某學(xué)校新校區(qū)進行校園網(wǎng)絡(luò)建設(shè)，需求如下
1.網(wǎng)絡(luò)應(yīng)覆蓋教學(xué)樓、宿舍樓、辦公樓等區(qū)域，確保校園所有區(qū)域都可接入訪問互聯(lián)網(wǎng)
2.學(xué)生宿舍網(wǎng)絡(luò)和教師辦公網(wǎng)絡(luò)進行邏輯隔離，不可隨意互訪
3.網(wǎng)絡(luò)管理和運維簡單
下列技術(shù)方案最符合該校園網(wǎng)絡(luò)建設(shè)需求的是（）
A．按照大二層網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計，在接入層的二層交換機各接口分別配置ACL策略實現(xiàn)網(wǎng)絡(luò)間訪問控制，網(wǎng)絡(luò)出口路由器配置NAT訪問互聯(lián)網(wǎng)
B．為教師辦公和學(xué)生分別建設(shè)一套網(wǎng)絡(luò)，兩套網(wǎng)絡(luò)分別部署交換機、路由器等網(wǎng)絡(luò)設(shè)備，實現(xiàn)完全物理隔離，租用兩條互聯(lián)網(wǎng)專線實現(xiàn)互聯(lián)網(wǎng)訪問
C．按照層次化網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計，為教師和學(xué)生網(wǎng)絡(luò)劃分不同VLAN，配置 ACL實現(xiàn)網(wǎng)絡(luò)間訪問控制，網(wǎng)絡(luò)出口路由器配置NAT訪問互聯(lián)網(wǎng)
D．在網(wǎng)絡(luò)出口路由器上配置NAT為教師和學(xué)生分配不同的公網(wǎng) ip地址訪問互聯(lián)網(wǎng)，并配置路由策略實現(xiàn)網(wǎng)絡(luò)隔離