下圖是模擬某學(xué)校網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，在該校網(wǎng)絡(luò)接入層采用S2126,接入層交換機(jī)劃分了辦公網(wǎng)VLAN20和學(xué)生網(wǎng)VLAN30,VLAN20和VLAN30通過(guò)匯聚層交換機(jī)S3550，與路由器A相連，另S3550上有個(gè)VLAN40,存放一臺(tái)網(wǎng)管機(jī)，路由器A與B通過(guò)路由獲取路由信號(hào)后，辦公網(wǎng)可以訪問(wèn)B路由器后的WEBSERVER。為了防止學(xué)生網(wǎng)內(nèi)的主機(jī)訪問(wèn)重要的WEB服務(wù)，A路由器采用了訪問(wèn)控制列表的技術(shù)作用控制手段。