在小型园区中，S2700&S3700;通常部署在网络的接入层，S5700&S6700;通常部署 在网络的核心，出口路由器一般选用AR系列路由器。
接入交换机与核心交换机通过Eth-Trunk组网保证可靠性。
每个部门业务划分到一个VLAN中，部门间的业务在CORE上通过VLANIF三层互通。 核心交换机作为DHCP Server，为园区用户分配IP地址 。
接入交换机上配置DHCP Snooping功能，防止内网用户私接小路由器分配IP地址； 同时配置IPSG功能，防止内网用户私自更改IP地址。
