用ENSP做IP地址防冲突配置及端口隔离实训的拓扑图和命令

ENSP（Enterprise Network Simulation Platform）是一种网络模拟软件，常用于思科网络设备培训。在进行IP地址防冲突配置和端口隔离的实训时，一般会构建一个简单的网络拓扑，比如包括交换机、路由器以及若干台PC作为工作站。

**拓扑图示例**：
- 主干网络：一台或多台思科路由器（如CISCO CSR 1000V或其他模拟器）
- 分支网络：连接到主干路由器的几个子网，每个子网包含一些交换机（如Cisco Catalyst模拟器）
- 工作站：通过交换机接入子网，每台代表一个独立的网络设备或用户

**配置步骤**：
1. **IP地址分配**：
- 在路由器上设置不同的VLAN（虚拟局域网），每个VLAN有自己的IP地址池。
- 使用`ip address`命令给路由器和交换机分配静态IP地址。

   router(config)# interface FastEthernet0/0
   router(config-if)# no shutdown
   router(config-if)# ip address <subnet mask> <gateway_ip>

2. **防止IP冲突**：
- 配置每个VLAN的IP地址范围，并确保它们不会与其他VLAN冲突。
- 可能需要启用DHCP服务自动分配IP地址，避免手动配置过程中出错。

3. **端口隔离**：
- 在交换机上启用端口隔离，例如使用Cisco Switch的`spanning-tree portfast`命令：

   switch(config)#interface FastEthernet0/1
   switch(config-if)# spanning-tree mode portfast

这样可以限制数据包从一个端口传播到其他端口，防止环路。

4. **验证配置**：
- 使用ping命令测试设备间的连通性，检查是否有冲突或隔离效果。

**相关问题--:**
1. ENSP如何模拟真实的网络环境？
2. 端口隔离模式有哪些，分别适用于什么场景？
3. 如果遇到IP地址冲突，应该如何排查解决？