【問題4】（6 分）
由于防火墻出現(xiàn)故障，現(xiàn)將網絡拓撲進行調整，增加一臺包過濾路由器R2，與Proxy Server 和路由器R1 共同組成一個屏蔽子網防火墻，結構如圖2-2 所示。為了實現(xiàn)與表2-1 相同的過濾功能，補充路由器R1 上的ACL 規(guī)則。

【問題 3】（7 分）
防火墻配置要求如下：
◆公司內部局域網用戶可以訪問Web Server 和Internet；
◆Internet 用戶可以訪問Web Server；
◆Internet 上特定主機202.110.1.100 可以通過Telnet 訪問Web Server
◆Internet 用戶不能訪問公司內部局域網
請按照防火墻的最小特權原則補充完成表2-1
 

根據圖2-1，防火墻的三個端口連接的網絡分別稱為 （3） 、 （4） 、（5） 。

【問題1】（4 分）
包過濾防火墻使用ACL 實現(xiàn)過濾功能，通常的ACL 分為兩種，編號為1-99的ACL 根據IP 報文的源地址域進行過濾，稱為 （1） ；編號為100-199 的ACL 根據IP 報文中的更多域對數(shù)據包進行控制，稱為 （1） 。

【問題4】（4 分）
在運營商網絡中一般會有多個用戶和不同業(yè)務流需要融合。運營商常用外層VLAN 區(qū)分不同的 （14） ，在ONU 或家庭網關處采用內層VLAN 來區(qū)分不同的 （15） ；這種處理方式要求運營商網絡和用戶局域網中的交換機都支持 （16） 協(xié)議，同時通過802.1ad（運營商網橋協(xié)議）來實現(xiàn)靈活的QinQ技術。