某學校新校區(qū)進行校園網(wǎng)絡建設，需求如下
1.網(wǎng)絡應覆蓋教學樓、宿舍樓、辦公樓等區(qū)域，確保校園所有區(qū)域都可接入訪問互聯(lián)網(wǎng)
2.學生宿舍網(wǎng)絡和教師辦公網(wǎng)絡進行邏輯隔離，不可隨意互訪
3.網(wǎng)絡管理和運維簡單
下列技術方案最符合該校園網(wǎng)絡建設需求的是（）
A．按照大二層網(wǎng)絡結(jié)構設計，在接入層的二層交換機各接口分別配置ACL策略實現(xiàn)網(wǎng)絡間訪問控制，網(wǎng)絡出口路由器配置NAT訪問互聯(lián)網(wǎng)
B．為教師辦公和學生分別建設一套網(wǎng)絡，兩套網(wǎng)絡分別部署交換機、路由器等網(wǎng)絡設備，實現(xiàn)完全物理隔離，租用兩條互聯(lián)網(wǎng)專線實現(xiàn)互聯(lián)網(wǎng)訪問
C．按照層次化網(wǎng)絡結(jié)構設計，為教師和學生網(wǎng)絡劃分不同VLAN，配置 ACL實現(xiàn)網(wǎng)絡間訪問控制，網(wǎng)絡出口路由器配置NAT訪問互聯(lián)網(wǎng)
D．在網(wǎng)絡出口路由器上配置NAT為教師和學生分配不同的公網(wǎng) ip地址訪問互聯(lián)網(wǎng)，并配置路由策略實現(xiàn)網(wǎng)絡隔離