网络拓扑图用节点和连线表示网络设备、区域及其关系。物理图回答“设备怎样接起来”，逻辑图回答“数据按什么路径通信”；连着同一台交换机，不代表彼此就能访问。准备整理自己的网络时，可从 网络拓扑图模板选择对应视图，再按资产和配置记录补充。
1. 网络拓扑图是什么
网络拓扑图用节点表示路由器、交换机、防火墙、服务器、终端、云资源或网络区域，用链路表示物理连接或逻辑通信关系。阅读前应先确认范围、层级、图例和更新时间。比如一间办公室有出口网关 G1、交换机 S1、无线接入点 AP1、办公电脑 PC1 和文件服务器 FS1：设备之间的网线连接是一种关系，员工与访客是否有权访问文件服务器是另一种关系，两者不应只用一根未说明含义的线表示。
2. 物理网络拓扑图记录什么
物理拓扑关注设备位置、机柜、端口、线路、介质和实际连接。它适合布线、设备替换、链路扩容与现场排障。关键链路应能对应资产或端口记录。
例如，同一台核心交换机在物理图中需要显示机房、机柜和上联端口；如果线路跨楼层或站点，还应标明介质、带宽和线路编号。图中的连接必须可以在现场或资产系统中被核对。在办公室例子里，先确认 G1 与 S1 的上联，再记录 S1 分别连接 AP1、PC1、FS1 的端口。端口不清楚时标“待查”，不要随手填成 Gi0/1 等看似专业的编号。
3. 逻辑网络拓扑图记录什么
逻辑拓扑关注子网、VLAN、路由域、安全区域、协议和流量路径，不必与物理摆放完全一致。它适合访问路径、安全评审、业务影响分析和故障定位。
逻辑图通常按办公区、服务器区、管理区、互联网边界或云网络分组，并标注允许的通信方向。对于复杂业务，应将主要路径和异常或备用路径分开表达，减少交叉线造成的误读。同一间办公室可以逻辑分为办公网 VLAN 10、访客网 VLAN 20、服务器网 VLAN 30。办公和访客设备可能经过同一台 AP、交换机，但所属逻辑区域不同；具体划分应回查实际配置，而不是根据设备摆放推断。
再把访问要求单独标清：办公网需要访问文件服务，访客网只需访问互联网。图上的“计划允许/禁止”表示设计要求，只有配置与验证记录支持时，才可标成已生效策略。VLAN 编号不同本身不能证明访问隔离已经实现。
4. 网络拓扑图的核心组成
基础组成包括节点、链路、方向、网络区域和图例。用于生产环境时，建议补充设备或区域名称、接口、链路类型、子网或VLAN、冗余关系、负责人、版本和数据来源；敏感信息应按权限脱敏。
节点命名应与配置或资产台账一致，线型和颜色必须通过图例解释。若同一张图同时出现实际设备、虚拟网络和外部服务，应使用容器或标签说明它们所属的层级与管理边界。
| 对象 | 物理视图 | 逻辑视图 | 核对材料 |
|---|---|---|---|
| AP1 | 连接哪台交换机、哪个端口，安装在哪里 | 办公与访客网络如何映射到对应区域 | 设备台账、接线记录、配置 |
| 文件服务器 FS1 | 所在机柜、网口与接入链路 | 所属服务器区域、业务访问路径 | 主机与网络配置、服务负责人确认 |
| 出口网关 G1 | 运营商线路与交换机上联 | 各区域到互联网的路径和边界 | 线路记录、路由及访问规则 |
| 办公到文件服务 | 经过哪些设备与链路 | 哪些来源、目标与业务访问要求 | 已批准规则与验证记录 |
5. 网络拓扑图有什么作用
拓扑图可以支持网络规划、容量与冗余评审、变更影响分析、故障排查、安全边界检查、资产沟通和新人交接。不同读者需要不同颗粒度，不应让一张总图承担所有任务。
管理层需要看站点、区域和关键风险，网络工程师需要看设备、端口和路径，安全团队需要看信任边界与访问方向。为同一网络维护多种视图，通常比不断扩大一张总图更容易使用。例如“访客连上 Wi-Fi 却无法打开文件服务”，先确认这是否符合原本访问要求，不应一看到无法访问就判定链路故障；“所有无线设备都无法联网”则需要核对 AP1 上联、出口与相关状态，不能仅凭拓扑图直接下故障结论。
6. 如何判断拓扑图是否可靠
检查图中范围是否明确、物理与逻辑层是否混淆、关键链路是否有依据、图例是否一致、敏感信息是否受控，以及是否记录更新时间和维护人。无法确认的内容应标为“待验证”。
拓扑图是某个时间点的网络视图，不是自动等同于实时状态。若资料来自扫描、配置导出或人工访谈，应记录数据来源与采集时间，并在网络变更流程中明确由谁同步更新。若 AP1 从 S1 的一个端口迁到另一端口，物理图应更新接线；若访客网络策略改变，逻辑图和访问说明也要更新。两张图使用同一设备编号，才能互相追踪。
在 Boardmix 中可将物理视图与逻辑视图放在相邻画布区域，保留一致的设备编号，并把资产表或配置核对记录链接到旁边。图例应明确实线、虚线和箭头的含义；画布是文档，不是自动发现或持续监控网络的系统。
网络拓扑图常见问题
物理网络拓扑图和逻辑网络拓扑图要画在一起吗？
小型网络可以合并表达；企业网络通常应分开维护。物理图记录设备、端口和线路，逻辑图记录子网、路由、VLAN、安全区域及数据流，分开后更利于变更和排障。
网络拓扑图和网络架构图有什么区别？
网络拓扑图侧重节点、链路和通信路径，网络架构图更侧重分区、能力、访问边界及设计决策。方案评审可先看架构图，设备连接和运维排障通常看拓扑图。
粤公网安备44030502008643