某學(xué)校新校區(qū)進(jìn)行校園網(wǎng)絡(luò)建設(shè)，需求如下
1.網(wǎng)絡(luò)應(yīng)覆蓋教學(xué)樓、宿舍樓、辦公樓等區(qū)域，確保校園所有區(qū)域都可接入訪問(wèn)互聯(lián)網(wǎng)
2.學(xué)生宿舍網(wǎng)絡(luò)和教師辦公網(wǎng)絡(luò)進(jìn)行邏輯隔離，不可隨意互訪
3.網(wǎng)絡(luò)管理和運(yùn)維簡(jiǎn)單
下列技術(shù)方案最符合該校園網(wǎng)絡(luò)建設(shè)需求的是（）
A．按照大二層網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì)，在接入層的二層交換機(jī)各接口分別配置ACL策略實(shí)現(xiàn)網(wǎng)絡(luò)間訪問(wèn)控制，網(wǎng)絡(luò)出口路由器配置NAT訪問(wèn)互聯(lián)網(wǎng)
B．為教師辦公和學(xué)生分別建設(shè)一套網(wǎng)絡(luò)，兩套網(wǎng)絡(luò)分別部署交換機(jī)、路由器等網(wǎng)絡(luò)設(shè)備，實(shí)現(xiàn)完全物理隔離，租用兩條互聯(lián)網(wǎng)專線實(shí)現(xiàn)互聯(lián)網(wǎng)訪問(wèn)
C．按照層次化網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì)，為教師和學(xué)生網(wǎng)絡(luò)劃分不同VLAN，配置 ACL實(shí)現(xiàn)網(wǎng)絡(luò)間訪問(wèn)控制，網(wǎng)絡(luò)出口路由器配置NAT訪問(wèn)互聯(lián)網(wǎng)
D．在網(wǎng)絡(luò)出口路由器上配置NAT為教師和學(xué)生分配不同的公網(wǎng) ip地址訪問(wèn)互聯(lián)網(wǎng)，并配置路由策略實(shí)現(xiàn)網(wǎng)絡(luò)隔離