【問題 3】（7 分）
防火墻配置要求如下：
◆公司內(nèi)部局域網(wǎng)用戶可以訪問Web Server 和Internet；
◆Internet 用戶可以訪問Web Server；
◆Internet 上特定主機(jī)202.110.1.100 可以通過Telnet 訪問Web Server
◆Internet 用戶不能訪問公司內(nèi)部局域網(wǎng)
請按照防火墻的最小特權(quán)原則補(bǔ)充完成表2-1
 

根據(jù)圖2-1，防火墻的三個(gè)端口連接的網(wǎng)絡(luò)分別稱為 （3） 、 （4） 、（5） 。

【問題1】（4 分）
包過濾防火墻使用ACL 實(shí)現(xiàn)過濾功能，通常的ACL 分為兩種，編號為1-99的ACL 根據(jù)IP 報(bào)文的源地址域進(jìn)行過濾，稱為 （1） ；編號為100-199 的ACL 根據(jù)IP 報(bào)文中的更多域?qū)?shù)據(jù)包進(jìn)行控制，稱為 （1） 。

【問題4】（4 分）
在運(yùn)營商網(wǎng)絡(luò)中一般會(huì)有多個(gè)用戶和不同業(yè)務(wù)流需要融合。運(yùn)營商常用外層VLAN 區(qū)分不同的 （14） ，在ONU 或家庭網(wǎng)關(guān)處采用內(nèi)層VLAN 來區(qū)分不同的 （15） ；這種處理方式要求運(yùn)營商網(wǎng)絡(luò)和用戶局域網(wǎng)中的交換機(jī)都支持 （16） 協(xié)議，同時(shí)通過802.1ad（運(yùn)營商網(wǎng)橋協(xié)議）來實(shí)現(xiàn)靈活的QinQ技術(shù)。

【問題3】（6 分）
寬帶接入通常采用PPPoE 進(jìn)行認(rèn)證，PPP 協(xié)議一般包括三個(gè)協(xié)商階段，（11） 協(xié)議用于建立和測試數(shù)據(jù)鏈路； （12） 協(xié)議用于協(xié)商網(wǎng)絡(luò)層參數(shù)； （13） 協(xié)議用于通信雙方確認(rèn)對方的身份。