接入层（S3700）负责终端接入、VLAN 划分、DHCP Snooping 安全；核心层（S5700）承担三层网关、DHCP 服务、ACL 访问控制；出口层（AR2220）负责 NAT 转换与互联网接入。通过 ACL 实现访客网络与服务器区的安全隔离，通过 DHCP Snooping 防范私接路由器风险，通过 NAT Easy IP 让内网数十台终端共用一个公网地址访问互联网。整个方案结构清晰、