本文配置步骤以图中所示的华为接入交换机ACC1（S2750），华为核心交换机CORE（ S5700 ）和出口路由器Router（AR系列路由器）为例。

?在小型园区中，S2700&S3700通常部署在网络的接入层，S5700&S6700通常部署在网络的核心，出口路由器一般选用AR系列路由器。

?接入交换机与核心交换机通过Eth-Trunk组网保证可靠性。

?每个部门业务划分到一个VLAN中，部门间的业务在CORE上通过VLANIF三层互通。

?核心交换机作为DHCP Server，为园区用户分配IP地址。

?接入交换机上配置DHCP Snooping功能，防止内网用户私接小路由器分配IP地址；同时配置IPSG功能，防止内网用户私自更改IP地址。