要求创建络拓扑结构 ，交换机S把第一层楼的 S1 交换机、第二层楼的S2交换机，第三层楼的S3交换机互联起来，每一层楼有销售部、人力资源部、工程部三个部门，要求不同楼层的同一个部门间可以通信，不同部门间不可以通信，写出要执行的详细命令，并把实验中的主要操作进行说明

为了创建这样的三层网络拓扑结构并限制部门间的通信，我们需要考虑VLAN（虚拟局域网）的概念。在大多数交换机上，你可以使用VLAN来隔离不同部门之间的流量。以下是一个基本步骤和命令示例：

1. 登录到交换机S（通常是管理IP地址）：

   telnet / ssh 到交换机IP地址

2. 创建VLAN：
对于每个部门（例如，销售部 VLAN ID 可以设为10，人力资源部为20，工程部为30）：

   configure terminal
   vlan add VLAN10 (或其他对应编号)
   vlan add VLAN20
   vlan add VLAN30

分配每个部门对应的VLAN。

3. 将端口划入VLAN：
- 对于S1、S2、S3上的对应端口（假设连接销售部的是Port1，人力资源部的是Port2，工程部的是Port3等），将它们分配给相应的VLAN：

     interface FastEthernet0/1 (或实际端口号)
     switchport mode access
     switchport access vlan 10

类似地对其他端口做同样的操作，分别对应VLAN10、VLAN20和VLAN30。

4. 配置三层连接（如果需要路由器进行VLAN间通信）：
- 如果你的环境中有路由器，如R1，配置VLAN间路由接口：

     r1(config)# interface vlanif 10 (或相应VLAN号)
     r1(config-if)# ip address 掩码地址
     r1(config)# no shutdown

- 同样配置其他VLAN路由接口。

5. 连接三层交换机（S）到路由器（R）或路由器之间，允许VLAN间的通信（如果需要）：
- 配置三层接口，允许从一层交换机到二层交换机的VLAN数据包通过：

     s(config)# interface GigabitEthernet (连接到R的端口)
     s(config-if)# no shutdown
     s(config-if)# ip address 掩码地址
     s(config-if)# dot1q termination vid vlan-id (对应VLANID)

6. 确认所有配置并保存：

   save config

实验中的关键操作包括了VLAN的划分、端口的配置以及可能的三层设备连接设置。完成后，你应该能实现各个部门在同一层内的通信，而不同部门间由于VLAN隔离，无法直接通信。