l新建ENSP拓扑图 l（1）在本实验中的二层交换机划分VLAN10，VLAN20；三层交换机上划分VLAN10，VLAN20和VLAN30，其中VLAN10用于连接公司技术部，VLAN20用于连接销

在创建ENSP (Enterprise Network Simulation Platform) 拓扑图的过程中，主要是模拟企业网络环境下的设备配置和连接。首先，我们需要明确各个部分：

1. **划分VLANs**:
- 在二层交换机上，一般会将不同功能区域的通信隔离开。例如，在这个场景中，你可以设置VLAN10代表技术部门的网络，VLAN20代表销售部门的网络。为了区分，通常会分别为它们分配不同的IP地址段。

   二层交换机配置:
   - VLAN10: 技术部网络，配置独立的IP子网（如192.168.10.0/24）
   - VLAN20: 销售部网络，配置独立的IP子网（如192.168.20.0/24）

- 对于三层交换机，除了以上VLAN，我们还需要添加VLAN30（或其他需要的VLAN），可能是管理、公共服务等。每个VLAN同样需要有自己的IP子网（如VLAN30：192.168.30.0/24）。

2. **连接部门间通信**:
- 三层交换机作为汇聚点，会通过Trunk链路允许多个VLAN通过。配置端口允许VLAN10和VLAN20的流量穿越，确保技术部和销售部可以相互通信。
- 如果有访问控制需求，可以在三层交换机上配置路由策略，限制或允许特定VLAN间的通信。

3. **配置路由**:
- 要使不同VLAN的网络能够互相访问，可能需要在三层交换机上配置路由协议（比如静态路由、OSPF等），以便数据包能从一个VLAN转发到另一个VLAN。

4. **验证与监控**:
- 实验完成后，通过ping测试检查各VLAN间的连通性，并使用网络监控工具确保所有设备状态正常。