家里装宽带，师傅一进门先看光猫，接着接路由器，再连手机、电视、电脑。这个看似简单的连接过程，其实已经构成了一个最基础的网络拓扑结构。而当我们把视角拉远，从小型办公室到大型数据中心，网络设备之间的连接就不再只是“插线”那么简单，而是依赖清晰的层级关系来组织。
为什么需要分层？
想象一下，如果城市里所有道路都是平级的，没有主干道、次干道和支路之分，那交通肯定乱成一团。网络也一样。当接入的设备越来越多，流量越来越复杂，必须通过分层来提升管理效率、增强稳定性和扩展性。
典型的网络拓扑层级通常分为三层：核心层、汇聚层和接入层。每一层都有明确的职责，像流水线一样协作。
接入层：设备的“入口”
这是用户设备接入网络的第一站，比如办公室里的交换机连接电脑、IP电话或摄像头。这一层关注的是端口密度和接入控制，常使用支持VLAN划分的二层交换机。举个例子，公司财务部和行政部分属不同VLAN，虽然连在同一台交换机上，但彼此隔离，安全性更高。
汇聚层：流量的“中转站”
多个接入层设备的数据会汇总到汇聚层交换机。它不仅要转发流量，还要做策略处理，比如访问控制列表（ACL）、QoS优先级标记、VLAN间路由等。可以把它理解为小区的物业中控室，收集各楼栋上报的信息，再统一向街道汇报。
配置示例：
interface Vlan10
ip address 192.168.10.1 255.255.255.0
description Finance_VLAN
ip access-list extended BLOCK_GUEST
deny ip 192.168.20.0 0.0.0.255 192.168.10.0 0.0.0.255
permit ip any any核心层：网络的“高速公路”
核心层负责高速转发，连接不同的汇聚节点，甚至跨楼宇、跨园区。这里不建议做任何策略控制，目标是低延迟、高可靠。设备通常采用高性能三层交换机或路由器，链路多用万兆光纤，还会部署HSRP或OSPF等协议保障冗余。
比如一家企业的总部和分部之间通过核心层互联，员工访问共享文件服务器时，数据包会快速穿过核心链路，几乎感觉不到延迟。
实际拓扑中的表现形式
在绘制网络拓扑图时，层级关系往往用垂直分布体现：接入层在底部，汇聚居中，核心在顶部。箭头方向代表数据流向，从下往上是上行，反之为下行。颜色和图标也能辅助区分设备类型——蓝色方块是接入交换机，红色菱形是核心路由器，绿色圆圈可能是防火墙。
这种结构不是一成不变的。小公司可能只有两层：接入直接连核心；而超大规模数据中心则可能引入“脊叶架构”（Spine-Leaf），打破传统三层模型，实现更灵活的东西向流量调度。
常见误区提醒
有人以为层级越多越高级，其实不然。过度分层会增加成本和故障点。关键在于匹配业务需求。开个小店铺，没必要搞三台高端设备堆叠；但医院HIS系统要是没做好分层，一台终端中毒就可能导致全院断网。
画拓扑图时也别只追求美观。标注清楚IP段、设备型号、链路带宽，比加一堆装饰线条实用得多。运维同事半夜排障时，会感谢你当年留下的清晰记录。