网络拓扑图大总结，轻松彻底搞定网络项目

一、先分清三种网络

弱电项目里一个园区、一栋楼通常会同时跑三种网络，很多拓扑混乱的根源就是没先把它们分开：

• 外网：运营商专线或宽带进来的那一截，出口路由器往下走，边界在这里定。
• 内网：办公生产终端、服务器所在的办公网，一般一个或几个 VLAN。
• 设备网（也常叫智能化网）：门禁、摄像头、楼宇自控、广播这些弱电设备，独立成网能避免视频流把办公网拖垮。

三种网络的边界一划清楚，后面画拓扑就不会把摄像头和办公 PC 混在一张图上。

二、常见拓扑结构

2.1 星型

最基础也最常用，中心节点（交换机或路由器）挂所有终端，单点故障影响面是「这一路」，任何其他节点坏了不影响别人。办公楼层、门店基本都是星型。

       核心交换机
     /     |     \
  接入1  接入2  接入3
   / \    / \    / \
 PC  PC  PC  PC  PC  PC

2.2 环型与冗余链

环型在工控和园区骨干里常见，好处是任意断一条线，数据能绕回来。实际工程基本不用纯环，而是用生成树（STP/RSTP）或堆叠把物理环变成逻辑星型，避免广播风暴。

2.3 网状

节点之间全互联，可靠性最高，成本也最高，一般只在核心层两三个出口设备之间做双上行、双专线。

2.4 分层（核心、汇聚、接入）

大项目标准做法，三层各司其职：

• 核心层：高速转发，负责与外网和服务器区对接，设备少但要求高。
• 汇聚层：策略控制、跨 VLAN 三层转发、ACL 下发。
• 接入层：直接连终端，端口数量最多，故障也最多。

外网 → 出口路由器 → 防火墙 → 核心交换机
                              ↓
                        汇聚交换机（按区域）
                              ↓
                   接入交换机（按楼层/部门）

三、设计时要回答的四个问题

• 需要多少冗余：单机还是双机，双上行还是单上行， outage 一小时能接受吗，这决定你花多少钱。
• 拆几个 VLAN：按部门、按业务还是按安全等级，别一上来几百个 VLAN，也别全塞一个网段。
• IP 怎么规划：每段留多少、网关放哪、将来扩容能不能顺延，先画一张地址表再动线。
• 故障怎么被发现：SNMP 网管、ICMP 探测、链路聚合状态，没监控的拓扑画得再漂亮出事也不知道。

四、画图的几条实用规矩

• 物理拓扑和逻辑拓扑分开画，物理标型号端口，逻辑标 VLAN 和网段。
• 每条链路标带宽和冗余方式，别用一条线代表「反正通了」。
• 标注边界：内外网交界、DMZ、安防网、运维跳板机，边界清晰才谈得上隔离。
• 版本化。拓扑图跟着变更走，改了交换机加了一条聚合，图不同步，半年后就是一张废纸。

五、落地时最容易出错的地方

• 三种网共用一个 VLAN，摄像头视频流把办公网广播占满，办公卡顿怪运营商。
• 双上行没做链路聚合也没开生成树，成环直接广播风暴。
• VLAN ID 和网段对不上，规划表一份、实施另一份，排查时全靠猜。
• 核心层设备带够槽位就完事，结果汇聚上行只给一条千兆，带宽先卡在这。
• 弱电间的交换机没电笔没冗余电源，一次跳闸整层失联。

qidao123.com企服评测-应用市场 编辑提示

本文从外网、内网、设备网三种网络的边界划分讲起，梳理星型、环型、网状与三层分层结构的设计要点，并给出画图规范和落地常见错误。工程实施前建议先把地址规划表和端口对照表固化成文档，变更时同步更新拓扑版本。企业弱电改造可把三种网络的隔离策略纳入标准模板，减少现场随意加设备导致的网络退化。