某学校新校区进行校园网络建设，需求如下
1.网络应覆盖教学楼、宿舍楼、办公楼等区域，确保校园所有区域都可接入访问互联网
2.学生宿舍网络和教师办公网络进行逻辑隔离，不可随意互访
3.网络管理和运维简单
下列技术方案最符合该校园网络建设需求的是（）
A．按照大二层网络结构设计，在接入层的二层交换机各接口分别配置ACL策略实现网络间访问控制，网络出口路由器配置NAT访问互联网
B．为教师办公和学生分别建设一套网络，两套网络分别部署交换机、路由器等网络设备，实现完全物理隔离，租用两条互联网专线实现互联网访问
C．按照层次化网络结构设计，为教师和学生网络划分不同VLAN，配置 ACL实现网络间访问控制，网络出口路由器配置NAT访问互联网
D．在网络出口路由器上配置NAT为教师和学生分配不同的公网 ip地址访问互联网，并配置路由策略实现网络隔离