試題二（共20 分）
閱讀以下列說(shuō)明，回答問(wèn)題1 至問(wèn)題4。將解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)。
【說(shuō)明】
為了保障網(wǎng)絡(luò)安全，某公司安裝了一款防火墻，對(duì)內(nèi)部網(wǎng)絡(luò)、Web 服務(wù)器以及外部網(wǎng)絡(luò)進(jìn)行邏輯隔離，其網(wǎng)絡(luò)結(jié)構(gòu)如圖2-1 所示。

【問(wèn)題1】（4 分）
包過(guò)濾防火墻使用ACL 實(shí)現(xiàn)過(guò)濾功能，通常的ACL 分為兩種，編號(hào)為1-99的ACL 根據(jù)IP 報(bào)文的源地址域進(jìn)行過(guò)濾，稱為 （1）；編號(hào)為100-199 的ACL 根據(jù)IP 報(bào)文中的更多域?qū)?shù)據(jù)包進(jìn)行控制，稱為 （1）。
【問(wèn)題2】（3 分）
根據(jù)圖2-1，防火墻的三個(gè)端口連接的網(wǎng)絡(luò)分別稱為 （3） 、（4）、（5）。
【問(wèn)題 3】（7 分）
防火墻配置要求如下：
◆公司內(nèi)部局域網(wǎng)用戶可以訪問(wèn)WebServer 和Internet；
◆Internet 用戶可以訪問(wèn)Web Server；
◆Internet 上特定主機(jī)202.110.1.100 可以通過(guò)Telnet 訪問(wèn)Web Server
◆Internet 用戶不能訪問(wèn)公司內(nèi)部局域網(wǎng)

【問(wèn)題4】（6 分）
由于防火墻出現(xiàn)故障，現(xiàn)將網(wǎng)絡(luò)拓?fù)溥M(jìn)行調(diào)整，增加一臺(tái)包過(guò)濾路由器R2，與Proxy Server 和路由器R1 共同組成一個(gè)屏蔽子網(wǎng)防火墻，結(jié)構(gòu)如圖2-2 所示。為了實(shí)現(xiàn)與表2-1 相同的過(guò)濾功能，補(bǔ)充路由器R1 上的ACL 規(guī)則。