAN 10: 192.168.10.0/24
| ← VLAN 20: 192.168.20.0/24
[PC / IP Phone]
在链路上标注：1G、VLAN 10,20
在区域外加框：办公网络、无线SSID: OFFICE-GUEST
交叉验证：对照现网设备逐项检查
团队评审：让同事尝试根据图定位一台PC
版本管理：命名如 Network_Topology_V2.1_20250912.pdf
存放位置：知识库、运维平台、打印张贴
避坑：
来源：网络工程师俱乐部一点号