一、确定绘图目的和范围
1. 明确系统拓扑图是为了二级等保测评备案而绘制，重点展示与信息系统安全相关的元素。
2. 确定要包含的范围，如服务器、网络设备、终端设备、安全设备等。
二、收集信息
1. 了解信息系统的架构和组成部分：
1. 确定服务器的类型、数量和位置，
2. 梳理网络设备，如路由器、交换机、防火墙等的连接关系和配置。
3. 明确终端设备的接入方式和分布情况。
4. 识别安全设备，如入侵检测系统、防病毒软件、加密设备等的部署位置。
2. 获取网络连接信息：
1. 确定各个设备之间的物理连接方式，如以太网、无线等。
2. 了解IP 地址分配情况，包括服务器、网络设备和终端设备的 IP 地址范围。
3. 掌握网络拓扑结构，如星型、总线型、环形等。
获取了以上信息，就可以选择合适的工具、精心设计布局，并添加详细的说明和注释，以确保拓扑图能够准确地反映信息系统的架构和安全状况。
