【小型局域网的搭建】
小型局域网的搭建是一个涉及多方面技术的实践过程，主要包括网络设备配置、VLAN划分、路由协议设置、DHCP服务、网络安全以及网络访问控制等。以下是对实验报告中提到的各项任务的详细解释：
1. **密码恢复**：当路由器的管理员密码丢失时，可以通过进入路由器的BootROM模式或使用硬件复位来恢复出厂设置，从而重新设置密码。
2. **设备命名**：为便于管理和识别，需要为网络设备如路由器和交换机设定特定的命名规则，如“zhangsan-R0”、“zhangsan-A”。
3. **Trunk配置**：Trunk是一种用于交换机间传输多个VLAN数据的端口类型，需配置允许所有VLAN或者指定VLAN通过。
4. **VTP（VLAN Trunking Protocol）**：VTP用于同步交换机之间的VLAN配置，将一个交换机设为服务器，其他为客户端，确保整个网络中的VLAN信息一致。创建新的VLAN并为其命名，如“zhangsan-5”。
5. **VLAN划分**：根据需求，将PC和设备分配到不同的VLAN，并启用portfast以加快接入端口的速度。
6. **单臂路由与DHCP**：在Router0上启用单臂路由，即路由器的一个接口同时连接两个不同的VLAN，实现VLAN间的通信。同时配置DHCP服务，提供IP地址池如192.168.5.0/24和192.168.6.0/24，设置相应的网关和DNS服务器。
7. **IP地址分配**：根据学生的学号分配路由器的IP地址，如202.101.xx.1，xx为学号末两位，YY为学号加1。
8. **动态路由协议**：启用如OSPF或RIP等动态路由协议，自动发现网络拓扑和最佳路径。
9. **默认路由**：在Router0上配置默认路由，使得网络设备能够访问互联网。
10. **网络设备访问控制**：不允许修改互联网设备的配置，确保网络稳定性。
11. **远程管理**：启用telnet和VTY，设置相应的登录密码，如wuyuesicheng和cisco，enable密码为cisco。
12. **NAT（Network Address Translation）与端口映射**：为了使企业服务器对外可见，需要进行NAT转换，例如将202.101.12.1的TCP 8080映射到192.168.7.100的8080，FTP服务映射到192.168.3.100。
13. **互访配置**：192.168.2.0和192.168.3.0的PC可通过202.101.12.1访问互联网，并能访问域名.njupt.edu.对应的4.4.4.4服务器。
14. **访问控制列表（ACL）**：设置访问控制列表，禁止192.168.5.0/24的设备访问192.168.7.100的任何服务。
15. **192.168.7.100的安全保护**：确保192.168.7.100不受来自192.168.5.0/24的非法访问，强化安全策略。
以上各项配置都需要通过CLI（命令行界面）在相应的网络设备上进行，如Cisco IOS设备。在实际操作中，还需要注意错误检查和测试，确保网络功能正常运行，符合实验要求。
