网络拓扑图如下：网络拓扑结构是指用传输媒体互连各种设备的物理布局，就是用什么方式把网络中的计算机等设备连接起来。
成都创新互联是创新、创意、研发型一体的综合型网站建设公司，自成立以来公司不断探索创新，始终坚持为客户提供满意周到的服务，在本地打下了良好的口碑，在过去的10年时间我们累计服务了上千家以及全国政企客户，如成都葡萄架等企业单位，完善的项目管理流程，严格把控项目进度与质量监控加上过硬的技术实力获得客户的一致表扬。
按照同样的方法在服务器下方绘制路由器，路由器的数量和层级与企业实际数量一致，。按实际情况将各级路由器和交换机绘制好以后，用线条将图形连接起来，完善各种图形信息即可完整网络拓扑图的绘制。
---路由器---VPN网关---交换机--- VPN网关通常放在路由器和交换机之间。如果PC机数量不多，可以只用VPN网关，它具有路由器的功能。
可能的拓扑图如下：其中路由器可以是防火墙及路由器的组合。路由器外面的服务器表示外网。三层交换机的服务器表示内网服务器。
行为管理的位置肯定有问题，你放在那个地方肯定要用策略导流量。
1、首先在电脑上安装microsoft visio软件，接下来以visio 2010为例进行介绍，打开该软件后在主页模板类别内可以看到【网络】选项，如下图所示。
2、第一步：点击下载“亿图图示”绘图软件，或者访问亿图图示网页在线版，打开软件，开始作图。第二步：新建基本网络拓扑图。
3、首先打开visio软件，然后在visio菜单中点击选择【文件】选项，然后在下拉菜单中选择【新建】，。点击新建后，在新建选项右侧会出现一个菜单，在菜单中选择【网络】，然后在网络菜单中选择【基本网络图】，。
分别为两个子网建立vlan。注意，每个物理子网都可以建立一个以上的vlan（逻辑网段或子网）。 将vlanID分配到两个二层交换机的对应端口上。就是你希望那些计算机属于同一网段。 在路由器上建立路由。
二层交换机一般用来接入终端PC的，所以在拓扑图上一般连接电脑的交换机会认为是二层交换机。三层交换机一般是用来放置在局域网的核心层、分布层。也就是二层交换机上层以及上上层。
2层交换机中，连接机子的接口设置为access模式！连接到三层的端口设置为trunk模式。在2层交换机设置4vlan！把端口或者IP分配给VLAN。给vlan配置IP虚接口，全局配置模式下。
第一步： 在三层交换机上建立2个VLAN。分别配置两个不同网段的IP地址。第二步：把这两个VLAN透传到二层交换机连接PC的端口上面。第三步：给PC配置IP地址，网关就填VLAN的三层IP地址。
用console线或telnet 连上交换机，具体考手册上。
PC机从左往右分别为：A B C D A：19162 B：19163 C：2 D：3 前提：交换机都为CSICO产品.且三层交换支持子接口。