ensp某公司有两间办公室共用一台交换机，其中一个房间有3台主机，另外一个房间有4台主机。要求每个房间有独立的局域网通信，两个房间直接不能通信。请画出网络拓扑图并进行配置。

为了满足您的需求，我们可以设计一个基本的星型拓扑结构，其中交换机作为中心节点，每个房间的计算机作为叶子节点。由于两个房间需要独立通信，我们可以设置两个VLAN（Virtual Local Area Network，虚拟局域网），这样可以隔离它们之间的网络流量。

以下是简单的网络拓扑图描述及配置步骤：

**网络拓扑图：**
1. **中心交换机** - 连接所有设备，并将它划分为两个VLAN。
2. **VLAN 1** - 包含第一个房间的三台主机，标记为Room A。
3. **VLAN 2** - 包含第二个房间的四台主机，标记为Room B。
4. **路由器或集线器** (可选) - 可以作为一个物理连接点，用于连接Internet或其他外部网络，但不是必需的，因为两个房间都不允许直接通信。

**配置步骤：**
1. 登录到交换机管理界面，如Cisco、TP-Link或华三等品牌的交换机可能有不同的命令行。
2. 创建VLANs：

   configure terminal
   vlan add VLAN1
   vlan add VLAN2

分别为VLAN 1和VLAN 2分配编号，比如VLAN 1为10，VLAN 2为20。

3. 将端口划入对应的VLAN：

   interface FastEthernet0/1
   switchport mode access
   switchport trunk allowed vlan 10

对于Room A的第一个主机所在端口，将其配置进VLAN 1。同样的操作对其他两台主机以及Room B的所有端口分别进行配置。

4. 配置二层隔离：

   no shutdown
   spanning-tree portfast trunk

确保交换机开启生成树协议以防止环路，同时启用端口快速生成树，以限制VLAN间的直接连接。

5. 保存配置并退出。

现在，两个房间的主机都可以通过各自的VLAN内部网络通信，但是由于VLAN隔离，它们之间无法直接相互通信。如果需要访问互联网或其他外部网络，可以在路由器上设置NAT规则，或者配置三层交换机，但这超出了本题的基本范围。