为某公司搭建一个网络，满足以下要求： 1、基本功能：该公司至少两个以上不同部门，每个部门包含3种以上不同业务，通过VLAN进行业务划分，使得相同业务可以互相通信，不同业务不可通信； 2、增强功能：相同部门的不同业务，可以按需通信。 用ensp怎么做，具体的仿真步骤，详细一些

为了满足公司的网络需求，我们可以使用Etherenet Switched Path (ESP) 或者 Network Simulator 2 (NS2) 中的Ensemble Switching Protocol (ENSP) 来创建一个具有VLAN划分和增强功能的网络模型。下面是使用ENS普搭建这个网络的一个大概步骤：

**准备工作：**
1. 安装并配置NS2环境，如果尚未安装，可以从NS2官网下载最新版本，并熟悉基本的命令行操作。

**步骤一：创建拓扑结构**
1. 初始化一个新的NS2仿真：`ns`
2. 创建路由器和交换机节点：例如，`r1`, `s1`分别代表主路由器和交换机。
3. 配置端口连接，将部门间连接到交换机`s1`上，每个部门内部用单独的VLAN链接。

set ns [new Simulator]
...
set sw1 [switch s1]
add-port sw1 r1 eth0 eth0

**步骤二：划分VLAN**
1. 使用ENS特定命令创建VLAN和端口绑定：
- 对于不同部门，比如部门A、B和C，分别创建VLAN ID（如10, 20, 30）。
- 将部门内业务相关的主机（如主机a1, a2, b1等）绑定到对应的VLAN。

set vlanA [create-vlan 10 sw1 eth1]
set vlanB [create-vlan 20 sw1 eth2]
set vlanC [create-vlan 30 sw1 eth3]

bind-port vlanA a1 eth0
bind-port vlanB b1 eth0
bind-port vlanC c1 eth0

**步骤三：设置防火墙规则**
1. 为了保证相同业务可以通信而不同业务之间不能直接通信，需要在路由器`r1`上设置访问控制列表（ACL），限制不同VLAN间的包传输。

install-filter sw1 input acl-in-acl {
    permit ip host a1 any
    permit ip host b1 any
    permit ip host c1 any
    deny ip any any
}

**步骤四：模拟增强功能**
1. 如果有特殊需求，可以让相同部门的不同业务节点之间按需通信，可以在路由表中手动添加路由，或者编写脚本动态调整路由。

**步骤五：启动仿真**
1. 启动NS2仿真，并运行预设的时间周期。

run $sim-time seconds 60

**注意事项：**
1. 这是一个简化示例，实际应用中可能需要考虑更多的细节，如网络故障恢复机制、IP地址分配、DNS解析等。
2. ENSP的具体命令可能会有所变化，因为它是NS2的一个插件，所以在使用前请确认已正确安装并了解其命令语法。