在小型园区中，S2700&S3700;通常部署在网络的接入层，S5700&S6700;通常部署在网络的核心，出口路由器一般选用AR系列路由器。 接入交换机与核心交换机通过Eth-Trunk组网保证可靠性。 每个部门业务划分到一个VLAN中，部门间的业务在CORE上通过VLANIF三层互通。核心交换机作为DHCPServer，为园区用户分配IP地址。 接入交换机上配置DHCPSnooping功能，防止内网用户私接小路由器分配IP地址；同时配置IPSG功能，防止内网用户私自更改IP地址。