机房里的什层机柜侧面，贴着一张发黄的网络图纸。图纸上画着三个方框，拓扑图最上面那个方框写着“核心层”，什层中间那个写着“分布层”，网络最底下那个写着“接入层”。拓扑图这张图已经贴了五年，什层每次有人问起网络怎么搭，网络老张都会指着它说：“就按这个来。拓扑图”

三层网络拓扑，什层说白了就是网络把网络设备按职能分成三级。最底下的拓扑图接入层，是什层直接跟电脑、打印机、网络摄像头打交道的拓扑图那批交换机。它们通常堆在弱电井里，端口密密麻麻，像蜂巢一样。中间那层叫分布层，负责把各个区域的流量汇总起来，做路由策略、访问控制，相当于小区的门禁系统。最顶上的核心层，是整个网络的枢纽，只管一件事——高速转发数据包，不干别的。

为什么要这么分？我见过一个真实的案例。某公司早期只有二十几个人，一台24口交换机搞定所有连接，省事又便宜。后来人多了，加了几台交换机，有人图方便，把新交换机直接用网线串在原来的交换机上，像葡萄串一样。结果呢？某个部门在下载大文件，整个公司网络卡成PPT，视频会议直接黑屏。问题就出在——所有数据都挤在那条串联的链路上，谁用得多谁就堵死所有人。

三层结构的价值，恰恰体现在这种混乱的时刻。接入层把每台终端的流量收拢，分布层做策略控制，比如限制视频下载的带宽，核心层只管转发。每层各司其职，互不干扰。你可以在分布层设置规则，让销售部的流量优先通过，研发部的备份任务只能在半夜跑。这种精细化管理，在扁平化的单层网络里根本没法实现。

但三层拓扑也不是万能药。小公司硬套三层架构，纯粹是浪费钱。我见过一个只有三十台电脑的创业公司，采购了三台核心交换机做冗余，还配了专业防火墙，结果IT管理员每天的工作就是看着设备指示灯发呆——因为流量太小，核心层的性能连百分之一都没用上。这就像在小区里修了个八车道的高速公路，却只有一辆自行车在上面跑。

更关键的是，三层拓扑对网络工程师的要求不低。分布层和核心层之间的路由协议怎么配，VLAN怎么划分，冗余链路怎么避免环路——这些配置要是出了错，整个网络可能直接瘫痪。有一次我帮朋友排查故障，发现他们的核心层交换机上配了十几条静态路由，每条都是手动加的，后来某条链路断了，数据包绕了半天找不到出口，全网断了一上午。

说到底，三层网络拓扑图只是一张地图，不是路本身。它帮你理清设备之间的关系，但真正让网络跑起来的，是你在每层设备上做的配置和策略。图纸上的方框是死的，但你可以决定方框里放什么设备、跑什么协议、设什么规则。老张那张发黄的图纸至今管用，不是因为它画得多漂亮，而是因为他在每一层都踩过坑，知道什么该放在哪一层。

下次你看到网络拓扑图，别只盯着线条和图标看。试着想想，如果某个节点挂了，数据会怎么绕？如果某个端口流量爆了，会不会拖累整层？这种思考，比记住三层拓扑的定义有用得多。