园区网络多层架构设计图（含 VLAN 隔离、OSPF 路由、ACL 安全策略及 DHCP/NAT 部署）(含文档）

融合多层架构与多种网络技术的园区 / 企业网络方案，核心内容包括：

网络分层架构：采用接入层（LSW1-SW3 连接终端）、汇聚层（LSW6/LSW4）、核心层（AR4/AR5）、出口区的分层设计，规范流量管理。

VLAN 隔离应用：划分 VLAN10（学生宿舍）、VLAN11（教学楼）等，隔离不同区域（1 区 - 6 区）的业务流量。

动态路由与冗余技术：通过 OSPF 协议实现路由互联，结合 VRRP+BFD 技术保障网络冗余，链路聚合提升可靠性。

网络服务与安全策略：

部署 DHCP 服务器（AR3）分配 IP，出口区配置 NAT 实现内外网通信；

通过 ACL 策略，仅允许财务处、人事处等特定部门访问外网服务器，保障网络安全。

IP 规划与业务支撑：规划各 VLAN 网段（如 VLAN10：192.168.1.0/24），支撑园区内终端（PC1-PC6）及业务区域的网络接入。

The End